こんにちは!
瀬戸内ことりと申します。

個人事業主様や小規模事業者様の 
WordPress を守るのが私の主な仕事です。

初めてWordPressに触れたときから9年、WordPressのトラブル対応を本業にしてからは2年が経とうとしています。

2021年4月、ある方のWordPressサイトをマルウェア感染から復旧させたことがきっかけで、WordPressのトラブル対応が私の本業となりました。

以来、途切れることなくマルウェア(ウイルス)感染のご相談をいただいております。

マルウェアというのは、分かりやすく表現すると、コンピュータウイルスのWordPress版。

ことり

感染すると、こんなことが起こります。

  • アクセスしたらロシアのピザ屋さんのサイトに飛ばされる
  • 自分のサイトを介して大量のスパムメールが送られているとのことでサーバー管理会社にサイト表示を止められた
  • 覚えのないフォルダやファイルが多数出現している
  • 英語の記事が勝手に作られ、何万記事も公開されている
  • 検索に上がってくる自分の記事を開いたら、ページの下半分が通販サイトみたいになっている
  • 不正に作成された記事がGoogleの検索結果の上位に大量に表示されている
  • パスワードは間違ってないのに管理画面に入れない
  • 管理者権限を持つユーザーが勝手に追加された
  • 管理画面からは見えないユーザーがデータベース上に登録されている
  • パスワードを再設定したいのに画面が表示されない
  • 管理画面の表示がおかしくなり何を押してもエラーが出る
  • 何万行もの日本語が書かれたテキストファイルがあらゆる場所に埋め込まれている
  • バックアップをパソコンに保存しようとしたらウイルスチェッカーが反応した
  • 外部のストレージにバックアップデータを保存したら「保存されたデータは害を及ぼすものであり規約に触れる」と警告が来た
  • WordPressを構成している何百ものフォルダひとつひとつに不正なPHPファイルが埋め込まれている
  • 同じサーバー上で運営していたWordPressが全滅

これらはすべてクライアント様のサイトで実際に起こっていた事例。

例外なく、適切なメンテナンスを行なっていれば100%防げていたはずのものです。

長い間 更新されていないプラグインにはセキュリティの甘い部分が出てきてしまうんです。その脆弱性を突いてマルウェアが仕込まれていました。

あるクライアント様の例では、2020年7月にバックドアを仕込まれ(=感染源を設置され)ていたにもかかわらず、発症したのは2021年4月。

9か月もの間、マルウェアに寄生された状態で運営していたということです。

なぜマルウェアはWordPressに
寄生しようとするのか?

実は、WordPress は、すぐには壊れないんです。

サイトが表示されなくなるとか、ログインできなくなるとか、そういった兆しの一切ない状態で通常運転することになります。

もちろん例外もあるとは思いますが、私が過去にマルウェア駆除を請け負ったサイトは、例外なくこのような状態でした。

管理画面が壊れないため、しばらくは問題なく運営し続けることになります。

「SEOハック」を目的とするマルウェアを仕込まれた場合、あなたが懸命に築いてきたインデックスパワー(SEO効果)をマルウェアに吸い取られ続けるんですよ・・・。

あなたの記事の代わりに、ほかのサイトの記事が上位に表示されるようになるんです。なり替わってしまう、と言ったら伝わるでしょうか。

初めに異変に気づくのは WordPress の運営者ではない場合がとても多いです。

検索であなたの記事を読みに来たユーザー様、あるいはレンタルサーバーが気づいて知らせてくれた、という例を多く見てきました。

ユーザー様から「あなたの記事を読みに行くとロシアのピザ屋に飛ばされるんですが。」と連絡があった例。

契約しているレンタルサーバーの運営会社から「サイバー攻撃を受けているようです。異常なトラフィックを検出しましたので、問題が解決するまでサイトを非表示にさせていただきます。」と連絡が来た事例もあります。

そうなってから手を打ったのでは、はっきり申し上げて、遅いです。

マルウェア駆除を専門家に依頼すると、ウェブサイトを業者に制作してもらったときと同じくらいの金額、あるいは、場合によってはその何倍も支払うハメになります。

マルウェア感染した WordPress を復元するために何百万もの費用がかかった・・・なんてお話も耳にしました。

同じサーバーに複数の WordPress を設置していた場合、すべての WordPress が感染します。1サイト〇〇万円 × サイト数の分だけ料金がかかるんですよ。おそそらく例外はありません。

ことり

普段からメンテナンスしていれば・・・。

WordPress は、作るだけならば誰にでもできます。

けれども、メンテナンスには知識が必要。
修復ともなれば、さらに高レベルの知識を要します。

重大な責任を背負う仕事でもあり、また非常に高度な技術と知識、そして経験を要するため、修復が高額になるのはやむを得ません。

瀬戸内ことり

冒頭の3つの質問に
あなたは答えられましたか?

実は、これが
マルウェアの本当の怖さ

そして経験者は口をそろえてこう言います。

そして経験者は
口をそろえてこう言います。

今日から・・・・ちゃんとします・・・。」

今日から・・・・ちゃんとします。」

取り返しのつかないことになる前に、何とか手を打ちたいですね。

  • プラグインが何年もそのまま・・・
  • 「おすすめプラグイン」という記事を読んで見よう見まねでやってはみたけど、正解なのかどうか分からない
  • メンテナンスしなきゃ・・・と思いつつ放置
  • 何から手をつけていいのか分からない
  • まさかウイルス潜んでないよね・・・?

WordPress 運営に付きまとう、こうした不安要素。

その解決の糸口を見つけるためのサービスをご用意しました。

ードレスの康診断」だからわぷけん

人間ドックのようなものです。

瀬戸内ことり

WordPress の健康診断
【わぷけん】で実施すること

プラグインのメンテナンス状況を点検

プラグインの
メンテナンス状況を点検

お使いのプラグインについて、下記項目をチェックします。

  • 継続的に開発・更新されているか
  • 脆弱性は指摘されていないか
  • テーマや他のプラグインと機能が重複していないか

※ 非公式プラグイン・有料プラグインは対象外とさせていただきます。

セキュリティ状態を点検

セキュリティプラグインと設定内容を確認します。

最低限のセキュリティ設定がなされているかを確認いたします。

ことり

過去にこんな事例がありました。

「セキュリティはプラグインでバッチリ対策してる!」と運営者様は思われていたけれども、実は不正ログインから守れていただけで、裏側からの侵入をガードできていませんでした。

ことり

ひとくくりにされがちですが、セキュリティプラグインにもいろんな種類があるんです。

バックアップ設定を点検

お使いのバックアッププラグインについて、下記項目を診断。

  • 簡単にバックアップが取れるか
  • 外部ストレージへの保存が可能か
  • バックアップデータの取得が自動化できているか
  • 古いバックアップデータの削除が自動化できているか
  • リストア(復元)は容易か
ことり

せっかくバックアップが取れていても、復元が自分でできないものだと残念ですね。

テーマの開発状況を点検

お使いのテーマについて、下記項目を診断。

  • 不要なテーマが残っていないか
  • テーマファイルは壊れていないか
  • 子テーマを使用しているか
  • テーマは継続的に開発がなされているか

これまでに頂いた事例では・・・

  • 同じ名称のテーマが2つ存在
  • カスタマイズに子テーマを使用していない
  • 更新をかけたら WordPress が壊れる
ことり

あなただけのために作られたオリジナルテーマは特に注意が必要です!

瀬戸内ことり

【わぷけん プラス 】でできること

【わぷけん プラスでは、Zoom (120分) をつないであなたの WordPress やサーバーを一緒に見ながら点検・作業を進めます。

WordPress の操作にどれだけ慣れていらっしゃるかにより、120分でできる作業のボリュームは変わります。あらかじめご了承ください。

ことり

【わぷけん】で実施していることがご自身でできるようになります!

【わぷけん】で実施している内容が
全部ご自身でできるようになる

  • プラグインの開発状況がわかるようになります
  • セキュリティ状態のチェック・改善ができます
  • バックアップ設定のチェック・改善ができます
  • テーマの開発状況がわかるようになります
  • WordPress の開発状況がわかるようになります

サーバーの点検・診断

サーバー内を拝見しないと判断できない以下の事柄につきましてもご確認いただけます。

  • PHPバージョン
  • データベースのバージョン
  • サーバーのセキュリティ状態
  • サーバー側での迷惑メール設定状況

また、基本的なメンテナンスはご自身でできるようご指南いたします。

※ 設定できる項目は環境 (お使いのサーバー等) によって違います。

具体的な対処法のご指南

どうすればよいのか、対処法を具体的にご指南いたします。

対処・治療

具体的な対処法がわかったら、治療していきましょう。

120分 Zoom で、できるところまで一緒に作業を進めてまいりましょう。

バックアップ・復元方法の動画が視聴できる

バックアップの取り方と、もしも何かが起こった際の復元方法を収録した動画 (視聴権) をプレゼント。

【わぷけん プラスで身につけていただいた適切なバックアップ方法でバックアップデータを保存しておけば、もしもあなたの WordPress サイトが壊れてしまっても、ゼロの状態から復元できます。

よくいただくご質問

3つのサービス共通のご質問

q

WordPress 制作を請け負う仕事を始めたばかりです。勉強のため申し込みたいのですが。

a

申し訳ございませんが、お申し込みいただけません。

始めたばかりでも、お受け取りになっている額がたとえ少額でも、ボランディアであっても、第三者から WordPress によるウェブ制作や保守などを請け負うお仕事をされている方を「プロ」と定義し、お申し込みをお断りしております。

プロの方にはプロ用の別プランをご用意しております。お問い合わせください。

q

メンテナンスを別の方にしてもらっています。申し込めますか?

a

申し訳ございませんが、お申し込みいただけません。

ご自身でメンテナンスを担当される方のみお申し込みいただけます。

なお、プロの方や制作に携わった業者様がユーザーに追加されている場合もお断りしております。お申し込み前に必ずご確認ください。

q

会社の WordPress を任されています。私の名義で申し込めますか?

a

申し訳ございませんが、お申し込みいただけません。

個人情報保護の観点からも、お勤めの会社のウェブサイト、クライアント様のサイトなど、間接的なご依頼はご遠慮いただいております。

q

エラーが出て WordPress にログインできなくなってしまいました。申し込めますか?

a

ログインできない状態の場合、【わぷけん】にはお申し込みいただけません。

原因や状況にもよりますが、【わぷけん プラス 】【わぷけん きわみ 】であれば解決する可能性がございます。いずれかのお申し込みをご検討ください。

なお、重大なエラーが確認される場合、またマルウェア感染が疑われる場合は必要に応じて別のプランをご案内いたします。お問い合わせください。

【わぷけん】について

q

【わぷけん】を申し込めば、自分で完ぺきにメンテナンスできるようになりますか?

a

申し訳ございませんが、そのご質問にはお答えいたしかねます。

ある方からは「診断結果を見ながら自分でメンテナンスできました!」というご報告もいただいておりますが、「自分ではどうにもできそうにないので、代行をお願いします」と丸投げ代行プランをお申し込みくださった方もいらっしゃいます。

ことり

ちなみに、後者が圧倒的に多いです。

パソコンの得手・不得手によって、また本業以外にどれだけ時間を費やせるか等を判断の材料にされるのがよいかと思います。

q

【わぷけん】には動画解説は付いていますか?

a

申し訳ございません。動画解説はお付けしておりません。診断結果は書面にてお知らせいたします。

また【わぷけん】はあくまでも「診断」であり、具体的な解決法やアドバイスをお伝えするものではございません。ご承知おきくださいませ。

人間の健康診断をイメージしていただければと思います。

q

【わぷけん】の診断結果を受けて、丸投げプランを申し込む場合、差額は返金していただけますか?

a
ことり

申し訳ありませんが、返金できません。

【わぷけん プラス 】について

q

Zoom をつないでご指南いただけるとのことですが、120分で全部の項目の点検・作業ができますか?

a

WordPress の操作にどれだけ慣れていらっしゃるかにより、120分でできる作業のボリュームは変わります。あらかじめご了承ください。

また、どのくらいの作業量になるかも拝見しないとわかりません。WordPress の状態が思わしくない場合、サーバーの点検・作業に入れず終わる可能性もございます。

ことり

私の予定が空いている場合は延長していただけます。

q

マルウェアに感染してしまいました。【わぷけん プラス 】を申し込めば一緒に解決していただけますか?

a
ことり

申し訳ありませんが、【わぷけん プラス 】はマルウェア駆除に対応しておりません。

マルウェア駆除は大変な責任と緊張を伴う重要な仕事です。

お教えするには、私自身が手を動かす時間に対し、少なくとも30倍以上の時間を要すると考えられます。30倍以上の料金がかかってもかまわないということであれば、別途ご相談ください。

ことり
ことり

私の右腕を目指したい!という方がいらっしゃるとうれしいです。

q

延長をお願いしたかったけれど、ことりさんに他のご予定がおありだった・・・という場合、別日への振替え延長は可能ですか?

a
ことり

はい、大丈夫です!

どの程度で終わるか見通しが立たなくても大丈夫です。10分単位の延長料金を後払いにて承ります。

q

パソコンがとても苦手です。120分でどのくらい進むかわからないので、作業をまるっと依頼できるプランがあるとうれしいのですが。

a

ご要望のお声が多かったため、点検・メンテナンスをまるっとセットでお引き受けする【わぷけん きわみ 】をご用意しました。ご検討ください。

お任せください!

q

自分でできるようになりたいと思い、【わぷけん プラス 】の申し込みを検討中です。

ただ、申し込んで、いざ当日、「やってみたら思ったより難しく、自力でできそうにない。やっぱりことりさんに丸投げしたい」と・・・というふうにならないだろうかと不安です。

もしもそうなった場合、差額で【わぷけん きわみ 】への変更は可能ですか?

a

変更は可能です。

ただし、【わぷけん きわみ 】と【わぷけん プラス 】の差額にプラスして【わぷけん プラス 】に費やした時間分 (10分単位) の追加料金を請求させていただきます。ご承知おきください。

瀬戸内ことり

【わぷけん】【わぷけん プラス
できない・・・・こと

具体的な治療・対処法のご指南

ことり

【わぷけん プラス 】ならできます!

具体的な治療法や対処法のご指南をいたします。

120分 Zoom で、できるところまで作業を進めてまいりましょう。

瀬戸内ことり

プロフィール

WordPress 歴9年。好きなこと・得意なことは、WordPress のトラブル対応と、クライアント様のニーズに合った便利なプラグイン探し。

一日中 WordPress をさわってても飽きません。

悲しいことも、うれしいことも、WordPress と分かち合う。疲れたときも WordPress に触れれば癒され、疲れが引き飛びます。

一部の人からは「変態」と呼ばれています。お褒めの言葉をちょうだいし、光栄至極にございます。

瀬戸内ことり

お客さまの声

坪内 薫さま

ストレスリフレッシュセラピスト

ことりさんの【わぷけん】は今までに2度お願いしています。

1度目は最初に立ち上げたワードプレスのサイトの診断です。
立ち上げ時に入れた ”これは絶対!” みたいなセットが、時間を経てなお有効なのかどうかを知りたかったというのが一つ。次に、どんどん追加していくプラグインと既存のプラグインが悪影響を及ぼし合っていないか、プラグインがたくさんインストールされていてサイトスピードに問題が出ていないのかが気になったので、見ていただきたかったからです。

2度目にお願いしたのは、別サイトを立ち上げ、使っていたテーマに関するプラグインの量が多すぎて不安になったので、全体的に見ていただきたかったからです。

プラグインとプラグインの更新頻度が高く、海外性のものだっただけに、英語が得意でない私は必要なものなのかどうかを自分で判断できなかったので、切り分けをしていただきたく、お願いしました。

とにかく早い。そこに驚きました。

悩んで一生懸命調べても自分ではわからなかったことが、すぐに返答いただけたので、待つ間の不安が全くなかったです。

ややこしいワードプレスの管理画面内のことを文書でまとめられていたら私はきっと理解できなかったと確信できるのですが、ことりさんは動画で私の管理画面をポインターで示しながら伝えてくださるので、一緒に操作することができたのが助かりました。

ゆっくり丁寧に、必要なポイントは繰り返し伝えてくださるので、途中で迷子になることもなく問題を解決することができました。

加えて、プラグインやテーマに関しての情報や選び方などアドバイスも添えていただけたので、今後自分でプラグインを選ぶ際、テーマを選ぶに当たっての基礎知識が増えてよかったです。

(ことり注)【わぷけん】は書面で診断結果のみお伝えいたします。具体的なアドバイスや伴走が必要な方は Zoom (120分) 付きの【わぷけんプラス】をご利用ください。

ワードプレスというのは構い続けなければいけないものだと分かっていながら、頭の中にある難しさやハードルの高さを丁寧な解説でゆっくり溶かしていただいたように感じています。

自分のサイトを大切にしたいという気持ちも高まりました。

一人で全部やるのは大変だと思っていましたが、ことりさんに定期的にお願いすることで、小さなことは自分で、大きなことは専門家に、という振り分けが自分の中にできて、気が楽になりました。

これからもワードプレスで作った自分のサイトを大切に自分の資産として育てながら、私自身の知識や体験を増やしていきたいです。

全てを理解することが容易ではないワードプレスの管理画面ですから、専門家のことりさんがいてくださるということは私にとって大きな安心です。

これからもよろしくお願いいたします。

依頼しようと思った決め手

ことりさんのお人柄もありますが、楽しんでおられることがいちばんの決め手でした。

仕事ということに変わりはないのでしょうが、ことりさんから「ワードプレスが好きなんだ」という気持ちをいつも感じていましたので、私の散らかったサイトでも大切に見ていただけるだろうと感じたのです。

言葉の専門家でもあることりさんですから、受け取りやすい言葉を選んでくださるのはもちろんのこと、いらないことは言わないようにしてくださるので助かります。

わからないことをわからないと言っても、どうしてその言葉が出てくるのかという背景を察してくださるほどの経験値をお持ちですから、依頼することに何も不安はありませんでした。

こんな人におすすめ

いろんなことができちゃう賢さや器用さはあるけれど、あれこれやるほどの時間が足りない方にお勧めしたいです。

器用な方ほど少しずつ触れてしまう分、あれこれ手をつけややこしくしてしまいがちなので任せることで自分もサイトもゆとりを持たせるということは大切だなと感じています。

渡邊 優子さま

パソコン教室「パソカフェ」主宰

とりはにカフェのワークショップでワードプレスのバックアップ やセキュリティ、その他プラグインのことを教えていただいていましたが、自分でちゃんと設定できているかどうか自信がありませんでした。ことりさんにチェックしてもらって安心したかったので申し込みました。

「ここまで丁寧にやってもらえるのか!」と感激するほど素晴らしかった。

WordPress の管理画面をカテゴリーごとにチェック。その解説動画を送ってくださいました。いくつか小さな問題があったので、見てもらってよかったです。

(ことり注)【わぷけん】は書面で診断結果のみお伝えいたします。具体的なアドバイスや伴走が必要な方は Zoom (120分) 付きの【わぷけんプラス】をご利用ください。

依頼しようと思った決め手

マインドマップの勉強会に出席したのが、ことりさんを知ったきっかけでした。この方はすごいと思い、すぐにとりはにカフェに入会。

とりはにカフェのワークショップアーカイブを見て、WordPress のことはこの方にお願いすれば間違いないと確信していました。

こんな人におすすめ

  • WordPress サイトを業者さんに作ってもらったけれど、実はよく分かっていない方
  • WordPress サイトを自分で作ったけれど、プラグイン等を検索でテキトーに入れている方
  • WordPress のバックアップやセキュリティー について対策をしていない方

鈴木さま (仮名)

ワードプレス・PHPなどが古くなっていたので、どうしたらよいか分からず、相談させていただきました。見直すよい機会となりました。

とりはにカフェではプラグインのことなど紹介していただけるので助かっております。最近では、ChatGPTを使ったブログ記事も参考になりました。

依頼しようと思った決め手

とりはにカフェでの真面目にワードプレスに取り組んでおられる姿勢や誠実さが決め手になりました。

こんな人におすすめ

ワードプレスは初心者でも扱いやすいですが、実際に使い始めると不具合などもあり、難しいことがよくあります。トラブルがなければよいのですが、一度トラブると、何が何やらという状態になります。

日ごろのメンテナンスもできない私たち初心者にはお勧めです。

佐藤さま (仮名)

記事制作に集中していて、中身をちっともメンテナンスしていなかったため、申し込みました。

  • 説明の文章が分かりやすい
  • レスポンスが速い
  • こちらのつたない文章でも意図をくんでもらえた
  • 修正点・改善点を見やすくシート化してもらえた
  • WordPress お化け

依頼しようと思った決め手

ワードプレス × 健康診断のアイデア

こんな人におすすめ

ワードプレスを触り始めた方、学び始めて間もない方(半年〜1年)

瀬戸内ことり

価格

【わぷけん】

3,980円

たっぷり120分間のZoomで直接あなたにご指南する

たっぷり120分間のZoomで
直接あなたにご指南する

【わぷけん プラス

29,800円

※ 特別価格はお一人1回限り

39,800円

※ 延長10分 3,300円にて承ります。
※ 私に次の予定がない場合に限ります。

瀬戸内ことりがあなたの代わりにまるっと作業を代行する

ことりがあなたの代わりに
まるっと作業を代行する

【わぷけん きわみ

49,800円

※ 1サイト当たりの料金です
※ 特別価格はお一人1サイト限り

66,000円