ホームページのセキュリティ対策｜改ざんの復旧と毎月の点検

今の状態からお選びください

いま困っている

画面が真っ白になった。知らないサイトへ飛ぶ。管理画面に入れない。サーバー会社から通知が来た。起きている症状を伺い、原因を調べます。

WordPressの改ざん・乗っ取り復旧
 ホームページが表示されないときの復旧

これから備えたい

更新が止まっている、バックアップがあるか分からない、担当者がいない。サイトの作りと管理の状況を確認し、毎月点検する内容を決めます。

WordPress保守
 Web保守（WordPress以外のサイト向け）

実際に直した例

同じサーバーで感染したWordPress 7サイト

不正な侵入の入口になるバックドアと不審なファイルを取り除きました。サーバー全体の感染範囲を整理し、サイトの表示、管理画面、認証、再発を防ぐ設定を確認しています。

WordPress 3サイトのマルウェア感染

不正な動作をするプログラムに感染した3サイトから、不審なファイル、書き換えられた設定、見知らぬ管理者を取り除きました。WordPress本体を入れ直し、認証情報のリセットまで対応しています。

修理・復旧の事例を見る

このサイトでやっていること

当社のサイトはWordPressを使っていません。2026年10月からは、使っていないプログラムのPHPも止めています。問い合わせフォームと診断は、別の仕組みで動かしています。

管理する範囲を小さくしている自社の例です。同じ作りにすれば安全という意味ではなく、サーバーやログイン情報など、引き続き管理が必要なものもあります。

サーバーのアクセス記録から、不審なアクセスを毎朝6時ごろ自動で数え、下の防犯記録で公開しています。

ブラウザへの指示も入れています。通信は必ず暗号化して行うこと（HSTS）、こちらが許可した場所以外のプログラムを読み込まないこと（CSP）、ほかのサイトの中にこのサイトを埋め込ませないこと、などです。お客様のサイトでも、サーバーで設定できる範囲で同じ設定をご提案します。

SECURITY ACTIONの二つ星を自己宣言し、情報セキュリティ基本方針を公開しています。

防犯記録

当社サイトで観測した不審なアクセスの記録です。WordPressの管理画面や、パスワードの入ったファイルを探しに来たアクセスを数えています。WordPressを狙ったものは、このサイトにWordPressがないので空振りです。

直近30日間に記録した不審なアクセスは432回です。
集計期間（10月10日〜11月8日）

そのうち2件は、いま中身を確かめています。

記録にある「門前払い」は、「拒否」か「存在しないページ」の応答を返したという意味です。この件数だけで、侵入がなかったことを証明するものではありません。

保守で毎月やること

WordPressのサイトはWordPress保守、それ以外はWeb保守でお受けします。更新の作業時間や障害時の初動の回数は、ご契約のプランによって変わります。

月額に入るものと、別にお見積りするもの
項目	月額に入るもの	別にお見積りするもの
更新	更新状況と表示・フォームを毎月確認。WordPress本体やプラグインなどの更新、文章・画像の変更は、プランで決めた範囲で行います。	プランの時間・範囲を超える修正、機能の追加、契約前から壊れている所の修理、古すぎる環境の更新。
改ざん・感染の確認	改ざんや感染の疑いを毎月点検。WordPress保守では不正なプログラムの検査を行い、検知の設定はプランとサーバーで使える機能に合わせます。	感染したプログラムの駆除、詳しい原因調査、再発を防ぐ改修。
バックアップ	毎月1回と更新作業の前に取得。お客様のサーバーの機能で取れる範囲で、直近3回分を保管します。	当社の更新作業が原因の不具合を除く、保存データからの復元作業。
障害のとき	状況と原因の確認。当社の更新作業で不具合が出た場合は、追加料金なしで更新前の状態に戻します。	改ざんや表示されないときの復旧。部品の作り直し、お客様の作業や外部サービスの不具合が原因の修理。
報告	点検結果と行った作業を毎月報告。報告書の形式や打ち合わせの有無は、プランによって変わります。	報告で見つかった課題のうち、プランの範囲を超える調査・改修。

具体的な作業時間と回数は、WordPress保守・Web保守の料金表でご確認いただけます。

料金と返事の時間

料金はすべて税込です
ホームページの修理	22,000円〜
マルウェア駆除	55,000円〜総額は感染の範囲を見てお見積りします。
SSL対応	11,000円〜
データ復元	22,000円〜
WordPress保守	1サイトあたり月11,000円〜／16,500円〜／33,000円〜
Web保守	WordPress以外のサイト向け。1サイトあたり月11,000円〜／22,000円〜／38,500円〜

保守の最低契約期間は6か月です。いちばん安い月11,000円のプランでも、最初の6か月で66,000円かかります。駆除・復旧などの費用は別です。

ご相談へのお返事は毎日、届いたその日のうちにお送りします（夕方以降に届いたものは、翌日になることがあります）。作業は平日9時〜18時で、夜間・休日にすぐ直す対応はしていません。

料金表を見る

よくある質問

無料サイト診断で感染は分かりますか？

分かりません。URLだけの診断は、表示の速さやSSLなどを調べる簡易な点検です。感染や改ざんは、ご相談のあとに管理画面やファイルなどの中身を見て確かめます。

夜や休日も対応していますか？

夜間・休日にすぐ直す対応はしていません。ただ、ご相談へのお返事は土日祝も含めて毎日、届いたその日のうちにお送りします（夕方以降に届いたものは、翌日になることがあります）。作業は平日9時〜18時に行います。

他社が作ったサイトでも頼めますか？

はい。利用中のサーバーや管理情報を確認し、作業できる範囲と費用をお伝えします。WordPressのサイトはWordPress保守、それ以外のサイトはWeb保守でお受けします。

保守を頼めば、感染したときの復旧も月額に入りますか？

感染の疑いや状況、原因の確認までは月額に含みます。駆除・復旧・詳しい原因調査・再発を防ぐ改修は、作業の前に別にお見積りします。当社の更新作業で不具合が出た場合は、追加料金なしで更新前の状態に戻します。部品の作り直しが必要な場合は別見積りです。

ホームページの状態をお知らせください

サイトのURLと、気になっていることをお知らせください。サーバー会社から通知が来ている場合は、その内容も残しておいてください。確認に必要な情報と、作業の範囲をご案内します。

フォームから相談する

電話 050-1793-3445（自動受付につながり、折り返します）

株式会社スマートマッチング
京都府京都市伏見区横大路芝生52

ホームページのセキュリティ対策