10月21日、PHPに深刻度9.2の脆弱性が2件公表され、緊急の修正版が出ました。
WordPressはPHPの上で動いているため、プラグインを最新にしていても、サーバーのPHPが古いままなら安全とは言えません。
PHP 8.1以前には修正版が出ない可能性もあります。
こうした更新の心配を減らすために、WordPressのサイトをCloudflareへ移行します。
今のデザインと記事はそのままに、サイトの仕組みだけを入れ替えます。
■移行すると変わること
・サーバーでPHPやデータベースを動かさない構成にでき、攻撃の入口を減らせます
・プラグインやWordPress本体の更新作業から手が離れます
・世界中の拠点から配信され、表示が速くなりやすくなります
・静的サイトにした場合、Cloudflareの利用料は無料の範囲に収まります
・レンタルサーバーを解約できれば、サーバー代の見直しにもつながります
■こんな方に
・PHPのニュースを見て、自分のサイトが心配になった
・WordPressを作ってもらったまま、誰も更新していない
・プラグインの更新ボタンを押すのが怖くて放置している
・会社案内やお店の紹介が中心で、更新は月に数回ほど
■2つの移行方式
1.静的サイト
完成したページを配信する方式です。
サーバーで動くプログラムがなく、利用料もかかりません。
文章の差し替えはこちらで対応します。
2.EmDash(Cloudflareの新しいCMS)
管理画面から記事を書ける方式です。
プラグインは限られた権限の中だけで動きます。
Cloudflareの有料プラン(月5ドル程度)が必要になる場合があります。
■基本料金(ライト)に含まれるもの
・静的サイトへの移行(5ページ・ブログ記事10件まで)
・今のデザインの再現
・お問い合わせフォーム1つの作り直し
・旧URLからの転送設定、常時SSL、ドメインの切り替え
・公開後14日間の不具合対応
■上位プラン(有料オプション)
スタンダード:15ページ・記事50件まで、EmDashも選択可、アナリティクス引き継ぎ、公開後30日サポート
プレミアム:30ページ・記事300件まで、施工事例など独自の投稿も移行、画像の軽量化、移行後1か月の更新代行つき
■進め方
1.見積り相談で今のサイトのURLを教えてください。合うプランをお伝えします
2.ご購入後、管理画面などの情報を共有いただきます
3.今のサイトを丸ごとバックアップ
4.確認用のURLで新しいサイトを作り、ご確認いただきます
5.ドメインを切り替えて公開。旧WordPressは問題がないことを確認してから停止します
■対象外・ご注意
・ネットショップ、会員機能、予約システムは対象外です
・プラグインの機能は移らないため、必要な機能は作り直しになります
・デザインの変更は含みません
・アクセスや問い合わせの増加を約束するものではありません
・攻撃を100%防げる仕組みはありません。攻撃の入口を減らすための移行です
Ironweb(アイアンウェブ)は愛知県清須市でWeb制作をしています。
WordPressの制作・保守を中心に、中小企業や店舗のサイトを手がけてきました。
専門用語を使わずにご説明しますので、パソコンが苦手な方も安心してご相談ください。
・ご購入の前に、見積り相談で今のサイトのURLをお送りください。ページ数・プラグイン・info@などのアドレスの使い方を確認し、対応できるか、どのプランが合うかを無料でお答えします。
・WordPressの管理画面、サーバー、ドメインの管理画面に入れる情報をご用意ください。分からない場合は一緒に探します。
・Cloudflareのアカウントはお客様の名義で作っていただきます(無料・手順書をお渡しします)。サイトの持ち主がお客様になるようにするためです。
・info@などのアドレスをレンタルサーバーで使っている場合は、サーバーを解約しないでください。切り替えの手順をご相談します。
・移行後も、ドメイン代はこれまでどおりかかります。
・やりとりはすべてココナラのトークルームで行います。