そのサイト、安全ですか？ 無料サイト診断

URLを入力するだけで、あなたのホームページを外側から簡易診断します。会員登録は不要、診断は無料です。WordPressやPHPの古さ、危険なファイルの公開など、放置すると危ないポイントを100点満点のスコアと項目別の対策で表示します。

診断で分かること

• HTTPS対応とSSL証明書の有効期限
• PHPのバージョンが公式サポート期間内かどうか
• WordPress本体が最新版かどうか
• .env や .git など、見えてはいけないファイルの公開
• ログインID（ユーザー名）が外から調べられないか
• XML-RPCやフォルダ一覧表示など、攻撃の入口になりやすい設定
• セキュリティヘッダーの設定状況
• 使っているプラグインが最新版かどうか（公開ページから検出できる範囲）
• デバッグログ（debug.log）など、うっかり公開されがちなファイル
• ログイン画面が標準のURLのまま誰でも開けないか、誰でもユーザー登録できる設定になっていないか
• httpsページ内での暗号化されない読み込み（混在コンテンツ）

診断で分からないこと

この診断は「外から見える範囲」のチェックです。サーバーの中にあるファイルの改ざんやマルウェア感染の有無までは、外側からは分かりません。「最近サイトの様子がおかしい」「身に覚えのないページが増えた」といった場合は、内部の調査が必要になるので、別途ご相談ください。

PHPのバージョン、放置していませんか？

WordPressを動かしているPHPにも、スマホのOSのような「サポート期限」があります。たとえば PHP 7.4 は2022年11月に公式サポートが終了しました。サポートが切れたPHPを使い続けると、新しい攻撃への修正が提供されず、情報漏えいや改ざんのリスクが高まります。診断でPHPのバージョンが表示された場合は、サポート期間内かどうかもあわせてチェックします。バージョンアップの作業もご相談いただけます。

修正サービスについて

診断で見つかった問題は、そのまま修正をご依頼いただけます。対応例：

• PHPのバージョンアップ対応（動作確認つき）
• WordPress本体・プラグイン・テーマのアップデート
• 公開されてしまっている危険なファイルへのアクセス制限
• セキュリティプラグインの導入と設定
• ログインURLの変更、ログイン試行回数の制限
• セキュリティヘッダーの追加設定

進め方はシンプルです。まず無料診断 → 結果をもとにお見積もり（無料）→ ご納得いただけたら作業 → 作業内容をご報告。診断だけのご利用も歓迎です。

修正の料金目安

• 基本セキュリティ対策パック：33,000円〜（税込）— 診断で見つかった注意・危険項目の是正（HTTPS転送、セキュリティヘッダー、公開ファイルの遮断、ログインIDの秘匿、XML-RPC対策など）、作業後の再診断と報告書つき
• PHPバージョンアップ対応：33,000円〜（税込）— 動作確認つき
• 月額保守プラン：11,000円〜/月（税込）— WordPressとプラグインの更新代行、月1回の再診断、月次レポート

料金は基本の目安です。サイトの規模が大きい場合や不具合の程度が重い場合は、診断結果をもとに個別にお見積もりします（応相談）。お見積もりは無料で、金額にご納得いただいてから作業に入ります。

修正のご相談・お見積もりはこちら