自社サイトの安全性を、
30秒で確認。
改ざん・ウイルス感染の兆候から、古いソフトウェア、情報の露出まで29項目を、URLを入れるだけで確認します。
結果はその場で表示し、直し方と目安の費用まで分かります。
- 確認する項目
- 29項目
- かかる時間
- 約30秒
- 料金
- 0円
会員登録はいりません。
結果はその場で表示します。
診断しています
通常 10〜30秒で完了します。このままお待ちください。
What we check
確認する29項目
一般のブラウザや検索エンジンと同じ方法でサイトを閲覧して確認します。
サイトに変更を加える操作や、攻撃を模した操作は行いません。
改ざん・感染の兆候
8項目検索エンジンにだけ見せる偽装や、埋め込まれた不審なコードがないか
- 検索エンジン向けの偽装表示
- 隠しリンク
- 見えない外部読み込み
- 不審なプログラムの埋め込み
- 外部からのプログラム読み込み
- スパム的な語句
- 自サイトのプログラムファイル
- トップ以外のページ
危険サイト登録
1項目Google などの危険サイトリストに載っていないか
- 危険サイトリストへの登録
ソフトウェア
6項目CMS・プラグイン・PHP が古いまま放置されていないか
- サイトの種類
- CMS のバージョン
- サーバーの PHP
- Web サーバー
- 古い JavaScript ライブラリ
- プラグイン
設定・情報の露出
6項目設定ファイルや管理画面など、見えてはいけないものが見えていないか
- 設定ファイル・バックアップ
- ファイル一覧の表示
- ログイン画面
- XML-RPC
- ログイン ID の取得
- バージョン情報の露出
ドメイン・メール
3項目なりすましメールの対策と、ドメインの期限切れの心配がないか
- SPF(送信元の認証)
- DMARC(なりすまし対策)
- ドメインの有効期限
通信
5項目通信が暗号化され、ブラウザの保護機能が働いているか
- HTTPS
- HTTPS への転送
- HSTS
- セキュリティヘッダー
- 混在コンテンツ
Result
結果は100点満点と4段階で
点数のほかに、放置するとどうなるか、誰が直すか、目安の費用まで表示します。
問題が見つかった具体的な場所は、攻撃の手がかりになるため表示しません。
問題なし
現時点で問題は見つかっていません。
半年に一度の再確認を。要改善
今すぐ危険ではありませんが、狙われやすい状態です。
早めに見直しを。要対応
既に知られている手口で侵入されうる状態です。
対応を計画してください。至急
改ざん・感染の疑いがあります。
至急ご相談ください。
After the check
診断のあとは
- 結果について相談するWeb担当がいなくても大丈夫です。診断IDを添えて送っていただければ、何をどの順で直すかをメールでお伝えします(無料)。
- 直す費用を先に知るやりたいことを選ぶと、その場で合計と上限が分かります。見積りのあとで金額が増えることはありません。
- 古いサイトを作り直す古いCMSを直し続けるのが負担なら、microCMSや静的サイトへの移行もご提案します。
作業前に費用上限を確定
着手前に上限を確定します。作業中の調査で何が見つかっても、あとから増えることはありません。
復旧できなければ費用ゼロ
復旧できなかった場合、復旧費用はいただきません。メールでの一次判断とお見積りは無料です。
90 日間 再発無料保証
駆除のみ・復旧+再発防止に付きます。90 日以内に同じ原因で再感染した場合、無料で復旧します。
すでに被害が出ている場合は、改ざん・感染した方への窓口から送ってください。
FAQ
よくある質問
何を確認しているのですか?
一般のブラウザや検索エンジンと同じ方法でサイトを閲覧し、改ざん・感染の兆候、使用しているソフトウェアの古さ、公開されてはいけない情報の有無、通信の暗号化状況、メールのなりすまし対策など 29 項目を確認します。
サイトに変更を加える操作や、攻撃を模した操作は行いません。
診断すると、自社サイトに影響はありますか?
ありません。
通常の閲覧と同程度のアクセスが数十回発生するだけで、サーバーへの負荷はごくわずかです。
データの送信やログインの試行は一切行いません。
「問題なし」なら安全と考えていいですか?
確認できる範囲で問題が見つからなかった、という意味です。
サーバー内部やログイン後の画面は確認できないため、感染していないことの保証にはなりません。
半年に一度、またはサイトを更新したときに再診断することをおすすめします。
具体的にどこに問題があるのか知りたい
結果画面の「詳細レポートをメールで受け取る」から、項目ごとの説明と直し方をまとめたレポートを受け取れます。
問題が見つかった具体的な場所は、攻撃者に手がかりを与えないため画面にもレポートにも載せていません。
サイトの管理者であることを確認したうえで、ご相談時にお伝えします。
他社のサイトも診断できますか?
ご自身が所有または管理するサイト、もしくは管理者の許可を得たサイトに限ります。
第三者のサイトを無断で診断することは利用規約で禁止しています。
入力した URL や結果は保存されますか?
お問い合わせ対応と診断精度の改善のために保存します。
詳細な検出内容は 90 日で自動的に削除し、第三者に提供することはありません。
Web の知識がなくても使えますか?
使えます。
結果は「放置するとどうなるか」「誰が直すか」「目安の費用」まで、専門用語を使わずに表示します。
分からない点は診断 ID を添えて相談いただければ、メールでお答えします。
制作会社に頼むのと何が違いますか?
制作会社の多くはデザインや更新が本業で、改ざんの調査や復旧は専門外です。
当社は「何が起きているか」を確認し、社内・取引先に出せる報告書をつくり、復旧できなければ費用をいただかない形で対応します。
今の制作会社との関係はそのままで構いません。
費用はかかりますか?
診断は無料です。
結果についてのご相談も無料で承ります。
対応作業や継続的な監視をご希望の場合は、内容に応じて別途お見積りします。