再発防止・保守

Why

復旧して終わりにしないために

一度マルウェアに感染したサイトは、攻撃者に「侵入できるサイト」として把握されています。駆除や復旧だけで対応を終えると、次のような理由で再び被害に遭うことがあります。

1. 01

   裏口（バックドア）が残っている

   攻撃者は再侵入のための不正なファイルや管理者ユーザーを仕込んでいきます。見えている改ざんだけを直しても、裏口が残っていれば数日で元の状態に戻ります。

2. 02

   侵入経路の脆弱性が塞がれていない

   更新されていないプラグインやテーマ、推測されやすいパスワードなど、最初に狙われた弱点がそのままだと、同じ手口で何度でも侵入されます。

3. 03

   更新や監視が止まっている

   新しい脆弱性は毎月のように公開されます。復旧直後は安全でも、更新や監視をしないまま時間が経てば、再び攻撃の対象になります。

セキュリティーデスクは、侵入経路を塞ぐ対策と、その後の更新・監視・バックアップで守り続ける保守までを一貫してサポートします。

01Hardening

脆弱性診断・セキュリティ対策

サイトの弱点を洗い出し、侵入されにくい状態に整えます。マルウェアの駆除・復旧とあわせての実施はもちろん、感染していないサイトの予防策としてもご依頼いただけます。診断の結果と実施した対策は、今後の運用で気をつける点とあわせてご報告します。

• 脆弱性診断

  WordPress本体・プラグイン・テーマのバージョンを、公開されている脆弱性情報と照らし合わせて確認します。更新が止まったプラグインや、使われていないテーマも洗い出します。

• ログインの保護

  管理者ユーザーとパスワードの見直し、2段階認証の導入、ログイン試行回数の制限などで、不正ログインを防ぎます。

• 不要なものの整理

  使っていないプラグイン・テーマ・ユーザー、放置されたテスト環境や古いバックアップファイルなど、攻撃の入口になりうるものを削除します。

• サーバー設定の見直し

  ファイルのアクセス権限、設定ファイルの保護、ファイル編集機能の無効化など、侵入されても被害が広がりにくい設定に整えます。

• WAFの導入・設定

  サーバー会社やサービスが提供するWAF（Webアプリケーションファイアウォール）を有効にし、既知の攻撃をサイトに届く前に遮断します。

• 料金

  再発防止の強化

  33,000円（税込）

  脆弱性対策、WAF（Webサイトへの攻撃を遮断する仕組み）の設定、管理者権限の見直しを行います。

  料金の詳細を見る

03Backup

バックアップ運用

バックアップは、万一のときにサイトを短時間で元に戻すための備えです。ただし、感染後のデータしか残っていなかったり、サーバーと一緒に失われたりしては役に立ちません。取得から保管、復元の確認まで、確実に戻せるバックアップを運用します。

1. 自動バックアップ

   WordPressのファイル一式とデータベースを、決まった間隔で自動的にバックアップします。

2. サーバーの外に保管

   サーバーの障害や侵入でバックアップごと失われないよう、サイトとは別の場所に保管します。

3. 複数世代の保存

   感染に気づくまで時間がかかることもあるため、複数の時点のバックアップを残し、感染前の状態に戻せるようにします。

4. 復元の確認と対応

   実際に復元できるかを定期的に確認します。トラブルの際は、どの時点に戻すべきかを判断したうえで復元まで行います。

Flow

ご相談の流れ

1. STEP 1

   フォームから送信

   サイトのURLと気になっている点をお知らせください。

2. STEP 2

   担当者よりご連絡

   ご希望の方法で、担当者から折り返しご連絡します。

3. STEP 3

   サイトの状況をヒアリング

   現在の保守体制や過去の被害、ご予算をお伺いします。

4. STEP 4

   対策・保守プランのご提案

   必要な対策とプランをお見積りとあわせてご提案します。

ご相談・お見積りは無料です。他社が制作・管理しているサイトでもご依頼いただけます。

無料で相談する

マルウェアの駆除・復旧はサービス内容、費用の目安は料金のページをご覧ください。