狙われる入口を、
なくす。
AIを使った攻撃は、WordPressのプラグインの穴やPHPのWebシェルを、休まず探しています。
CMS-LESSはサイトをCloudflareで静的化し、入口そのものをなくします。見張りはAI、更新はチャットで。
今のホームページのURLをいただければ、どこが狙われやすいかと、引き継げるものをお調べします
【見張りの報告】昨夜、WordPressのログイン画面とプラグインを狙うアクセスがまとまって届きました。配信の手前で止めています。このサイトにWordPressは無いため、影響はありません。
ありがとう。ついでにトップのお知らせを1本追加して。「年末年始の休業について」で。
できました。こちらでご確認ください。
https://確認用URL/
OK、これで公開して。
公開しました。変更は履歴に残しています。
- AIを使ったサイバー攻撃が増えていると聞くが、何もできていない
- WordPressのプラグインの更新が止まったまま
- 「脆弱性が見つかりました」と知らされても、何をすればいいか分からない
- サーバーに見覚えのないPHPファイルが置かれていないか不安
- 改ざんされたら、気づける自信がない
- 担当者が辞めて、誰も触れなくなった
ひとつでも当てはまるなら、
穴をふさぎ続けるより、ホームページの持ち方を変えたほうが早いかもしれません。
CONVENTIONAL
サーバーの上でPHPとWordPressがページを毎回組み立てています。プラグインに1つ穴があれば、そこからWebシェルを置かれ、改ざん・情報漏えい・攻撃の踏み台につながります。更新が止まれば、穴は開いたままです。
CMSLESS
ページをあらかじめ組み立てた静的なファイルにして、Cloudflareから配信します。サイトでPHPもWordPressも動かないので、プラグインの穴もWebシェルを置く場所もありません。手前ではAIが不審なアクセスを止め、更新はチャットで頼むだけです。
穴をふさぎ続けるのではなく、穴が開く場所をなくす方向で守ります。
- 01
引き取りと静的化
今のWordPressサイトの中身と見た目を引き継ぎ、PHPもデータベースも動かない静的なサイトに作り直します。プラグインの脆弱性やWebシェルを置かれる場所が、サイトから無くなります。
- 02
Cloudflareで配信
独自ドメイン・HTTPS・世界規模の配信網。大量のアクセスで落とそうとする攻撃も、配信網の側で受け止めます。表示も速くなります。
- 03
AIによる防御と見張り
AIを使った攻撃には、AIで備えます。不審なアクセスをAIが見分けて配信の手前で止め、異常があればチャットでお知らせします。
- 04
チャットで更新
日本語で頼む → 確認用URLで見る → 公開の指示。管理画面もログインも無いので、パスワードを盗まれて書き換えられる心配もありません。
- 05
履歴と復元
すべての変更が履歴に残ります。万一おかしくなっても、前の状態にすぐ戻せます。
- 06
フォーム
お問い合わせフォームもPHPを使わずに動かします。送信・管理者への通知・自動返信。受け付けた内容は保存して残します。
6つが揃って「CMS-LESSを使う」という意味です。
「配信だけ」「更新代行だけ」は、別のサービスになります。
| CMS-LESS | 自分でWordPressを管理 | 制作会社の保守 | AIでサイトを作るツール | |
|---|---|---|---|---|
| プラグイン・PHPの脆弱性 | 動かさないので狙われない | 自分で更新して塞ぐ | 保守に含む場合あり | 事業者が対応 |
| 不審なアクセス | AIが配信の手前で止める | セキュリティプラグイン次第 | 会社による | ツール次第 |
| 管理画面のパスワード | 管理画面が無い | 盗まれれば書き換えられる | 盗まれれば書き換えられる | ツールの管理画面あり |
| 更新のしかた | チャットで頼む | 管理画面を操作 | メール・電話で依頼 | 自分で操作 |
| 覚えること | なし | CMSの操作 | なし | ツールの操作 |
| 今あるサイトの引き継ぎ | 引き継ぐ | — | 会社による | 作り直しが基本 |
| 公開前の確認 | 確認用URLで毎回 | 自分で確認 | 会社による | 自分で確認 |
| 元に戻す | 履歴から復元 | バックアップ次第 | 会社による | ツール次第 |
※ 一般的な運用の形を並べたものです。個別のサービス名・他社の価格は載せていません。
素材待ち
ここに実績を並べます
掲載してよい案件（サイト名・URL・画面写真・一言）をいただければ入れます。
載せるまでは空欄にしておきます。作り話は置きません。
素材待ち
ここにお客様の声を並べます
お名前（またはイニシャル）・業種・地域・ひとこと をいただければ入れます。
金額 未確定
初期費用 ＋ 月額の2本立て
初期費用はページ数と作り直す範囲で、月額はサイトの規模と更新の量で決まります。
金額が決まり次第ここに入れます。決まっていない数字を先に出すことはしません。
- STEP01
チャットで頼む
「お知らせを1本足して」「この写真を差し替えて」。対象のページと、変えたいことを送ります。
- STEP02
当社が受け付ける
内容と対象を特定します。分からないところだけ、こちらから確認します。
- STEP03
直して、確かめる
AIが修正し、表示・リンク・他ページへの影響を当社で確認します。
- STEP04
確認用URLで見る
本番とは別のURLで仕上がりを確認。直しの指示も、公開の指示もチャットで。
- STEP05
公開して、記録する
公開した内容は履歴に残ります。問題があれば元に戻します。
- 今のホームページはWordPressです。作り直しになりますか。
- 中身と見た目は引き継ぎます。WordPressとPHPはサイトから外し、静的なページに置き換えます。今あるページ・写真・原稿は当社で預かって移します。更新はチャットで頼む形に変わります。
- WordPressのままセキュリティ対策をするのと、何が違いますか。
- セキュリティプラグインやWAFは、開いている入口を見張る対策です。プラグインやPHPに新しい脆弱性が見つかるたびに、更新が追いつくまで穴が開きます。CMS-LESSはサイトからPHPとWordPressを外し、入口そのものを無くします。そのうえで、手前の見張りもAIで続けます。
- サイバー攻撃は完全に防げますか。
- 「絶対に破られない」とは申し上げません。狙われる入口を減らし、配信の手前でAIが不審なアクセスを止め、見張りと報告を続けます。万一のときも、履歴から前の状態に戻せます。
- メールやお問い合わせフォームは止まりませんか。
- 止めません。移行の前にメールの設定とフォームの動きを調べ、届き先を保ったまま切り替えます。フォームは送信・通知・自動返信をそれぞれ確認してから公開します。