WordPress の改ざん・侵入対策を、
診断から運用まで。

現状の WordPress を WPScan / 設定レビューで点検し、脆弱性・設定ミス・運用上のリスクを書面化します。診断のみで止める判断もできます。

• WPScan による既知脆弱性検出
• プラグイン・テーマの棚卸し
• 管理画面・ログイン保護の点検
• WAF 設定状況の確認
• SSL / TLS 設定の点検
• レポート PDF 納品

WordPress 本体・PHP・データベースの設定を、運用と両立する範囲で強化します。「ガチガチにして編集できない」状態にはしません。

• wp-config.php / .htaccess の設定
• ファイル編集禁止設定
• 不要な REST API エンドポイント遮断
• XML-RPC の制限
• バージョン情報の隠蔽
• HTTPS 強制・HSTS 設定

ブルートフォース攻撃の対象になりやすい管理画面・ログインを保護します。多要素認証、IP 制限、ログイン URL 変更、reCAPTCHA まで対応します。

• 管理画面 URL のカスタム化
• 多要素認証（TOTP / WebAuthn）
• IP アドレス制限
• ログイン試行回数制限
• reCAPTCHA / hCaptcha 導入
• 監査ログの記録

Cloudflare WAF / AWS WAF / SiteGuard / WP-Cerber などから、サーバー構成に合わせて選定。ルール調整・誤検知抑制まで含めて実運用に耐える状態にします。

• Cloudflare WAF 設計
• AWS WAF 設計
• SiteGuard / WP-Cerber 設定
• カスタムルールの追加
• 誤検知の抑制
• 攻撃検知時のアラート設計

本番環境のファイル整合性を継続的に監視し、改ざんの発生を検知します。管理画面の操作ログも記録し、内部統制・監査対応に備えます。

• ファイル整合性監視
• 不正ファイル混入の検知
• 管理画面操作ログ
• 失敗ログイン試行ログ
• 変更通知（Slack / メール）
• 監査用エクスポート

改ざん・侵入を受けた場合でも復旧できる体制を整えます。バックアップは "取得できていること" ではなく "復元できること" を確認した状態にします。

• 日次バックアップ（DB + ファイル）
• 遠隔保管（S3 + 別リージョン）
• バージョン保持（30 日 / 90 日）
• 復元演習の実施
• RTO / RPO の合意
• 復旧手順書の作成

WordPress 本体・プラグイン・テーマの更新を月次で計画的に実施。セキュリティパッチは即時、機能アップデートは検証後に反映します。

• WordPress 本体パッチ
• プラグイン更新（検証後反映）
• テーマ更新
• 緊急パッチの即時対応
• 検証環境での事前確認
• 月次レポート

すでに改ざん・侵入を受けてしまったサイトの調査・復旧にも対応します。原因特定・痕跡除去・再発防止までセットで。

• 侵入経路の特定
• マルウェア・バックドアの除去
• クリーンな状態への復元
• パスワード一括変更
• 再発防止のセキュリティ強化
• 関係各所への報告書作成支援