WordPressなどのCMSやプラグイン、PHP、サーバーのソフトウェアが古いまま運用されていると、公開されている脆弱性を狙った改ざんや不正アクセスの対象になりやすくなります。当社では、外部からの簡易診断で現状を確認し、必要な対策をご提案・実施しています。 対象はWordPressのサイトだけではありません。PHPなどで独自に開発したWEBシステムの診断・修正、VPS・専用サーバーのOSやPHPの更新、メールのなりすましを防ぐ送信ドメイン認証（SPF・DKIM・DMARC）の設定にも対応しています。 他社が制作したサイト・システムも対象です。簡易診断はどのサイトでも無料で、結果は報告書（PDF）でお渡しします。対策の料金目安（税別）は10万円〜で、サイト・システムの規模により変動します。 当社は2016年にWEBサイト・WEBシステムの診断業務を開始しました。2026年10月以降は、公益法人を中心に800件以上のWordPressサイトを外部から確認しています（2026年11月時点）。 東京都新宿区を拠点に全国対応、オンラインでの打ち合わせも可能です。
 | 外部からの簡易診断Diagnosis |
|---|
 | CMS・プラグインの更新Version Up |
|---|
 | 独自システムの診断・修正Web System |
|---|
 | サーバーのOS・PHP・SSL更新Server |
|---|
 | ログイン保護・管理画面の制限Login Protection |
|---|
 | WAF・国外アクセス制限WAF |
|---|
 | 改ざん・不審ファイルの確認Inspection |
|---|
 | メールのなりすまし対策Mail Authentication |
|---|
 | バックアップBackup |
|---|
診断は、外部から誰でも見られる範囲に限って行います。
ログインの試行や攻撃にあたる操作、サイトに負荷がかかる大量のアクセスは行いません。
WordPressなどのCMSや主なプラグイン、サーバーのソフトウェアのうち外から確認できるものが、古いバージョンのままになっていないか、脆弱性が公表されているものが使われていないかを確認します。
ログイン画面や管理画面、XML-RPCが初期のまま公開されていないか、利用者名やサーバーの情報が外から確認できる状態になっていないかを確認します。
常時SSL（https）への転送ができているか、お問い合わせフォームが安全に送信される設定か、メールのなりすましを防ぐ送信ドメイン認証（SPF・DKIM・DMARC）が設定されているかを確認します。
2026年10月〜11月に公益法人のWordPressサイト653件の確認記録を集計したところ、ログイン画面が標準の場所のままという記録が48.4%、投稿者の利用者名が外部から確認できるという記録が48.2%、WordPress本体が最新系列より前という記録が36.4%ありました（記録を分類した値で、全体の代表値ではありません）。詳しくは集計結果のお知らせをご覧ください。
業種と取り組みの内容をご紹介します。
介護事業者｜しまナーシングホーム様
公益社団法人｜東京都看護協会 東京都ナースプラザ様
建設会社｜青海建設株式会社様
化学メーカー｜東信化学工業株式会社様
※簡易診断の結果は報告書（PDF）でお渡しします。対策のお見積もりは診断結果をもとにご提示します。
※対策後の運用保守は月額1万円〜承ります。サイトの規模やプラグインの数により費用が変動します。
サイトのURLをお知らせいただければ、外部から見える範囲で現状を確認します。サーバーやログイン情報をお預かりする必要はありません。
確認できた点と、優先して対応したほうがよい点を報告書（PDF）にまとめ、対策の内容とお見積もりをご提示します。
本番サイトの複製をテスト環境に用意し、更新や設定変更を先に行って、全ページの表示やお問い合わせフォームの送信を確認します。
バックアップを取得したうえで本番サイトに反映し、表示とフォームの動作をあらためて確認します。
対策後も、定期的な更新や脆弱性情報の確認を続けることで、安全な状態を保ちます。
