ブログ

能動的サイバー防御とは、重大なサイバー攻撃の兆しを国がつかみ、被害が出る前に手を打つための仕組みです。中心になる規定は2026年10月1日に施行されました。 中小企業に、この法律による届出や報告の義務はありません。 ただし、自社のWebサイトを攻撃...

最終更新: 2026年10月26日 ロリポップ！のPHPは、ユーザー専用ページの「サーバーの管理・設定」→「PHP設定」で、ドメインごとに変えられます。バージョンを選んで「変更」を押せば、5〜10分ほどで反映されます。 ただし、PHP 7.4より前のバージョンから上...

最終更新: 2026年10月23日 エックスサーバーのPHPは、サーバーパネルの「PHP Ver.切替」で、ドメインごとに変えられます。変更したいドメインのペンアイコンから「変更後のバージョン」を選び、「設定する」を押せば完了です。 画面が崩れたときも、同じ画...

2026年10月21日公開のPHP脆弱性php2shell（CVE-2026-109618/109619）について、エックスサーバー・さくら・ロリポップ・ConoHa WINGなど各社の対応状況を公式告知の日時つきで一覧化。自分のサイトのPHPバージョンの確認方法、バージョンごとの対処、7.4や8.1など旧版の選択肢を経営者向けに解説。

WPScanの使い方を、インストール（Docker/gem/Kali）から基本コマンド、結果の読み方まで解説。APIトークンの無料枠や注意点も。自分のサイトを無料でスキャンする手順と、もっと手軽なURL入力型との使い分けまで【2026年7月】。

脆弱性診断の費用相場を種類別の早見表で解説。無料ツールは0円、専門家の手動診断は小規模で30〜80万円、大規模で数百万円。中小WordPressサイトに本当に必要な範囲と、費用を抑えるコツ、無料と有料の線引きまで【2026年7月】。

xmlrpc.php攻撃の仕組み（ブルートフォース増幅・Pingback悪用）と、有効か確認する方法、確実に無効化する3つの手順を解説。機能無効化だけでは窓口が残る落とし穴を、自社での対処実例つきで紹介【2026年7月】。

WordPressの脆弱性診断ツールを、URLを入れるだけの無料ツールを中心に比較表で整理。日本語対応・診断範囲・会員登録の要否で選べます。タイプ別の選び方と無料の限界、常時監視向けプラグインまで解説【2026年7月】。

WordPressの脆弱性診断を無料で行う手順を解説。URLを入れるだけの自動診断と自分でできる目視チェック、19項目の見方、対策前83点→100点にした実例まで。まず現在地を知りたい方へ。

WordPress保守とは、更新・バックアップ・監視・障害対応でサイトを安全に動かし続ける継続管理です。毎月の作業内容、契約に含まれないことが多い項目、月額5千円〜5万円の費用相場、自社でやる場合の月次チェックリスト、契約前に聞く7つの質問を経営者向けに解説します。