10月21日、ウェブサイトの約7割で使われているPHPに、重大な脆弱性が2件見つかりました。WordPressのサイトもPHPで動いています。今すぐ確認と更新をしてください。
■ いま何が起きているか
・PHPの開発チームが、ログインなしで外からサーバーを操作される恐れのある脆弱性を公表しました(深刻度は10点満点中9.2)。
・PHP公式は「すべての利用者はすぐに更新を」と呼びかけています。設定の変更だけでは防ぎきれません。
・首相もXで「大至急」の対応を呼びかけ、国内の大手サービスも緊急メンテナンスに入りました。
・PHP 8.1以前には正式な修正版が出ないため、バージョンを上げる必要があります。
■ こんな方はご相談ください
・自分のサイトがPHPを使っているか分からない
・サーバーの管理画面を開いても、何をすればいいか分からない
・PHPのバージョンを上げたら、サイトが崩れそうで怖い
・社内に詳しい人がいない、制作会社と連絡がつかない
■ 5万円で、ここまで全部対応します(1サイト)
1. 確認:PHPの使用、バージョン、サーバーの種類、サーバー会社の対応状況
2. バックアップ:作業の前に、サイトのファイルとデータベースを丸ごと保存
3. PHPの更新:共用サーバーは安全なバージョンへ切り替え(バージョンアップ)、VPS・クラウドは修正プログラム(修正パッチ)を適用
4. WordPressのアップデート:本体・テーマ・プラグインを更新し、新しいPHPで動くか確認
5. 不具合の修正:更新で起きた表示崩れ・エラーを修正
6. 動作確認:トップページ、主なページ、お問い合わせフォーム、管理画面
7. 作業報告書:作業前後のバージョン、行った作業、今後の注意点
8. 作業後7日間は、気になる点にお答えします
1〜8の作業に、追加料金はかかりません。
■ 対応できる環境
・共用サーバー:エックスサーバー、ConoHa WING、さくらのレンタルサーバ、ロリポップ!など
・VPS・クラウド:OSに入っているPHPを使っている環境
・WordPress以外のPHPのサイトは、ご購入前にご相談ください
■ ご購入前にご相談いただきたいケース
・古いOS(CentOS 7など)や、独自に組んだPHPの環境
・ネットショップのシステム(EC-CUBEなど)
・すでに改ざんや乗っ取りの疑いがある
・テーマやプラグインの作り直しが必要になりそうな場合
■ 出品者について
ホームページの対応経験は豊富です。Web制作会社で3年、Webディレクター・デザイナーとして、WordPressサイトの制作から公開・更新・サーバー設定まで担当してきました。作業の前にバックアップを取り、万一のときは作業前の状態に戻せるようにしてから進めます。
「うちのサイトは大丈夫?」という段階でも構いません。ご購入前のご相談も、ぜひお気軽にご連絡ください。ご購入から24時間以内にお返事します。
・1件のご購入で、サイト1つ(サーバー1台)に対応します。サイトが複数ある場合は、ご購入前にメッセージでご相談ください。
・やりとりはすべてココナラのトークルームで行います。ご購入から24時間以内にお返事し、作業を始めます。
・ご購入後、次の情報をトークルームでお知らせください。
①サイトのアドレス
②サーバー会社の名前と、管理画面のログイン情報
③WordPressの管理画面のログイン情報(作業用の管理者アカウントを作っていただく形でも構いません)
④VPS・クラウドの場合は、サーバーに接続するための情報
・お預かりしたログイン情報は、この作業にだけ使い、第三者には渡しません。作業が終わったら、パスワードの変更をおすすめします。
・作業の前に、サイトのファイルとデータベースのバックアップを取ります。サーバー会社の自動バックアップがある場合は、あわせて使います。
・切り替えの間、数分ほどサイトの表示が不安定になることがあります。作業の時間帯にご希望があればお知らせください。
・次の場合は、作業を始める前にご相談します:古いOSや独自に組んだ環境、ネットショップのシステム、改ざんの疑いがある場合、テーマやプラグインの作り直しが必要な場合。