超速WordPressハッキング被害復旧｜最短2時間緊急レスキュー

Lightプラン（レンタル共有サーバーでWordPress1件）の場合、最短2時間で復旧する場合もありますが、時間の保証については致しかねます。実績上、過去、救えなかったWordPressは有りません。

ログ調査、検証(検証環境構築や証跡取得含む)、手順作成、本番実装判定会議、再鑑者付き本番デプロイ（修正、証跡取得、設計ドキュメント更新、etc...）など、エンタープライズのプロジェクト管理ルールに合わせて急ぐ必要が有る場合、対応可能ですが工数が増えるため、別見積となります）。※大手Sierジョイン経験有、エンドユーザー1部上場企業への週次報告経験有。

WordPress状況のヒアリング、時系列確認、被害レベルの予備調査、復旧手順の概要説明を行います。復旧速度短縮になる可能性があるため、気になることはこのときに聞いてください。

レンタル共有サーバーでWordPress1件の場合、検証環境構築無しでLightプラン税別5万円～となります。VPS/クラウドを利用していてプロジェクト管理ルールに従う必要がある、複数WordPress、静的ランディングページなどその他のアプリケーションが同ドメイン内に有るなどの場合、別途ご相談、お見積となります。

バックアップデータが存在し、改ざん前のデータが残っていれば復旧可能です。※バックアップデータによるWordPress再構築作業は別料金となります。バックアップデータに既にマルウェアが含まれている場合、基本的にバックアップ復旧は行いません。セキュリティインシデントの時系列やバックアップリズム設計確認などをもとに、有効なソリューションとして確認出来る場合に限りご提案させていただきます。

対応していません。レンタル共有サーバーの場合、基本的にフォレンジックは不可能です。物理サーバーのハードディスクやSSDなどを自社保有で管理できている場合は、フォレンジック調査依頼はスムースに出来ます。

継続的な再発防止サポートは有償となります。

以下のようなWordPress運用の遵守事項を守っていただくことで、安価な運用のWordPressは非常にコスパよく安定運用出来ます。

①WordPress本体/テーマ/プラグイン更新の自動化を設定
②phpバージョンアップ継続
③非推奨プラグインはインストールしない（脆弱性データベース(Open Source Vulnerability Database - Patchstack)で該当状況やwordpress公式のプラグインページで更新が停滞or停止してしまてっているプラグインは非推奨です。githubでも確認できる場合があります。)
④レンタル共有サーバのWAF設定をオンにする
⑤マイナーなレンタル共有サーバー会社を選ばない（売上が小さいとサーバーメンテナンスを継続できないため）
⑥IPアドレス制限、踏み台運用
⑦セキュリティプラグインやWAF（CDN）の活用
⑧継続的な静的コード解析
⑨毎年のペネトレーションテストと改善
⑩サーバOS、ミドルウェア等の更新の継続
⑪監視

これらを永続することで、WordPressのセキュリティインシデント発生率は限りなく低くなります。