【こんなお悩みはありませんか】
・「PHPに重大な欠陥が見つかった」というニュースを見たが、何をすればいいかわからない
・ホームページ制作会社や詳しい社員がいなくて、触れる人がいない
・修正版方法がよくわからず、更新したくてもできない
・WordPressなどのサイトを止めずに、安全に直したい
【PHPとは】
ホームページやWordPressを動かすために、サーバーの中で使われているプログラムです。ここに重大な欠陥が見つかると、外部から不正に操作されるおそれがあります。
【お任せいただく内容】
RHEL、Rocky Linux、AlmaLinuxなどのサーバーで、Apacheを使ったサイトを対象に、PHPの安全対策を代行します。
1) 現状の確認
お使いのPHPの種類やバージョン、動いているサイトの数などを調べます。
2) とりあえずの応急処置
修正版が出る前でも打てる対策を、元の状態を保存したうえで行います。
3) 修正版への入れ替え
通常の更新方法で直せる場合は、その方法で行います。修正版の配布が遅れている場合は、公式の配布元から取得して確認したうえで、今の環境とは別の場所に用意します。
4) サイトごとに少しずつ切り替え
1サイトずつ切り替えます。万一不具合が出ても、すぐ元に戻せる状態で進めます。
5) 動作の確認
サイトの表示、お問い合わせフォーム、データベースとのつながり、ファイルの送信などが正常に動くかを確認します。
6) 作業報告書のお渡し
何をしたか、元に戻す方法、今後の更新の進め方を、専門用語をなるべく使わずにまとめてお渡しします。
【対応できること】
・複数のサイトが入っているサーバー
・ご指定の日時での作業(要調整)
・経過報告
【対応できないこと】
・メーカーのサポートがすでに終わった古いPHPの修正(修正版が存在しないため。入れ替えの進め方のご相談は可能です)
・「これで絶対に安全」という保証
・サイトのデザインや機能の作り直し
・作業は、実際に動いているサーバーに対して行います。念のため、事前にサーバーのバックアップをお取りください。方法がわからない場合は、お申し込み前にご相談ください。
・作業中に、サイトが数秒から数十秒つながりにくくなることがあります。アクセスの少ない時間帯を一緒に相談して決めます。
・重大な欠陥が公表された直後は、ご依頼が集中して、着手までお時間をいただくことがあります。お急ぎの場合は、早めにご連絡ください。
・作業後、サイトの表示や、お問い合わせフォームなどの主な機能を、お客様側でもご確認ください。
・サイトそのものの不具合が見つかった場合は、原因の切り分けまでを行います。サイトの作り直しや修正は含まれません。
・修正版が配布されていない時期に、当方で用意した修正版へ入れ替えた場合は、その後の更新もあわせて必要になります。内容は報告書でご説明します。
・本サービスは、公開されている情報に基づく対策です。完全な安全の保証や、すでに被害を受けていないかの調査は含まれません。調査をご希望の場合は、別途ご相談ください。
・サーバーやサイトの数が、お見積もり時より増える場合は、追加のお見積もりをお願いすることがあります。
・作業で知り得た情報は、第三者に開示しません。