10MAINTENANCE & SECURITY

ホームページ保守

Maintenance

壊れてから直す保守ではなく、
壊れる前に塞ぐ保守です。

脆弱性の情報を毎日照合して、攻撃が来る前に修正を当てます。バックアップは取るだけでなく、実際に戻せるかを毎月試しています。月額5,000円から。

CASE — PHP2SHELL, 2026.10PHPの深刻な脆弱性が公表された日の夜に、保守先のサーバーへ軽減策を入れました。

  1. 10.21PHPの深刻な脆弱性(PHP2Shell)が公表WordPressを含む、PHPで動くサイトのほぼすべてが対象
  2. 10.21 深夜保守先のサーバーに軽減策OSの修正版がまだ出ていないため、狙われる機能を止めて待つ
  3. 10.22OSの修正版が配布
  4. 10.22 20:00バックアップを取って適用表示を確認。軽減策もそのまま残す
対応の記録を読む
01WHY BEFORE
Why Before.

起きてからでは遅い理由

漏れたら、報告と本人への通知が義務になる

問い合わせフォームの送信内容や会員情報が不正アクセスで漏れた、または漏れたおそれがある場合、個人情報保護委員会への報告と本人への通知が法律で義務づけられています。不正アクセスによるものは1件でも対象で、速報はおおむね3〜5日以内に求められます。

気づいたときには、もう持ち出されている

2026年10月のお名前.com デスクトップクラウドの不正アクセスでは、利用者からの問い合わせで調査が始まり、情報の持ち出しが確認されたのは5日後でした。その間に、利用者の取引口座で不正な取引が起きています。

事例の解説を読む

直すほうが、塞ぐより手間がかかる

乗っ取られたあとの復旧は、不正なファイルの調査、入口の特定、パスワードの総入れ替え、検索結果の回復まで続きます。当社でも、未契約サイトの復旧は30,000円からお受けしています。

ホームページは公開した日から古くなります。

  1. 公開した日
  2. 更新を止める
  3. 数年後表示が崩れるか攻撃の入口になる
02DIFFERENCE
Difference.

よくある保守と、何が違うか

よくある保守リベリオンの保守
サイトが止まったら連絡が来る脆弱性の情報を毎日照合して、狙われる前に塞ぐ止まったときのための稼働監視(5分ごと)も行います
更新ボタンを押して、崩れたら直す更新は本番の複製で先に試し、崩れる原因を直してから本番に当てるスタンダード以上。ベーシックは崩れたら直前のバックアップに戻して修正します
改ざんされたら復旧するログインの試行制限で入口を閉じ、改ざん検知でファイルの変化にすぐ気づく
バックアップを取っているだけ戻せるかどうかを、毎月実際に戻して確かめている
03PREVENTION
Prevention.

毎日回している予防の仕組み

全プラン共通。頻度が分かれるものはプランの表に書いています

毎日

脆弱性の照合

サイトの構成を毎日取得し、公開の脆弱性情報(JVNを含む)と、攻撃が確認された脆弱性の公的なリストに突き合わせます。

KAGISで仕組みを見る
週1回/毎日

改ざん検知

ファイルの照合と不審ファイルの検出。ベーシックは週1回、スタンダード以上は毎日。

KAGISで仕組みを見る
常時

不正ログインの遮断

ログイン試行の回数制限と一時ロック、2要素認証をご契約時に設定し、ログイン名が外から見えていないかを毎月確認します。

毎日+月1回

バックアップと復元テスト

毎日取得して契約サーバーの外へ暗号化して保存し、月1回は実際に戻して、戻せることを確かめます。

KAGISで仕組みを見る
5分ごと

稼働監視と期限管理

5分ごとに外から応答を確認。SSL証明書・ドメイン・サーバー契約の期限は60日・30日・7日前にお知らせします。

KAGISで仕組みを見る
月1回

フォームの送信テスト

問い合わせフォームから実際に送信し、メールが届くかを確かめます。届かない状態に先に気づくためです。

MONTHLY MAINTENANCE月次メンテ日は毎月第2水曜。全サイト共通の手順で回します

  1. 01事前バックアップ
  2. 02更新
  3. 03主要ページの更新前後比較
  4. 04フォーム送信テスト
  5. 05作業記録
KAGIS — Keep AI Guarding Internet Sites監視・脆弱性の照合・バックアップ・改ざん検知の仕組み保守のセキュリティ体制を見る
04RECORDS
Records.

先に動いた記録

実際に行った対応と、公表された事実だけを書いています

05PLANS
Plans.

3つのプランと予防の深さ

月額・税別。最低契約期間なし、解約は1か月前までのご連絡

Basic

ベーシック

守る

月額5,000円

止まらない、乗っ取られない、消えない。すべてのサイトに必要な土台。

  • WordPress本体・プラグイン・テーマの更新(月1回の定期メンテ日)
  • 更新で表示が崩れたら直前のバックアップに復元し、原因の修正と再更新まで対応(追加料金なし)
  • セキュリティ修正は検知から3営業日以内に適用
  • 日次バックアップ(保持14日)と復元
  • 5分間隔の稼働監視、ダウン時は当社へ即時通知
  • SSL証明書・ドメイン・サーバー契約の期限管理とリマインド
  • ログイン防御などセキュリティ基本設定
  • 改ざん検知スキャン(週1回)
  • フォーム送信テスト(月1回)
  • 障害の一次対応(平日10〜18時、翌営業日以内に着手)
  • 月次の作業報告メール
  • 文章・画像の更新作業(スポット料金で対応)
このプランで申し込むベーシックについて相談する

Premium

プレミアム

守る+動かす+伸ばす

月額20,000円〜

保守に加えて、検索で見つかるサイトに育てる。キーワード選定から週1本の記事制作、内部対策、順位の計測まで当社が持ちます。

  • スタンダードの内容すべて
  • セキュリティ修正は検知当日に適用。緊急の脆弱性は休日も対応
  • 日次バックアップの保持90日
  • 更新作業 月5時間まで
  • SEO記事の制作 週1本(月4本)。キーワード選定・構成・執筆・公開まで当社で実施
  • SEO内部対策。title・見出し・構造化データ・内部リンク・サイトマップを整備し、新規ページにも適用
  • 検索順位の実測とSearch Console・GA4の分析を月次レポート。狙うキーワードを毎月見直し
  • 営業時間内は当日着手の優先対応
  • 年1回の小規模デザイン改修(1セクション程度)
  • 月1回のミーティング(オンライン30分)と改善提案
このプランで申し込むプレミアムについて相談する
予防の深さで比べるベーシックスタンダードプレミアム
脆弱性の照合毎日毎日毎日
改ざん検知スキャン週1回毎日毎日
更新の当て方崩れたら戻して修正複製で先に試して直す複製で先に試して直す
セキュリティ修正(検知から)3営業日以内1営業日以内当日
改ざん・不正アクセスの初動1営業日以内24時間以内(休日も)24時間以内(休日も)
バックアップの保持14日30日90日
更新作業スポット料金月1件月5時間まで

WordPressのほか、静的HTML・PHP・Next.jsなどで作られたサイトやCGIも、同じプランで対象です。制作を当社にご依頼いただいた場合、公開後30日間は制作範囲内の不具合修正を無償で行います。

06PROMISE
Promise.

何を、いつ、どこまで。万一のときの約束

予防を回したうえで、それでも起きたときの期限をプランごとに決めています

対象ベーシックスタンダードプレミアム
セキュリティ修正(緊急)認証なしで実行できる、攻撃が観測されている1営業日以内当日当日(休日も)
セキュリティ修正(高)ログインが必要、または条件付き3営業日以内1営業日以内当日
セキュリティ修正(中・低)影響が限定的、攻撃条件が厳しい月次メンテ日月次メンテ日月次メンテ日
修正版が出ていないとき緊急なら該当プラグインを先に一時停止し、事後にご報告当日中に一時停止。代替への差し替えか応急修正をご提案同左
WordPress本体のメジャー更新・プラグインの通常更新月次メンテ日に適用。崩れたら復元し、原因を修正して再更新(追加料金なし)本番の複製で先に当て、崩れる原因を直してから月次メンテ日に本番へ同左。適用前に変更点を事前連絡
PHPバージョン年1回、サーバー推奨版に追従。エラーが出たら元に戻し、修正してから再度切り替え(追加料金なし)本番の複製で先に切り替え、エラー箇所を修正してから本番同左
改ざん・不正アクセスの初動1営業日以内(休日を挟む場合は翌営業日)検知から24時間以内(休日も)同左
サイト停止翌営業日以内に着手営業時間内は検知から4時間以内に着手。時間外は翌営業日の午前同左

「月次メンテ日」は毎月第2水曜の定期メンテです。WordPress本体のセキュリティ・マイナー更新は自動更新を有効にし、当社が適用と表示を確認します。初動は、サイトの一時停止・遮断、ログの保全、お客さまへのご連絡までを指します。侵入前のバックアップからの復元と原因の調査は、その後の営業日に行います。侵害が起きたときの対応(止める・戻す・入口を閉じる)は全プランに含まれます。

07SCOPE
Scope.

含まないものとスポット料金

保守プランに含まないもの

  • デザインリニューアル、サイト構成の変更、新規ページ制作(プレミアムの記事を除く)
  • 原稿・写真の制作(プレミアムの記事を除く)
  • 予約・決済・外部サービス側の障害、メール配信サービス側の障害
  • サーバー・ドメイン・有料プラグインの利用料(お客さま名義でご契約)
  • お客さま側の操作による消失の復元は、バックアップからの復元1回まで。原稿の再作成は含みません
  • サーバー会社の乗り換え・移転作業(別途お見積もり)

スポット料金(税別)

  • 更新作業(未契約)5,000円〜1件あたり/時間制は8,000円/時
  • 契約中のお客さまの更新作業(枠超過分・スポット)4,000円/時時間制で精算
  • 未契約サイトの障害復旧・マルウェア駆除30,000円〜
  • 他社制作サイトの受け入れ診断無料

Web制作会社さまのクライアントのサイトを、当社が裏方で保守する形もお受けしています。制作会社向け外注パートナーをご覧ください。

08FLOW
Flow.

ご契約までの流れ

  1. Step 01

    お問い合わせ

    サイトのURLと、今の運用状況(制作会社、サーバー、更新頻度)をお知らせください。

  2. Step 02

    無料診断

    当社制作のサイトはそのまま、他社制作のサイトは受け入れ診断で構成・既知の脆弱性・バックアップの有無を確認します。

  3. Step 03

    プラン決定・契約

    内容と料金を確認いただき、月単位の契約を結びます。最低契約期間はありません。

  4. Step 04

    初期設定

    管理権限の共有、監視・バックアップ・ログイン防御の設定、台帳への登録を行います。

  5. Step 05

    運用開始

    月次メンテ日と毎日の自動確認が回り始めます。作業内容は毎月報告します。

プランが決まっている場合は、申込フォームからそのままお申し込みいただけます(保守サービス利用規約)。

09FAQ
FAQ.

よくある質問

Q1攻撃を必ず防げるのですか?
A

必ず防げるとはお約束できません。公表より前に悪用が始まる脆弱性もあり、2026年10月のPHP2Shellでも公表の4日前に攻撃の試みが観測されていました。当社がお約束するのは、毎日の照合で早く気づいて決めた期限内に塞ぐこと、入られたときは決めた時間内に止めて戻すことです。期限は「万一のときの約束」の表のとおりです。

Q2更新は自動で当たるのですか?
A

WordPress本体のセキュリティ・マイナー更新は自動更新を有効にし、当社が適用と表示を確認します。メジャー更新とプラグインの更新は、バックアップを取ってから当社が手で当てます。

Q3更新でサイトが崩れたらどうなりますか?
A

全プランで、直前のバックアップから復元し、原因の修正と再更新まで追加料金なしで対応します。違いは順番です。ベーシックは本番で崩れたら戻してから直すので、修正が済むまでその更新は保留になります。スタンダード以上は本番の複製で先に崩れる原因を見つけて修正してから当てるので、本番が崩れず、更新も止まりません。

Q4脆弱性が見つかったのに修正版が出ていない場合は?
A

該当プラグインの一時停止、代替プラグインへの差し替え、当社での応急修正の順に対応します。サーバー側の修正待ちのときは、狙われる機能を止めるなどの軽減策を入れて待ちます。緊急の場合は全プランで一時停止を先に行い、事後にご報告します(申込時に同意をいただきます)。

Q5改ざんやサイト停止に気づいたら、どのくらいで動きますか?
A

スタンダード以上は、改ざん・不正アクセスは休日も含めて検知から24時間以内に初動(一時停止・遮断・ログ保全・ご連絡)を取り、サイト停止は営業時間内なら4時間以内、時間外は翌営業日の午前に着手します。ベーシックはどちらも翌営業日以内です。侵入前のバックアップからの復元と原因調査は、全プランでその後の営業日に行います。

Q6他社で作ったサイトも見てもらえますか?
A

はい。まず無料の受け入れ診断で構成・脆弱性・バックアップの有無を確認し、そのうえでプランをご提案します。

Q7WordPress以外のサイトも対象ですか?
A

はい。静的HTMLやPHPで作られたサイト、Next.jsなどのフレームワークで作られたサイト、Perlなどで作られたCGIも、使っている部品の脆弱性照合、監視、バックアップを同じ枠で行います。照合する相手はサイトの作りに合わせて変えています。

Q8解約したらどうなりますか?
A

サイトのデータ、ドメイン、サーバー契約はすべてお客さまのものです。当社で保管しているバックアップも、ご希望があればお渡しします。最低契約期間はなく、解約は1か月前までのご連絡で、その月末に終了します。

Q9文章や画像の差し替えはどのプランからですか?
A

スタンダードから月1件(1件30分以内)が含まれます。ベーシックは契約者料金(4,000円/時)で対応します。

Q10制作会社ですが、自社のクライアントのサイト保守を任せられますか?
A

はい。御社の裏方として実施します。契約は御社と当社の間で結び、エンドクライアントへの直接連絡は行いません。作業報告は御社名義で出せる形式でお渡しします。詳しくは制作会社向け外注パートナーのページをご覧ください。

Q11制作を依頼した直後も保守料金がかかりますか?
A

公開後30日間は制作範囲内の不具合修正を無償で行います。31日目以降は保守プランかスポットをお選びください。

今のサイトに開いている穴を、先に見つけます。

構成と既知の脆弱性、バックアップの有無を無料で診断します。サイトのURLをお知らせください。