作ってもらったまま、何年も触っていない
「バージョンアップと言われても、何をどうすればいいのか分からない」
「うちのサイト、大丈夫？」
WordPress のまま、放っておいていいのだろうか。
昔作ってもらったまま、更新もしていない会社サイト。まず今の状態を確かめて、必要なら、専門知識がなくても心配しなくていい形へ乗り換えます。
シンプルなサイトのために、
WordPress や PHP の心配をし続ける必要はありません。
会社のサイトは、ほとんどが会社案内やサービス紹介のページで、動く機能といえばお問い合わせフォームくらい。それなのに、裏側では WordPress、PHP、たくさんのプラグイン、データベース、管理画面が動いていて、どれも放っておくと古くなり、狙われます。
私たちは、まずお使いのサイトの今の状態を点検します。そのうえで、WordPress のまま守るのか、見た目はそのままに「静的サイト＋フォームだけ」という心配の少ない作りへ乗り換えるのかを、費用と一緒に提案します。作った会社と連絡が取れなくても、見られます。
WORRIES
こんな心配はありませんかサイトは動いている。
でも、「大丈夫」と言える人がいない。
作った会社と連絡が取れない
「管理画面のパスワードも、サーバーの契約も、誰が持っているのか曖昧」
不正アクセスのニュースを見るたびに
「うちのサイトも改ざんされたり、問い合わせの個人情報が漏れたりしないだろうか」
ホスティング会社からのメールが分からない
「PHP のサポート終了、と書いてあるが、放っておいていいのか判断できない」
サイトでやりたいことは少ない
「会社案内と問い合わせフォームだけ。それなのに、なぜこんなに気にすることが多いのか」
取引先や銀行から聞かれた
「セキュリティの状況を教えてほしいと言われたが、サイトについては答えられない」
WordPress が悪いわけではありません。問題は、「誰も面倒を見ていない WordPress」が、会社の顔として公開され続けていることです。まず、今の状態を知るところから。
FACTS
WordPress サイトが狙われやすい理由数字の出どころ：W3Techs、Patchstack の公開資料
狙われるのは、有名な会社だからではありません。
「数が多く、古いまま、見つけやすい」からです。
4割超
世界の WEB サイトのうち、WordPress で作られている割合。数が多いぶん、同じ弱点を持つサイトを機械的に探せば、まとめて狙えます
W3Techs の調査9割超
WordPress で見つかる弱点（脆弱性）のうち、本体ではなく、プラグインとテーマにあるものの割合。入れたまま忘れたプラグインが入口になります
Patchstack の年次報告自動
探しているのは人ではなくプログラムです。古いバージョンの印、共通のログイン画面、知られた弱点を持つプラグインを、休みなく探し回ります
定性的な説明同じ入口
WordPress の管理画面のログイン URL とデータベースの構造は、どのサイトもほぼ同じです。だから、ID とパスワードの総当たりが成り立ちます
定性的な説明さらに、WordPress が動く土台の PHP にも「サポート終了」があります。終了したバージョンには、弱点が見つかっても直しが出ません。「何年も放っておいた」サイトは、見た目は変わらなくても、裏側では弱点が積み上がっています。
CHECK
まず、状況の確認から直す前に、知る。
いま何が古く、何が守られていないかを、業務の言葉で報告します。
お使いのサイトを、外から分かる範囲と、管理画面やサーバーに入れればその中まで、項目ごとに確認します。結果は、専門用語をなるべく使わない報告書と、「このままでいいか」「何から直すか」の判断材料としてお渡しします。
報告書のイメージ
WordPress サイトの点検項目（抜粋）
WordPress 本体が、直しの出ている最新の系列になっている要対応
土台の PHP が、サポートの続いているバージョンである要対応
プラグインとテーマが更新されていて、使っていないものが消してある要対応
管理画面のログインが、推測しにくい ID と、もう 1 つの確かめ（二要素認証）で守られている確認が必要
サイトとデータベースのバックアップが、別の場所に、定期的に取られている確認が必要
サイト全体が HTTPS で、証明書が自動で更新される問題なし
問い合わせフォームの送信先が正しく、迷惑な送信への対策がある問題なし
ホスティングとドメインの契約者・更新日・連絡先が社内で分かっている確認が必要
- 問題なし今のままで構いません。次の点検まで、そのまま使えます
- 要対応放っておくと危ないところ。直し方と、直さずに乗り換える案の両方を示します
- 確認が必要外からは分からないところ。管理画面やサーバーに入れれば確かめます
- 対象外お使いのサイトには当てはまらない項目。報告書には理由を書きます
管理画面に入れない、サーバーの契約が分からない、という状態でも始められます。公開されているページから分かること（WordPress や PHP のバージョンの痕跡、使っているプラグイン、HTTPS の状態、ログイン画面の露出）だけでも、「このままでいいのか」の判断はかなりつきます。
ALTERNATIVE
心配の少ない作りへ見た目はそのまま。
裏側だけ、「動く部分の少ない作り」に変えます。
会社案内やサービス紹介のページは、閲覧する人ごとに中身が変わるわけではありません。それなら、あらかじめ出来上がった HTML・CSS・画像のファイルとして置いておけば十分です。これを「静的サイト」と呼びます。動く部分は、お問い合わせフォームの送信だけ。そこは専用の外部サービスか、ごく小さな送信処理に任せます。
POINT 01
攻撃される面が小さい
WordPress 本体、PHP、プラグイン、データベース、管理画面。入口になっていたものが、そもそも存在しません。「更新しなければ」「プラグインの弱点が」という心配が、構造的になくなります。
POINT 02
速くて、落ちにくい
出来上がったファイルを配るだけなので、表示が速く、アクセスが増えても落ちにくくなります。データベースが止まってサイトが見えない、ということも起きません。
POINT 03
多くの場合、より安く
静的サイトの配信は、無料から始められるサービスが多くあります。これまで払っていたサーバー代や保守費より安くなることが少なくありません。費用は、点検のあとに今の契約と並べて比べます。
お知らせの更新は、残します。「静的」といっても、更新できないわけではありません。お知らせやブログのように時々書き換える部分は、担当の方が書ける簡単な仕組み（文章を書いて送るだけで公開される形）を用意します。WordPress の管理画面を社外に向けて開けておく必要はなくなります。
FLOW
サービスの流れ確認、提案、移行、見守り。
いきなり作り直しはしません。
STEP 01
状況を確認する
ヒアリング（1 時間・無料）のあと、サイトを外から点検します。管理画面やサーバーに入れれば中まで見て、何が古く、何が守られていないかを報告書にします。
1〜2 週間STEP 02
どうするかを提案する
「WordPress のまま直して守る」「静的サイトに乗り換える」の 2 案を、費用と手間を並べて示します。どちらにするかは、お客様が選びます。
報告のあとSTEP 03
移行する
今のページを、見た目をそのままに静的サイトとして作り直します。フォームは専用のサービスへ、お知らせは簡単な更新の仕組みへ。確認用の URL で見ていただいてから切り替えます。
見積もりに応じてSTEP 04
公開後も見守る
表示できているか、証明書の期限、フォームが届いているか、ドメインの更新日を見守り、異常があれば知らせます。毎月、短い報告をお送りします。
月ごと・続けるWordPress のままでいい、という結論になることもあります。たとえば、会員向けの機能や予約など、WordPress でしか動かない仕組みを使っている場合です。その場合は、更新と見守りの手当てを提案します。乗り換えを前提にはしません。
Q&A
よくある質問- Q今の見た目は変わりますか
- 基本的に変わりません。今のページをそのまま再現します。もし「ついでに直したい」ところがあれば、合わせて直せます。
- Qお知らせやブログの更新はどうなりますか
- 続けられます。担当の方が文章を書いて送るだけで公開される、簡単な更新の仕組みを用意します。更新の頻度が低ければ、私たちが代わりに更新する形もできます。
- Qお問い合わせフォームはどうなりますか
- 残ります。フォームの送信だけを受け取る専用のサービスか、小さな送信処理を使い、今と同じようにメールで届きます。迷惑な送信への対策も入れます。
- Q費用はどれくらいですか
- ヒアリングは無料です。点検の費用はサイトの規模と、中まで見られるかで変わります。移行の費用はページ数によりますが、公開後の月々の費用は、今のサーバー代より安くなることが多いです。点検のあと、今の契約と並べてお伝えします。
- QWordPress のままでいい場合もありますか
- あります。会員機能や予約、EC など、WordPress でしか動かない仕組みを使っている場合です。その場合は、更新と見守りの手当てを提案します。無理に乗り換えは勧めません。
- Qドメインやメールアドレスは変わりますか
- ドメインの所有権（契約と管理の権限）を御社がお持ちなら、変わりません。今のドメインをそのまま使い、会社のメールにも影響しないように切り替えます。ドメインが制作会社の名義になっているなど、所有権が御社にない場合は、まずその確認から始め、必要なら御社名義への移管を一緒に進めます。切り替えの日時はご相談のうえ決めます。
- Q検索の順位に影響しますか
- URL を変えずに移行し、ページの中身も引き継ぐので、順位が下がる要因は作りません。表示が速くなるぶん、むしろ良い方向に働くことが多いです。
- Q作った会社と連絡が取れなくても頼めますか
- はい。公開されているページから分かる範囲で点検を始めます。ホスティングやドメインの契約が誰の名義か分からない場合は、その調べ方からお手伝いします。
CONTACT
まず、今のサイトの状態を知るところからヒアリングは無料です。1 時間ほど、お使いのサイトと気になっていることを伺います。
サイトの URL と、分かる範囲で、作った会社の名前やホスティングの名前があれば十分です。なくても構いません。
いただいた内容は、この相談のためにだけ使います。営業のメールを勝手に送ることはありません。