漏れたら、報告と本人への通知が義務になる
問い合わせフォームの送信内容や会員情報が不正アクセスで漏れた、または漏れたおそれがある場合、個人情報保護委員会への報告と本人への通知が法律で義務づけられています。不正アクセスによるものは1件でも対象で、速報はおおむね3〜5日以内に求められます。
壊れてから直す保守ではなく、
壊れる前に塞ぐ保守です。
脆弱性の情報を毎日照合して、攻撃が来る前に修正を当てます。バックアップは取るだけでなく、実際に戻せるかを毎月試しています。月額5,000円から。
CASE — PHP2SHELL, 2026.10PHPの深刻な脆弱性が公表された日の夜に、保守先のサーバーへ軽減策を入れました。
問い合わせフォームの送信内容や会員情報が不正アクセスで漏れた、または漏れたおそれがある場合、個人情報保護委員会への報告と本人への通知が法律で義務づけられています。不正アクセスによるものは1件でも対象で、速報はおおむね3〜5日以内に求められます。
2026年10月のお名前.com デスクトップクラウドの不正アクセスでは、利用者からの問い合わせで調査が始まり、情報の持ち出しが確認されたのは5日後でした。その間に、利用者の取引口座で不正な取引が起きています。
事例の解説を読む乗っ取られたあとの復旧は、不正なファイルの調査、入口の特定、パスワードの総入れ替え、検索結果の回復まで続きます。当社でも、未契約サイトの復旧は30,000円からお受けしています。
ホームページは公開した日から古くなります。
全プラン共通。頻度が分かれるものはプランの表に書いています
ログイン試行の回数制限と一時ロック、2要素認証をご契約時に設定し、ログイン名が外から見えていないかを毎月確認します。
問い合わせフォームから実際に送信し、メールが届くかを確かめます。届かない状態に先に気づくためです。
MONTHLY MAINTENANCE月次メンテ日は毎月第2水曜。全サイト共通の手順で回します
実際に行った対応と、公表された事実だけを書いています
月額・税別。最低契約期間なし、解約は1か月前までのご連絡
Basic
守る
月額5,000円
止まらない、乗っ取られない、消えない。すべてのサイトに必要な土台。
Standard
守る+動かす
月額9,000円
更新が止まらない。崩れる原因を先に潰し、直してから本番に当てます。月1件の更新代行と数字の報告付き。
Premium
守る+動かす+伸ばす
月額20,000円〜
保守に加えて、検索で見つかるサイトに育てる。キーワード選定から週1本の記事制作、内部対策、順位の計測まで当社が持ちます。
WordPressのほか、静的HTML・PHP・Next.jsなどで作られたサイトやCGIも、同じプランで対象です。制作を当社にご依頼いただいた場合、公開後30日間は制作範囲内の不具合修正を無償で行います。
予防を回したうえで、それでも起きたときの期限をプランごとに決めています
| 対象 | ベーシック | スタンダード | プレミアム |
|---|---|---|---|
| セキュリティ修正(緊急)認証なしで実行できる、攻撃が観測されている | 1営業日以内 | 当日 | 当日(休日も) |
| セキュリティ修正(高)ログインが必要、または条件付き | 3営業日以内 | 1営業日以内 | 当日 |
| セキュリティ修正(中・低)影響が限定的、攻撃条件が厳しい | 月次メンテ日 | 月次メンテ日 | 月次メンテ日 |
| 修正版が出ていないとき | 緊急なら該当プラグインを先に一時停止し、事後にご報告 | 当日中に一時停止。代替への差し替えか応急修正をご提案 | 同左 |
| WordPress本体のメジャー更新・プラグインの通常更新 | 月次メンテ日に適用。崩れたら復元し、原因を修正して再更新(追加料金なし) | 本番の複製で先に当て、崩れる原因を直してから月次メンテ日に本番へ | 同左。適用前に変更点を事前連絡 |
| PHPバージョン | 年1回、サーバー推奨版に追従。エラーが出たら元に戻し、修正してから再度切り替え(追加料金なし) | 本番の複製で先に切り替え、エラー箇所を修正してから本番 | 同左 |
| 改ざん・不正アクセスの初動 | 1営業日以内(休日を挟む場合は翌営業日) | 検知から24時間以内(休日も) | 同左 |
| サイト停止 | 翌営業日以内に着手 | 営業時間内は検知から4時間以内に着手。時間外は翌営業日の午前 | 同左 |
「月次メンテ日」は毎月第2水曜の定期メンテです。WordPress本体のセキュリティ・マイナー更新は自動更新を有効にし、当社が適用と表示を確認します。初動は、サイトの一時停止・遮断、ログの保全、お客さまへのご連絡までを指します。侵入前のバックアップからの復元と原因の調査は、その後の営業日に行います。侵害が起きたときの対応(止める・戻す・入口を閉じる)は全プランに含まれます。
Web制作会社さまのクライアントのサイトを、当社が裏方で保守する形もお受けしています。制作会社向け外注パートナーをご覧ください。
サイトのURLと、今の運用状況(制作会社、サーバー、更新頻度)をお知らせください。
当社制作のサイトはそのまま、他社制作のサイトは受け入れ診断で構成・既知の脆弱性・バックアップの有無を確認します。
内容と料金を確認いただき、月単位の契約を結びます。最低契約期間はありません。
管理権限の共有、監視・バックアップ・ログイン防御の設定、台帳への登録を行います。
月次メンテ日と毎日の自動確認が回り始めます。作業内容は毎月報告します。
プランが決まっている場合は、申込フォームからそのままお申し込みいただけます(保守サービス利用規約)。
必ず防げるとはお約束できません。公表より前に悪用が始まる脆弱性もあり、2026年10月のPHP2Shellでも公表の4日前に攻撃の試みが観測されていました。当社がお約束するのは、毎日の照合で早く気づいて決めた期限内に塞ぐこと、入られたときは決めた時間内に止めて戻すことです。期限は「万一のときの約束」の表のとおりです。
WordPress本体のセキュリティ・マイナー更新は自動更新を有効にし、当社が適用と表示を確認します。メジャー更新とプラグインの更新は、バックアップを取ってから当社が手で当てます。
全プランで、直前のバックアップから復元し、原因の修正と再更新まで追加料金なしで対応します。違いは順番です。ベーシックは本番で崩れたら戻してから直すので、修正が済むまでその更新は保留になります。スタンダード以上は本番の複製で先に崩れる原因を見つけて修正してから当てるので、本番が崩れず、更新も止まりません。
該当プラグインの一時停止、代替プラグインへの差し替え、当社での応急修正の順に対応します。サーバー側の修正待ちのときは、狙われる機能を止めるなどの軽減策を入れて待ちます。緊急の場合は全プランで一時停止を先に行い、事後にご報告します(申込時に同意をいただきます)。
スタンダード以上は、改ざん・不正アクセスは休日も含めて検知から24時間以内に初動(一時停止・遮断・ログ保全・ご連絡)を取り、サイト停止は営業時間内なら4時間以内、時間外は翌営業日の午前に着手します。ベーシックはどちらも翌営業日以内です。侵入前のバックアップからの復元と原因調査は、全プランでその後の営業日に行います。
はい。まず無料の受け入れ診断で構成・脆弱性・バックアップの有無を確認し、そのうえでプランをご提案します。
はい。静的HTMLやPHPで作られたサイト、Next.jsなどのフレームワークで作られたサイト、Perlなどで作られたCGIも、使っている部品の脆弱性照合、監視、バックアップを同じ枠で行います。照合する相手はサイトの作りに合わせて変えています。
サイトのデータ、ドメイン、サーバー契約はすべてお客さまのものです。当社で保管しているバックアップも、ご希望があればお渡しします。最低契約期間はなく、解約は1か月前までのご連絡で、その月末に終了します。
スタンダードから月1件(1件30分以内)が含まれます。ベーシックは契約者料金(4,000円/時)で対応します。
はい。御社の裏方として実施します。契約は御社と当社の間で結び、エンドクライアントへの直接連絡は行いません。作業報告は御社名義で出せる形式でお渡しします。詳しくは制作会社向け外注パートナーのページをご覧ください。
公開後30日間は制作範囲内の不具合修正を無償で行います。31日目以降は保守プランかスポットをお選びください。