WordPressの保守

「更新しないと危ない」の中身を
具体的に説明します

何をすれば保守になるのか、なぜ必要なのか。自分たちでやる場合も、業者に頼む場合も、判断の材料になるように書いています。

被害の大半は、ゼロデイではない

WordPressサイトの被害の多くは、未知の脆弱性ではなく 「修正版が出ているのに更新していないプラグイン」から起きます。当サイトが収録している脆弱性も、その多くはすでに修正版が公開済みです。

つまり技術的には「更新するだけ」で防げるものが大半です。それでも更新が止まるのは、多くの場合こういう理由です。

保守とは、この状態を放置しない仕組みを持つことです。外注するかどうかは、その次の話になります。

「保守」と一言で言っても中身は分かれます。自分たちでやるなら上から順に、業者に頼むなら「どこまで含まれるか」の確認項目として使えます。

更新できない事情（カスタマイズしている、依存関係がある、PHPが古い）がある場合、「更新しない」ではなく「なぜ更新できないかを把握しておく」ことが保守になります。把握できていれば、緊急の脆弱性が出たときに判断できます。

3つあります。どれも正解です。 mgn は WordPress の制作・保守をしていますが、まず自分たちで、あるいは今のパートナーで解決できるならそれが一番早く、費用もかかりません。

上の「保守として実際にやること」を、担当と頻度を決めて回します。月1回でも、やっていないよりはるかに安全です。

安全に更新する手順 →
バックアップの取り方、更新の順序、更新後に確認すべき画面、壊れたときの戻し方。

まず診断で、いま何が古いのかを確認してください。

すでに契約があるなら、そこに頼むのが最短です。診断結果の「対象プラグイン・現在のバージョン・修正版」をそのまま伝えれば話が早く進みます。

上の「保守として実際にやること」は、契約範囲の確認にも使えます。

連絡が取れる相手がいない、管理画面に入れない、すでに侵入された疑いがある。そうした場合は株式会社mgnにご相談ください。

対応範囲と費用は、サイトの状態を確認したうえでお見積りします。

診断は無料・登録不要です。何が古いのかが分かれば、自分でやるか誰かに頼むかを判断できます。