診断と移行の
まるごとおまかせ！
php2shell の最新情報
- IPA が「事前準備のお願い」を公開。ConoHa WING も緊急メンテナンス
- KAGOYA・ロリポップが PHP を名指しして対応を告知
- 海外で「悪用の報告あり」との情報。一方で IPA などは悪用を確認していない
- エックスサーバーが管理画面などを予防的に停止。サイト表示・メールは通常どおり
最終確認：10/21 20:29（日本時間）／公開情報をもとに随時更新しています
緊急診断で「対象かどうか」をすぐに判断
URLとサーバーの情報をうかがい、PHPのバージョン、サーバー会社の対応状況、WordPress やプラグインの状態を確認します。対応が必要かどうか、何から手をつけるかをお伝えします。
- PHPのバージョン・実行方式（mod_php / PHP-FPM）の確認
- レンタルサーバー会社の告知・対応状況の確認
- 優先して対応すべき箇所のご案内
パッチ適用・PHPの切り替えを代行
修正版のPHPへの更新や、サポート中のバージョンへの切り替えを代わりに行います。検証環境で表示と動作を確かめてから本番に反映し、問題があればすぐに元に戻せるようにしておきます。
- 事前のバックアップ
- PHP・WordPress・プラグイン・テーマの更新
- 表示・フォーム・決済などの動作確認
WordPress移行・サーバー引っ越し
古いサーバーのままでは更新できない場合や、管理が行き届かない場合は、新しいサーバーへの引っ越しをまとめてお受けします。データ・ファイル・メール・DNS・SSLまで、サイトを止めない手順で移します。
- WordPress・PHPサイトのデータ移行
- DNS・SSL・メールの切り替え
- 移行後の表示確認と旧サーバーの整理
侵害の痕跡チェックと監視
パッチ公開の前後は攻撃が集中しやすい時期です。不審なファイルや管理者アカウント、アクセスログを確認し、必要に応じて一定期間の監視も行います。
- 改ざん・不審なPHPファイルの確認
- アクセスログ・エラーログの確認
- パスワード・鍵の入れ替えのご案内
運営会社について
inovie SECURITY DESK は、企業向けにAIの導入とシステム開発の支援を行う inovie株式会社 が運営しています。サーバーやWebシステムの構築・運用の知見をもとに、診断から修正、移行まで一つの窓口でお受けします。
- 運営
- inovie株式会社
- 事業
- AI導入支援・システム開発・Webサイトの保守と移行
- サイト
- inovie.jp
CASEこんなご相談に対応します
制作会社と連絡がつかないコーポレートサイト
数年前に制作会社に作ってもらったWordPressのサイトで、PHPのバージョンも更新の方法も分からない、というご相談を想定しています。まず外から分かる範囲で状態を確認し、サーバーの管理画面に入れるかどうかから一緒に確かめます。
EOLのPHPで動いている古い会員サイト
PHP 7系のまま動いている独自開発のシステムで、すぐには更新できない、というご相談を想定しています。WAFなどで当面の守りを固めつつ、新しいPHPで動くように直すか、新しいサーバーへ移すかを比べてご提案します。
※ 想定されるご相談の例です。
PLAN料金プラン
- PHPバージョンの確認
- サーバー会社の対応状況の確認
- 優先度の判定とご提案
- PHP・WordPress・プラグインのバージョン確認
- php.ini などの設定の確認
- 改ざん・不審ファイルの確認
- 報告書の提出
- PHPの更新・バージョン切り替え
- WordPress・プラグインの更新
- 表示・動作の確認
- 不具合時の切り戻し
- サイトデータ・DBの移行
- DNS・SSL・メールの切り替え
- 移行後の表示・動作確認
- 旧サーバーの解約サポート
※ 料金はサイトの規模・サーバーの構成・PHPのバージョンによって変わります。無料相談のあとにお見積りをお出しします。
お見積りを依頼する ＋豊富なオプションであなたの課題にも対応！
WAFの導入・設定
パッチを当てるまでの間や、古いシステムをすぐに更新できない場合に、攻撃の通信を手前で止める WAF（Webアプリケーションファイアウォール）の導入をお手伝いします。
アクセスログの監視
攻撃とみられるアクセスや、不審なファイルの作成を見張ります。パッチ公開の直後は攻撃が集中しやすいため、短期間の監視だけのご依頼もお受けします。
バックアップの整備
更新や移行の前に、ファイルとデータベースを丸ごと保存します。定期バックアップの仕組みづくりもご相談ください。
SSL・サーバー設定の見直し
SSL証明書、php.ini、ファイルの権限、管理画面への接続制限など、攻撃を受けにくい設定に整えます。
メールの移行
サーバーの引っ越しに合わせて、独自ドメインのメールアドレスや設定も移します。
ドメイン移管・DNS切り替え
ドメインの管理会社の変更や、DNSの切り替えを、サイトとメールを止めない手順で行います。
inovie SECURITY DESK は
相談から移行後までおまかせいただけます。
自社が対象かどうかの
判断からお手伝い
ニュースを見ても何をすればいいか分からない、という段階からご相談いただけます。専門用語を使わずにご説明します。
失敗できない更新・移行も
手順を決めて進めます
バックアップ、検証、本番反映、切り戻しの手順を先に決めてから作業します。営業への影響が少ない時間帯での作業もご相談ください。
その後のトラブルにも
対応します
更新後の不具合や、次の脆弱性情報が出たときのご相談も受け付けます。継続的な保守・監視もお選びいただけます。