DDDefense DeskWordPress 緊急対応

“表示専用”の構成へ移して、公開側の攻撃の入り口と保守の手間を減らす。

プラグインの更新と更新後の確認が毎月続き、保守を続けるのが難しくなったサイトを、ページを事前に作り置きし、閲覧時にプログラムを動かさない“表示専用”の構成へ移します。移行後の更新手順の引き継ぎまで行います。編集する場所は、いまのWordPressを非公開の場所に残すほか、別の仕組みへ移すこともできます。

攻撃面
縮小
公開側
表示専用
現状調査
無料
基本費用
¥220,000〜

こんな状況ではありませんか

  • 毎月のプラグイン更新と更新後の表示確認に、本来の業務の時間が取られている
  • 管理者の分からないWordPressが社内に残っていて、棚卸しができていない
  • 改ざんから復旧したが、公開側の構成は改ざんされたときのまま変わっていない

解決する課題

更新作業そのものを速くするのではなく、公開側で更新が要る部分を減らします。WordPressを残す場合も、更新は非公開の場所での作業になります。非公開の場所への接続が限られている間は、公開側の脆弱性に追われて急いで更新する場面が減ります。WordPressの更新そのものを無くすには、別のCMSへ移すか、CMSを使わない構成を選びます。

毎月の更新作業が終わらない

プラグインとテーマの更新、更新後の表示確認、バックアップの確認が毎月積み上がります。月に何時間かかっているかを数えれば、年間の負担は下の「基本費用と、続けた場合との比較」の式で出せます。作業を止めれば脆弱性が残り、続ければ本来の業務時間が削られます。

更新の影響範囲が読めない

プラグインを1つ更新するだけで、どの画面が崩れるかは事前に分かりません。確認する範囲を決められないため、作業にかかる時間も見通せず、着手が先延ばしになります。

担当者が変わると引き継げない

記事の更新から公開までの手順が特定の担当者の頭の中にしか無いと、退職や異動のたびに更新が止まります。手順が文書になっていないと、後任の担当者が一から調べることになります。

提供内容

「静的移行するとフォームが動かない」というのは誤解です。フォームや検索は、送信先を外部のサービスへ移して残せます(外部のサービスの利用料は、基本費用に含みません)。送信後の自動返信や通知を同じように再現できるかは、ヒアリングで確かめます。

静的移行後の構成

入力側(編集する場所)

どれにするかは現状調査で決めます

  • WordPressを残す非公開の場所に置き、いまの管理画面で編集する
  • 別のCMSへ移すWordPress以外のCMSで編集する
  • CMSを使わないファイルを直接編集する(当サイトの構成)
書き出す

作り置きのページ

閲覧される前に作っておく

配信する

公開側

閲覧時にプログラムが動かない

フォームと検索

外部のサービスへ移して残す

静的移行現状調査

現行構成と動的機能を棚卸しし、静的移行の可否と制約を整理します。調査は、管理画面のプラグイン一覧と、チャットでのヒアリングをもとに行い、結果を文書でお渡しします。静的移行現状調査は無料です。調査のあとで申し込まなくても、費用はかかりません。

静的移行の実施

公開側を作り置きしたページ(静的HTML)に置き換えて、公開側で動くプログラムを外します。編集する場所は、非公開の場所に残すWordPress、別のCMS(記事を書いて管理する仕組み)、CMSを使わない構成の3つから選べます。WordPressを残す場合は、そちらの更新は続きます。

動的機能の代替設計

フォームや検索を、外部のサービスやサーバーレス(自社でサーバーを持たずに動かす仕組み)に置き換えます。

切り替えと更新手順の引き継ぎ

切り替える範囲と順序を先に決めます。移行中は一時的に新旧が混在し、完了時にはすべてのページを切り替えます。完了後に、選んだ編集場所で記事を更新してから公開されるまでの手順を、文書にしてお渡しします。

技術資料:管理画面を残したまま公開側を静的にする仕組みを詳しく見る →

対象外

  • すべての既存連携機能を、一度にまとめて全面再構築する対応は対象外です。
  • 移行目的と無関係な機能拡張は対象外です。
  • WordPressのプラグインで会員、注文、予約をサイトの中で扱う機能は、静的移行では残せません。外部の予約や決済のサービスに預けている場合は、静的移行で扱えます。その機能を外す仕様の変更を許容できない場合は、中小規模Webシステムリプレースをご案内します。一部の区画だけWordPressに残す部分的な静的化は行いません。
  • 画面デザインの変更は、基本費用の対象外です(原則として現行のデザインを引き継ぎます。変更する場合は別にお見積りします)。
  • 静的移行現状調査では、サーバーに接続せず、サーバー内部の確認と侵害の有無の調査は行いません。調査は1回につき1サイトです。侵害が疑われる場合は、緊急対応の初期調査・切り分けで確かめます。

納期目安

着手まで
折り返しのヒアリングで現状を確認し、静的移行現状調査の着手日を提示します
完了目安
移行完了の目安は、申し込みから3〜8週間(静的移行現状調査の1〜2週間は含みません。テンプレート数と動的要素の数で変動します。調査後に確定日程を提示します)

基本費用と、続けた場合との比較

続けた場合との比較

保守コストと基本費用を並べて見る

いまの保守コスト
月次の保守作業(プラグインの更新、バックアップの確認、更新後の表示確認)にかかる時間 × 時給換算 × 12ヶ月が、年間の保守コストになります。
基本費用の回収
WordPress静的移行(220,000円〜(税込))÷ 移行後に減る月次コスト = 回収までの月数です。
事故が起きたときの復旧費用
改ざんの復旧にかかるのは、初期調査・切り分け(55,000円、税込)、および復旧実対応(110,000円〜、税込)です。
外部のサービスに守りを任せる場合
WordPressを動かしたまま、外部のWAF(不正通信をブロックするセキュリティ機能)に守りを任せる場合、公開価格の最低額は月額10,000円(税抜)です。月次の報告まで付けたプランの最低額は、月額30,000円台から50,000円台です。どちらもトラフィックやサイトの構成に応じて上がり、サービスによっては別に初期費用がかかります。
移行後に無くなるリスク
公開サーバーでWordPressのプログラムが動かないため、WordPressの本体とプラグインを狙う乗っ取りや、SQLインジェクション(入力欄から不正な命令をデータベースへ送り込む攻撃)、管理画面への総当たりは、作り置きに移した部分では成立しなくなります。フォームや検索など代わりに置く処理と、編集側の防御は別に必要です。

当方の価格のうち、初期調査・切り分けの55,000円(税込)は固定額で、ほかは基本費用です(変動要因で上がります)。保守にかかっている時間は運用ごとに違うため、こちらでは想定しません。移行後に要らなくなるプラグインがどれかは、申し込み後の作業で確かめます。

外部のサービスの価格は、次のページで2026年9月15日に確認した額です。月次の報告を含む額は、当方が各ページの額を合算しました。

静的移行の料金と変動要因を確認する →

問い合わせ後の流れ

  1. 1

    問い合わせ受付(随時)

    現在の構成と、更新運用で困っている点をお送りください。

  2. 2

    折り返しとヒアリング(受付後)

    現状の構成と運用を確認し、静的移行現状調査の着手日を提示します。

  3. 3

    静的移行現状調査(着手から1〜2週間)

    動的機能の棚卸しと移行方針の設計を行います。静的移行現状調査は無料です。調査のあとで申し込まなくても、費用はかかりません。

  4. 4

    移行方針と確定見積の提示(調査完了後)

    移行範囲、工程、費用を確定し、申し込み後に着手します。申し込み後の作業で、調査では分からなかった事項が見つかった場合は、費用を変えずに、代わりの方法を協議して決めます。

  5. 5

    移行の実施と更新手順の引き継ぎ(申し込みから3〜8週間を目安)

    移行中に限り、切り替えたページから順に公開先を移し、完了時には全ページを静的にします。完了後に、記事の更新から公開までの手順をお渡しします。

現状を確認するところから始められます。

いまの構成で静的移行が成り立つか、公開側と編集側を分けて調査します。調査の結果として、移行できるかどうかと、確定見積と日程をお渡しします。

緊急対応を依頼する