そのまま直すか、更新の要らない形に作り替えるか

WordPressのまま、人に直してもらう

予防の作業なら定額です。本体とプラグインとテーマを最新にして、使っていないプラグインを消し、XML-RPCを止め、ログインのURLを変え、二段階認証を入れ、管理者を整理し、自動更新とバックアップを設定して、前にWAFを置く。ここまでやって、終わったらこの診断でもう一度見て、前後を並べます。

すでに危ない状態のサイト、たとえば欠陥のある版のまま放置されていたり、改ざんの跡や見覚えのないプラグインがあったりする場合は、先に調べてから見積もります。最初に総額を決めてしまうと、分からない分を上乗せした高い金額になるので、まず全体を見て、どのサイトをどこまで戻すかを一緒に決める方が結局は安くつきます。

更新の要らないサイトに作り替える

会社のサイトやLPで、更新が月に1回もないなら、WordPressをやめて、ただのページの集まりに作り替える手があります。管理画面もプラグインもデータベースもない、昔ながらのホームページの形です。ログイン画面がないので、狙われるものがそもそもなくなります。作り替えはAIにやらせて、置き場はわたしたちが運営しているhanamiiという日本のサーバーを使います。

困ることもあります。担当の方の更新のしかたが変わります。AIに頼んで上げ直すか、記事だけmicroCMSのようなサービスに置くかになります。お問い合わせフォームは外部のサービスに変わります。会社のメールをレンタルサーバーで動かしている場合は、そこは別に考えないといけません。ネットショップ、会員ページ、予約のあるサイトには向きません。

どちらにするか

社内に更新できる人がいて、これからも更新が続くなら、直す方です。更新する人がいなくて、頼める会社もなくて、中身もほとんど変わらないなら、作り替える方が楽になります。迷ったら、報告書の「作り替えられるか」の欄を見てください。ページ数とフォーム、ネットショップ、ページビルダーの有無で判定しています。