よくある質問
- 【PHP脆弱性問題】解消済のバージョンを教えてください。
脆弱性の解消 – 修正プログラムの適用されたバージョンは、下記になります。
PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12- 【PHP脆弱性問題】すでに身に覚えのないページが増えているなど、被害に遭っている疑いがある場合はどうすればよいですか？
至急サイトの安全確保と調査が必要です。
被害が疑われる場合は、被害拡大を防ぐためのアクセス制限（一時閉鎖やIP制限）を講じた上で、悪質なコードやバックドア（不正な隠しファイル）の調査・駆除（マルウェア駆除）を行う必要があります。弊社では緊急の復旧・マルウェア駆除もスポット対応可能です。- 【PHP脆弱性問題】自分でPHPを更新するのが不安な場合、代行やサポートは依頼できますか？
はい、承っております。
事前のサイト全体バックアップから、検証環境での事前テスト、PHPバージョン切り替えに伴うテーマ・プラグインのエラー修正、サーバー側での脆弱性パッチ適用状況の確認まで、専門エンジニアがサイトを停止させることなく安全に代行いたします。お気軽にご相談ください。- 【PHP脆弱性問題】自分でPHPのバージョンを上げるとサイトが真っ白になったり崩れたりしませんか？
古いテーマやプラグインが最新PHPに対応していない場合、画面が真っ白（Fatal Error）になったり表示が崩れる可能性があります。 PHPの更新前には必ず事前のバックアップを取得し、必要に応じてテーマやプラグインのアップデートを行ってから切り替える必要があります。万が一エラーが発生した場合は、元のPHPバージョンに切り戻して調査・修正を行うことが推奨されます。
- 【PHP脆弱性問題】一般的なレンタルサーバー（エックスサーバー、さくら、ConoHa、ロリポップなど）を使っている場合は何をすべきですか？
まずはご契約中のサーバー会社の「お知らせ・障害情報」をご確認ください。 共用レンタルサーバーの場合、サーバー会社側でセキュリティパッチの自動適用を進めているケースが大半です。ただし、PHP 8.1以前の古いバージョンを利用している場合は自動更新の対象外となっていることが多いため、サーバー管理画面からご自身でバージョンアップ手続きを行う必要があります。
- 【PHP脆弱性問題】自分のWebサイトが危険にさらされているか（対象かどうか）確認する方法はありますか？
WordPress管理画面の 「ツール」 ＞ 「サイトヘルス」 ＞ 「情報」タブ ＞ 「サーバー」 を開くことで、現在稼働しているPHPのバージョンを確認できます。
・PHP 8.1 以前（7.4 / 8.0 / 8.1 等）： 公式のセキュリティサポートが終了しており修正版が提供されないため、危険度が高い状態です。至急 8.3 や 8.4 等の安全な系統へ切り替える必要があります。
・PHP 8.2 / 8.3 / 8.4 系： 修正版がリリースされています。ご利用のレンタルサーバー会社のお知らせで「脆弱性修正パッチの適用完了」が告知されているかをご確認ください。
- 【PHP脆弱性問題】プラグインで「メンテナンスモード」に切り替えておけば攻撃を防げますか？
防ぐことはできません。
プラグインによるメンテナンス画面の表示は、PHPが起動した後に処理されます。今回の脆弱性はPHPが起動・処理を開始する段階で攻撃が成立してしまうため、WordPressプラグインによるメンテナンスモードではブロックできません。（一時的な遮断を行う場合は、サーバーの .htaccess によるIP制限など、PHP起動前の段階でアクセスを止める措置が必要です。）- 【PHP脆弱性問題】WordPress本体やプラグインを最新版に更新していれば安全ですか？
いいえ、WordPressの更新だけでは防げません。
今回の問題はWordPressのプログラムではなく、サーバー上で動くPHPそのものの欠陥であるため、WordPress本体やプラグイン・テーマをアップデートしてもPHPの脆弱性は解消されません。サーバー側でPHP自体の修正プログラムを適用するか、安全なバージョンへ切り替える必要があります。- 今回報道されているPHPの脆弱性とは何ですか？どのようなリスクがありますか？
Webサイトを動作させているプログラミング言語「PHP」自体に、外部から任意のプログラムを遠隔実行されてしまう極めて深刻な脆弱性（通称：php2shell等）が確認されました。
放置した場合、サイトの改ざん（身に覚えのない広告や不正リンクの埋め込み）、個人情報や顧客データの漏洩、サーバーの乗っ取り、迷惑メールの踏み台化などの被害に遭う恐れがあります。- WordPress保守管理の費用目安（料金プラン）はどのくらいですか？
3つのプランをご用意しております。
また、上記プランで対応できない大企業、大規模サイトや会員サイトなどは別途ご相談の上、取決めをしてサポートさせていただきます。- 単発（スポット）での修正やトラブル対応も依頼できますか？
はい、可能です。月額契約を行っていないお客様でも、不具合の調査・修正やアップデート作業などの単発（スポット）対応を承っております。まずはお見積もりをご相談ください。
- 契約期間や解約時の違約金（縛り）はありますか？
初期準備や設定などがありますので、最低契約期間は6ヶ月でお願いしております。
途中解約など複雑な解約違約金はありません（※年額プラン等の割引適用の場合は除きます）ので、
解約月の2ヵ月前まで解約の旨をお伝えください。
月単位でのご契約が可能なため、いつでも安心してご利用を開始していただけます。- 支払い方法にはどのような種類がありますか？
毎月ご請求書をご送付いたしますので、翌月末まで当社指定口座までお振込をお願いしております。
- WordPressの保守管理では具体的にどのような作業を行ってもらえますか？
主に「WordPress本体・プラグイン・テーマのアップデート」「定期バックアップの取得・管理」「セキュリティ対策・監視」「サーバー/PHP環境の監視」「不具合発生時の復旧対応」「軽微なサイト修正代行」などを行います。
- WordPress本体やプラグインのアップデートはなぜ定期的に必要なのですか？
更新を放置すると、古いバージョンのセキュリティホール（脆弱性）を狙った不正アクセスやハッキングのリスクが急増します。また、機能不全や最新PHPバージョン非対応による表示崩れを防ぐためにも定期更新が不可欠です。
- バックアップはどのくらいの頻度で取得・保管されますか？
基本は、データベースは週次、サイト全体は月次で行いますが、更新頻度が多いサイトは、日次対応いたします。
データベースおよびファイル全体のバックアップを自動取得し、外部ストレージへ安全に保管いたします。- テキスト修正や画像の差し替えなどのサイト更新作業も頼めますか？
はい、ご依頼いただけます。保守プラン内で一定時間分の軽微な修正作業（テキスト変更、画像差し替え、お知らせ投稿など）が含まれているプランをご用意しております。
- 万が一、サイトの表示崩れや画面が真っ白（エラー）になった場合は対応してもらえますか？
はい、迅速に対応いたします。バックアップからの緊急復元作業や、エラーの原因となっているプラグイン・プログラムの調査および修正を速やかに行います。
- WordPressサイトが改ざんされたり、マルウェアに感染した場合は駆除できますか？
はい、対応可能です。悪意のある不正ファイルの特定および除去（マルウェア駆除）を行い、セキュリティ強化を行って正常な状態へ復旧いたします。
- 自分でプラグインを更新したらサイトが崩れてしまいました。修正依頼は可能ですか？
はい、お任せください。プラグイン同士の競合やPHPバージョン不整合による不具合の解消、または更新前の正常な状態へのリカバリを行います。
- 他社で制作したWordPressサイトや、引き継ぎ資料がないサイトでも保守管理を依頼できますか？
はい、問題ありません。事前調査を行い、サイトの構造や利用中のプラグイン・サーバー環境を確認した上でスムーズに保守管理を引き継ぎます。
- 古いバージョンのPHPやWordPressを使っていますが、最新環境へ移行・アップデートできますか？
はい、対応可能です。互換性のテストを実施した上で、WordPress本体・プラグインの更新およびサーバーのPHPバージョンアップ作業を安全に行います。
- 独自カスタマイズや自作テーマを使っているサイトでも保守は可能ですか？
はい、対応可能です。自作テーマや独自プラグインが含まれる場合でも、コードを解析した上でアップデートに伴う崩れやエラーを発生させない安全な保守運用を実施します。
- サーバーやドメインの契約管理・移行作業も合わせてお願いできますか？
はい、ドメインの更新管理やサーバーの移転（引越し）代行、SSL化（http→https）設定などのインフラ周りの管理・作業も一括でサポートいたします。
- 問い合わせから保守スタートまでの流れを教えてください。
「お問い合わせ・ヒアリング」→「無料サイト調査・お見積もり」→「ご契約・初期設定（ログイン情報開示）」→「保守管理スタート（バックアップ・アップデート運用）」のステップで進行いたします。
- 保守を依頼するにあたり、何を用意・共有すればよいですか？
「WordPressの管理画面ログイン情報」および「サーバー/FTPのログイン情報」をご共有いただきます。
共有方法やセキュリティ管理についても丁寧にご案内いたします。- 毎月の作業レポートや報告は届きますか？
はい、アップデートやバックアップ状況については、都度ご連絡いたします。
また、月1回レポート付プランでは、GA（googleアナリティクス）レポートを配布しております。- 複数のWordPressサイトを一括で保守依頼することはできますか？
はい、可能です。複数サイトの一括管理にも対応しており、サイト数に応じたボリューム割引プランもご用意しておりますのでご相談ください。
- 急な問い合わせやトラブルの連絡方法はどのようになりますか？
お電話（※緊急時対応プランの場合）にて承ります。
通常はメール、オンラインでご連絡いただいております。- 何かあった場合に保険は加入しておりますでしょうか？
はい、下記の損害保険に加入しております。
①AIG損保保険 個人情報漏洩保険
②AIG損保保険 IT事業者向け業務過誤賠償責任保険万が一何かご迷惑をおかけする際には、
保険対応できるように加入しております。- 万が一、サーバーからデータがなくなっても復旧できますか？
週一回データのバックをテストサーバーや弊社サーバーへバックアップ移転いたします。
そのため、万が一サーバーが破損して、復旧まで時間がかかる場合、
週一回ミラーリングしていたサーバーへDNSを振り向けることで、
閲覧できない時間を最小限にとどめるようにしております。- デザイン変更やページ追加もご対応できますか？
はいご対応いたします。
ただし、新規追加ページやデザイン変更は、別途費用となりますので、
お客様のご要望をお伺いしたうえで、一度お見積りをご提示いたします。
そちらをご覧いただき、ご検討いただければと思います。- ワードプレス以外のサイトの保守契約も可能でしょうか？
はい、可能です。
但し、システムによってはご対応が難しい場合もございます。
保守内容やご状況を精査させていただいた上で、
保守項目を取り決めて、ご契約させていただきますので、
あらかじめご了承ください。