東京都中央区のシステム開発会社【株式会社ゼルダ】

  • ホーム
  • サービス内容
  • PHP対応
  • セキュリティ
  • エンジニア登録
  • 会社概要
  • パートナー募集
  • お見積り・ご相談

Webサイト・WordPress・サーバ・お問い合わせフォーム

「作ったまま」のサイトの
セキュリティ、点検しませんか。

公開から何年も手を入れていないサイトは、それだけで攻撃の入口になります。
システムを作る側の目線で、弱いところを見つけて直します。

無料で相談する PHPのバージョンアップはこちら

こんなときはご相談ください

  • サイトが改ざんされた、見覚えのないページやファイルがある
  • お問い合わせフォームから大量の迷惑メールが届く、または迷惑メールの送信に使われている
  • WordPressやプラグインを長い間更新していない
  • 取引先や親会社から、セキュリティ対策の状況を求められた
  • サイトを作った会社と連絡が取れず、誰も中身を把握していない

対応メニュー

Webアプリケーションの脆弱性点検・改修

ソースコードを確認し、SQLインジェクション、クロスサイトスクリプティング(XSS)、クロスサイトリクエストフォージェリ(CSRF)、ログイン処理の不備などを点検します。見つかった問題は、そのまま改修まで対応します。

お問い合わせフォームの対策

メールヘッダインジェクション(迷惑メールの踏み台にされる脆弱性)への対策、ボットによる自動送信の対策、入力内容の検証、送信元ドメインの設定(SPF・DMARC)によるメール不達の解消を行います。

WordPressの保守

WordPress本体・テーマ・プラグインの更新と、更新に伴う不具合の修正。使われていないプラグインやアカウントの整理、管理画面へのアクセス制限、バックアップの仕組みづくりを行います。

サーバの設定見直し

暗号化されていないFTPの廃止、不要なファイル・ディレクトリの公開停止、エラー表示の無効化、ファイルの権限の見直しなど、サーバ側の設定を点検・修正します。

パスワード・認証情報の管理

プログラムの中に直接書かれたデータベースのパスワードやAPIキーを洗い出し、公開領域の外や環境変数へ移します。

古いPHP・ミドルウェアの更新

サポートが終わったPHPには、脆弱性が見つかっても修正が出ません。PHPのバージョンアップとあわせて対応します。

対応の流れ

1. ヒアリング・お見積り(無料)

対象と、気になっていること・起きていることを伺い、点検の範囲と費用をご提案します。

2. 点検

ソースコードとサーバの設定を確認し、問題点を洗い出します。本番サイトに負荷をかける操作は、事前にご相談のうえで行います。

3. ご報告

見つかった問題を、危険度と対応の優先順位をつけてご報告します。専門用語をできるだけ使わずにご説明します。

4. 改修・再確認

ご希望に応じて、そのまま改修まで対応します。改修後に、問題が解消されたことを確認します。

よくあるご質問

いま被害が出ているのですが、すぐ対応してもらえますか?
お問い合わせの種類で「被害が出ている・不審な動きがある」を選んでご連絡ください。優先してご返信します。
他社が作ったサイトでも点検できますか?
はい。サーバの接続情報(FTPやSSH)と管理画面のアカウントをご用意いただければ対応できます。
点検だけをお願いすることはできますか?
はい。点検とご報告までで終えることもできます。改修はお客様側や制作会社様で行っていただいて構いません。

まずはお気軽にご相談ください

「何をすればいいのか分からない」という段階でも構いません。

無料で相談する
システム開発・PHPバージョンアップ・セキュリティ対策のご相談はお気軽に
お見積りは無料です。「何から相談すればいいか分からない」という段階でも構いません。
お見積り・ご相談はこちら
ホーム | サービス内容 | PHPバージョンアップ・脆弱性対応 | セキュリティ対策 | エンジニア登録 | 会社概要 | 製品情報 | 事業パートナー募集 | 採用情報 | お問い合わせ | プライバシーポリシー
© 株式会社ゼルダ