10月21日、ウェブサイトの約7割で使われているPHPに、重大な脆弱性が2件見つかりました。ご購入後にホームページのアドレスを送っていただければ、「どんな対策が必要か」「いくらくらいかかるか」をフラットにまとめ、レポートにしてお渡しします。
■ いま何が起きているか
・PHPの開発チームが、ログインなしで外からサーバーを操作される恐れのある脆弱性を公表しました(深刻度は10点満点中9.2)。
・PHP公式は「すべての利用者はすぐに更新を」と呼びかけています。
・首相もXで「大至急」の対応を呼びかけ、国内の大手サービスも緊急メンテナンスに入りました。
・WordPressのサイトもPHPで動いています。
■ こんな方へ
・自分のサイトに何をすればいいのか分からない
・制作会社やサーバー会社に頼むと、いくらかかるのか知りたい
・出された見積もりが妥当なのか判断できない
・ログイン情報を人に渡すのは不安
■ 1万円でお渡しするレポート(1サイト)
1. PHPを使っているか(WordPressかどうかを含む)
2. サーバーの種類とサーバー会社、その会社の対応状況
3. PHPのバージョン(管理画面の写真をいただいた場合)
4. 必要な対策:何を、誰が、いつまでにやるべきか
5. 費用の目安:ご自身で行う場合/サーバー会社に任せられる部分/外注する場合の相場
6. 対策の手順と、作業で気をつける点
レポートはPDFでお渡しします。お渡しから3日間は、内容についてのご質問にお答えします。
■ フラットにお伝えします
私に作業を頼んでいただくためのレポートではありません。ご自身でできることは、ご自身でできる手順として書きます。制作会社に見積もりを取る場合に確かめるべき点もお伝えします。
■ HP制作会社にいたからこその視点
Web制作会社で3年、Webディレクター・デザイナーとして、WordPressサイトの制作から公開・更新・サーバー設定まで担当してきました。制作会社がこうした対応をどう見積もり、どこに手間がかかるのかを知っています。その視点で、プロとして対応するつもりでお伝えします。ホームページの対応経験は豊富です。
■ ご用意いただくもの
・ホームページのアドレス
・サーバー会社の名前(分かれば)
・PHPのバージョンが表示されている管理画面の写真(できれば)
ログイン情報(IDやパスワード)はいただきません。
作業そのものを任せたい場合は、確認・バックアップ・更新・修正・報告まで丸ごと代行するサービス(5万円)もご用意しています。
「うちのサイトは大丈夫?」という段階でも構いません。ご購入前のご相談も、ぜひお気軽にご連絡ください。ご購入から24時間以内にお返事します。
・1件のご購入で、サイト1つのレポートをお作りします。サイトが複数ある場合は、ご購入前にメッセージでご相談ください。
・やりとりはすべてココナラのトークルームで行います。ご購入から24時間以内にお返事します。
・ご購入後、次の情報をトークルームでお知らせください。
①ホームページのアドレス
②サーバー会社の名前(分かれば)
③PHPのバージョンが表示されている管理画面の写真(できれば。撮り方はご購入後にご案内します)
・ログイン情報(IDやパスワード)はいただきません。送られてきた場合も使わず、トークルームから削除をお願いします。
・診断は、公開されているページと、いただいた情報をもとに行います。サイトに攻撃を試すような検査は行いません。
・費用の目安は、一般的な料金の幅をもとにしたものです。実際の見積もりは依頼先によって変わります。
・レポートは、必要な対策と費用の目安をお伝えするもので、サイトの安全を保証するものではありません。
・レポートはPDF(2〜3ページ)でお渡しします。