復旧の内容と料金
| 対象 | WordPressのサイト（他社が作ったサイトも可） |
|---|---|
| 料金 | ¥200,000〜（状態を見てお見積もり。お見積もりは無料） |
| 保守の契約 | なくても依頼できます |
| 復旧のあと | 月額の保守（¥10,000〜）に切り替えられます |
金額はすべて税別です。「〜」は最低額の目安です。
こんな症状はありませんか
- サイトを開くと別のサイトに移動する
- 検索結果に身に覚えのない商品名や外国語が表示される
- 見覚えのない管理者アカウントが増えている
- サーバー会社から不正なファイルがあるという連絡が来た
- 書き換えられた所を消しても、しばらくすると元に戻る
弊社が経験したこと
弊社のサイトも、WordPressで動かしていた2024年ごろに乗っ取られました。訪問した人が海外のECサイトへ移動させられ、検索結果の説明文も書き換えられました。管理画面も見た目もいつもどおりだったので、開いただけでは気づけませんでした。
裏口（あとから何度でも入れるように仕掛けられた入口）を見つけて消しても、別の裏口から書き換えられることが続きました。最後は新しいサーバーを用意して、サイトを作り直しました。この経験から、弊社は見えている書き換えを消すだけで終わりにしません。
進め方
工程を選ぶと図が切り替わります。
偽のページが検索から消えるまでには時間がかかります。復旧のあとは保守に切り替えられます。
保守で毎月行うこと
復旧のあとに保守へ切り替えた場合の内容です。毎月の保守で行う作業は次のとおりです。監視には弊社で開発した管理システムを使っています。
| 監視 | 弊社で開発した管理システムが、サイトが開けるかを10分おきに確かめます |
|---|---|
| 通知 | 2回続けて開けなかったときに弊社へ通知が届きます。復旧したときも通知が届きます |
| 書き換えの検知 | トップページのタイトルと説明文を保存してある内容と比べ、書き換えられていれば通知が届きます |
| 通知が届いたあと | 通知が届いたときと御社から障害の連絡を受けたときは、翌営業日までに状況を確かめて報告します |
| 定期の更新 | WordPress本体とテーマとプラグインを月1回更新します。重要なセキュリティの更新は随時行います |
| 更新の手順 | 更新の前にバックアップを取り、検証用の環境で試してから本番を更新します |
| 更新後の確認 | 主なページの表示と問い合わせフォームの送信を確かめます |
| バックアップ | 更新のたびにファイルとデータベースをバックアップし、弊社の設備に保管します |
| 保管する期間 | 直近3回分（およそ3か月）を保管します。サーバー会社の自動バックアップとは別に保管します |
| 毎月の報告 | 更新した内容とバックアップの状況と気づいた点を月1回お送りします |
| 定期の更新以外の変更 | 本番に影響する変更は、内容をお伝えして承認をいただいてから行います |
やってはいけないこと
| やりがちなこと | 理由 |
|---|---|
| 書き換えられたファイルだけを消す | 裏口が残っていると同じことが起きるため |
| 古いバックアップをそのまま戻す | バックアップの中に裏口が入っていることがあるため |
| パスワードを変えずに使い続ける | 管理画面とサーバーとデータベースのパスワードが知られている可能性があるため |
料金
- 乗っ取られたサイトの復旧状態を見てお見積もり・保守の契約がなくても
- ¥200,000〜
- 復旧のあとの保守
- 月額 ¥10,000〜
金額はすべて税別です。「〜」は最低額の目安です。お見積もりは無料です。
初回の30分は無料で相談できます。
よくある質問
乗っ取られたかどうか分からない段階でも相談できますか？
相談できます。サイトのURLと気になっている症状を教えてください。
WordPressの復旧にはどれくらいかかりますか？
サイトの状態によって変わるので、状態を見てからお伝えします。
乗っ取られた原因は分かりますか？
記録が残っていれば調べられますが、原因を特定できないこともあります。その場合も、入口になりやすい所をふさいでから復旧します。
復旧のあとにまた乗っ取られないようにできますか？
月額の保守で本体とプラグインを更新します。弊社で開発した管理システムでトップページの書き換えも監視するので、再発したときに早く気づけます。