WordPressのセキュリティ対策、きちんとできていますか?
WordPressは多くのWebサイトで利用されている便利なシステムですが、設定の不備や古いプラグインなどが原因で、不正アクセスやサイト改ざんの被害に遭う可能性があります。
「セキュリティ対策をしたいけど、何をすればいいか分からない」
「制作会社に作ってもらったまま、何年も設定を見直していない」
「セキュリティプラグインを入れたいけど、設定が難しい」
「不正アクセスやサイト改ざんが心配」
そんな方に向けてWordPress本体だけでなく、レンタルサーバーの設定も含めたセキュリティ対策を行います。
==こんな方におすすめ==
☑WordPressのセキュリティ対策を見直したい
☑不正ログインやサイト改ざんが心配
☑セキュリティプラグインの設定を任せたい
☑長期間メンテナンスしていないサイトを運営している
☑専門知識がないため、まとめてプロに相談したい
==基本サービスに含まれる内容==
■WordPressのセキュリティ確認
☑WordPress本体・テーマ・プラグインのバージョン確認
☑不要なテーマ・プラグインの確認
☑管理者アカウント・ユーザー権限の確認
☑WordPressの基本設定・公開情報の確認
■不正ログイン・不正アクセス対策
☑セキュリティプラグインの選定・導入・設定
☑ログイン試行回数の制限
☑管理画面・ログイン画面のセキュリティ強化
☑XML-RPC・REST APIの利用状況確認と必要に応じた制限
☑その他、サイト環境に応じた基本的な対策
■サーバー側のセキュリティ確認
☑WAFの設定状況確認・調整
☑不要な公開ファイルなどの確認
■バックアップ・動作確認
☑作業前のファイル・データベースのバックアップ取得
☑対策後のサイト表示・主要機能の動作確認
☑実施した対策内容の簡易報告
※設定変更はサイトへの影響を確認しながら、対応可能な範囲で実施します。
==対応環境==
エックスサーバー、さくらのレンタルサーバ、ロリポップ!など、主要レンタルサーバーに対応しています。
WordPressの構成やサーバー環境によって対応内容が異なるため、事前に確認いたします。
==注意事項==
※本サービスはセキュリティリスクの軽減を目的としており、不正アクセスやサイト改ざんを完全に防止するものではありません。
※WordPress本体・テーマ・プラグイン・PHPのバージョンアップ作業は基本料金に含まれません。
バージョンアップ作業をご希望の場合、サイト拝見後オプションで対応可能です。
※すでに改ざんやマルウェア感染が発生している場合、調査・復旧作業は別途お見積もりとなります。
※サイトの構成やサーバーの制限により、一部の対策を実施できない場合があります。
※作業前バックアップの取得には、必要なアクセス権限と十分な保存容量が必要です。取得が難しい場合は、作業前にご相談いたします。
※継続的な監視・保守・更新管理は含まれません。
ご不明な点ございましたらお気軽にご相談ください!お見積りは無料です。
ご購入前に、必ずメッセージにてご相談をお願いいたします。
事前確認のため、以下の情報をお知らせください。
=========
■対象サイトのURL
■ご利用のレンタルサーバー(エックスサーバー、さくら、ロリポップ!など)
■現在のWordPressのバージョン(分かる範囲で構いません)
■セキュリティプラグインの導入状況
■現在気になっている問題やご希望の対策
=========
作業には、WordPress管理画面およびサーバー管理画面・FTP等へのアクセスが必要になる場合があります。
必要な情報はご購入後にご案内いたしますので、事前にパスワードなどの機密情報を送らないようお願いいたします。
また、作業中は一時的にサイトの表示や機能に影響が出る可能性があります。
影響が大きい変更は、事前にご相談のうえ実施いたします。
すでに不正アクセスやサイト改ざんなどの被害が発生している場合は、通常のセキュリティ強化とは作業内容が異なるため、必ず事前にお知らせください。