PHPの脆弱性を突いた不正アクセス、不審ファイルのアップロード、データ改ざんのニュースをご覧になり、ご自身のホームページが安全か不安になっていませんか?
「直近のPHP脆弱性に対して、自分のサイトに影響がないか確認したい」
「サイトが改ざんされていないか、プロに一度しっかり調べてほしい」
「最近、身に覚えのないエラーや不審なアクセスがある」
このようなご不安に対し、現役のWebエンジニアが、サーバーのログ解析からファイルの隅々までの改ざんチェック、バージョン診断を安全に代行いたします。
専門的な調査結果も、専門用語を極力減らし、分かりやすく丁寧にご報告します。
【主な対応内容】
①アクセスログ・エラーログの解析
サーバー上のログを解析し、不審なIPアドレスからのアタックや不正アクセスの痕跡、エラーの発生状況を精査します。
②バージョンチェック
対象サイトで使用しているPHP(サーバー環境)を確認し、今回の脆弱性の影響範囲に該当しているかチェックします。
③データ改ざん・不審ファイルのチェック
FTPやファイルマネージャー等を通じ、意図しないファイルのアップロード(バックドアやスパムファイルなど)、既存ファイルの書き換え(改ざん)の有無を調査いたします。
④調査結果のご報告(レポート提出)
発見されたリスクや、今後必要な対策について分かりやすくまとめたレポート(Excel形式)をご提出します。
【ご依頼の流れ】
1. 購入前の見積り相談
サイトURL、レンタルサーバー名、ご不安な事象をお知らせください。
2. ご案内
対応可能な範囲と、料金・納期をご案内します。
3. ご購入・情報共有
ご購入後、トークルームにて調査に必要なアクセス情報(サーバーパネルやFTP情報等)をご共有いただきます。
4. 調査実施
サイトへの負荷や安全性に最大限配慮しながら、ログ確認やファイルチェックを行います。
5. ご報告・納品
調査結果をまとめたレポート(xlsx)を納品いたします。
【作業対象】
・PHPで稼働している一般的なレンタルサーバー上のWebサイト
※高度なフォレンジック調査、大規模なマルウェア完全駆除、特殊な専用サーバー環境などは対象外となる場合がございます。まずはお気軽にご相談ください。
【ご注意事項・補足事項】
・本サービスは「脆弱性・改ざんの有無を調査する」ものであり、脆弱性の修正・改善作業自体は含まれておりません。(修正作業をご希望の場合は、調査後に別途お見積りにて対応可能です)
・未知の脆弱性や巧妙な偽装などもあるため、問題が一切ないことを完全に確約・保証するものではございません。あらかじめご了承ください。
・ログ解析は「合計5日分(ご依頼日から直近、またはご指定の期間)」を対象とします。
・ログ解析は、サーバー上でログ保存設定が「ON」になっている場合のみ有効です。保存されていない場合は作業対象外となりますのであらかじめご了承ください。
ご購入前に、必ず「見積り・カスタマイズの相談」からお問い合わせください。
以下の情報を、分かる範囲でお知らせください。
・対象ホームページのURL
・レンタルサーバー会社名/プラン
・ご不安な点(ニュースを見て不安になった、変なファイルを見つけた、 など)
・ご希望の調査時期
※サーバーやFTP等のアクセス情報は、ご購入後の非公開トークルームにて安全な方法でご共有ください(公開される相談メッセージ欄には絶対に記載しないでください)。
※調査は安全な読み取り(リード)を中心に行いますが、サイトへの影響を最小限にするため、事前にご相談の上で慎重に進めさせていただきます。