先日IPAが注意喚起した、PHPの重大な脆弱性への対応を代行します。
「自分のサイトがPHPを使っているかわからない」という段階からでもご相談いただけます。
【対応内容】
・PHPのバージョン確認と、影響の有無の判定
・PHPの更新作業(権限のあるサーバーのみ)
・更新後の動作確認(WordPress / Laravel / 独自PHP)
・動かなくなった箇所の修正(スタンダード以上)
【こんな方へ】
・WordPressサイトを運営していて、PHPのバージョンがわからない
・制作会社に任せきりで、更新してよいか不安
・古いPHPのまま使っているシステムがある
【進め方】
1. ご購入後、サーバー名と現在のPHPバージョンをお知らせください(わからなければ確認方法をご案内します)
2. 影響の有無を判定して報告します
3. 可能な範囲でバックアップを取ったうえで、更新と動作確認を行います
4. 結果をまとめて納品します
【ご注意】
・サーバーの管理画面にログインできない場合は、更新手順のご案内となります
・本サービスは更新と動作確認が対象で、サイトの安全性を保証するものではありません
・プラン内で対応しきれない場合は、事前にお伝えします
【ご購入後にお知らせいただきたいこと】
・サイトのURL
・使っているもの(WordPress、Laravel、その他)
・サーバーの種類(レンタルサーバー、VPS、クラウドなど)
・現在のPHPのバージョン(わからなければ、確認方法をご案内します)
・Dockerで動かしている場合は、その旨
【ログイン情報について】
パスワードなどの大切な情報は、メッセージにそのまま書かないでください。送り方は、ご相談のうえ決めます。一時的な権限を作っていただき、作業後にパスワードを変更するのがおすすめです。
【できること】
・PHPのバージョンの確認と、今回の脆弱性の影響の判定
・サーバーの管理権限をいただける場合は、PHPの更新
・更新後に、サイトが表示されるか、ログインできるかの確認
・結果のご報告
【できないこと・お受けできないこと】
・サイトの安全性や、侵入がないことの保証(調査をご希望の場合は、別途ご相談ください)
・契約中のサーバーの都合で、PHPのバージョンを変えられない環境の更新(その場合は、手順のご案内になります)
・プログラム自体の改修や、古いシステムの作り直し
【ご了承いただきたいこと】
・更新のとき、サイトが数秒から数分、表示されない場合があります。時間帯のご希望があれば、お知らせください。
・可能な範囲でバックアップを取ってから更新します。バックアップが難しい環境では、事前にお伝えします。
・プランの範囲で対応しきれない場合は、作業の前にお伝えします。