ツヨシオカのサイト見守り｜WordPress保守会社の大きさに関係なく、
ホームページは狙われています。
改ざん・乗っ取り・お問い合わせフォームの不調は、気づいたときには被害が広がっていることがあります。まずは無料の診断で、外から見える弱いところを調べます。直したあとは、自動の点検とスタッフの確認で、全国の会社の WordPress ホームページを毎日見守ります。
- 診断は無料
- URLを伝えるだけ
- サイトに負担をかけない
- AI×人の二重チェック
- 創業21年の制作会社
診断するのは、2005年創業（2009年設立）・創業21年の、北海道千歳市のホームページ制作会社・株式会社ツヨシオカです。3営業日以内に結果（PDF）をメールでお届けします。しつこい営業はしません。
なぜ今、守りが必要か
狙われる理由は、会社の大きさではありません
ホームページへの攻撃の多くは、相手を選ばない機械による自動の攻撃です。大きな会社かどうかではなく、「弱いところが残っているかどうか」で狙われます。
- 相手を選ばず、毎日たたかれているWordPress の守りの道具を作る米国の Wordfence 社は、2026年1〜3月の3か月だけで、約91億回の怪しい通信を止めたり記録したりしたと公表しています。機械が世界中のサイトを順番に調べ、古いプラグインなどの弱点を見つけしだい攻撃します。
- AIで、攻撃はさらに速く・多く英国の国の機関（NCSC）は、2027年にかけて AI が攻撃の数と被害を増やすのはほぼ確実で、弱点が知られてから悪用されるまでの時間もさらに縮むと見ています。日本の IPA「情報セキュリティ10大脅威 2026」でも、「AIの利用をめぐるサイバーリスク」が組織向けの3位に初めて入りました。
- 乗っ取られたサイトは、攻撃の道具に書き換えられたサイトは、偽の通販サイトやフィッシングサイト（カード番号などをだまし取る偽のページ）への入口にされたり、見に来た人をウイルスに感染させるページを埋め込まれたりすることがあります。迷惑メールの送り元に使われることもあります。
- 被害者のつもりが、迷惑をかける側に経済産業省と IPA が中小企業 4,191社に聞いた調査では、サイバー被害にあった企業の約7割で、取引先にも影響が出ていました。お客様の個人情報がもれた場合は、国への報告やご本人への連絡が必要になることがあり、対策の状況によっては損害賠償を求められるおそれもあります。
大切なのは、「狙われたら守る」ではなく「いつも狙われている」前提で備えることです。古いプラグインを残さない・入口を閉じる・毎日見張る。この当たり前を続けることが、いちばんの守りになります。
出典：Wordfence「Quarterly WordPress Threat Intelligence Report – Q1 2026」／英国 NCSC「Impact of AI on cyber threat from now to 2027」／IPA「情報セキュリティ10大脅威 2026」（2026年1月）／経済産業省・IPA「2024年度 中小企業等実態調査」（2025年2月公表）／山口県「サイバーセキュリティ パートナーシップだより」（ウェブサイト改ざんの被害の例）。数字は各資料の公表時点のものです。
今のホームページに弱いところがないか、まずは確かめてみませんかURLとご連絡先を送るだけ。費用はかかりません。
無料診断を申し込む01こんな会社さまへ
こんな会社さまは、一度診断を
- ホームページを作った制作会社と、いまは連絡を取っていない
- WordPress やプラグインを、いつ更新したか分からない
- 社内にホームページやITの担当者がいない
- お問い合わせフォームで、お客様の名前や連絡先を受け取っている
- 「サーバーの期限」「SSLの期限」の案内を見たことがない
- ログイン画面のURLが、だれでも開ける初期のまま
ひとつでも当てはまれば、弱いところが残っているかもしれません。
02サービスの流れ
診断して、直して、見張り続ける
「ツヨシオカのサイト見守り」は、診断だけで終わりません。見つかった弱いところを直し、その後も毎日見張ります。
無料のかんたん診断
0円
ホームページのURLを伝えるだけ。外から見える範囲を調べ、3営業日以内に診断結果（PDF）をお届けします。
守りの初期整備
50,000円〜税込 55,000円〜
診断で見つかった弱いところを直し、守りの基本の9項目をそろえます。直したあとの診断結果も付きます。
毎月の見守り保守
月10,000円〜税込 11,000円〜
毎日の見張り・更新・バックアップ・フォームの確認・月1回のご報告。気づいたらすぐご連絡します。
03無料診断でわかること
無料診断でわかること
ログインや攻撃のまねごとはしません。だれでも外から見られる情報だけを調べるので、サイトに負担はかかりません。
- 通信の暗号化（https）すべてのページが暗号化されているか、SSL の期限は近くないか
- ログイン画面の見え方管理画面の入口が、だれでも開ける初期のURLのままになっていないか
- ユーザー名がもれていないかログインに使う名前が、外から分かる状態になっていないか
- 外からの操作の入口使っていない「外部から操作できる機能」（XML-RPC など）が開いたままになっていないか
- WordPress・プラグインの古さ外から分かる範囲で、弱点が知られている古い版が使われていないか
- サーバーのソフトの版PHP などの版が古すぎないか、余計な情報を見せていないか
- ドメインとメールのなりすまし対策ドメインの期限、会社のメールをかたった迷惑メールを防ぐ設定（SPF・DMARC）
- 見せなくてよいファイル初期のままの説明ファイルなど、攻撃のヒントになるものが見えていないか
診断結果は、専門用語をできるだけ使わず「早めに直したいこと」「直すとよいこと」に分けてお届けします。
診断結果のイメージ（例）
- 早めに直したいログイン画面が、だれでも開ける初期のURLのままです
- 直すとよい使っていない外からの操作の入口が開いています
- 問題なしすべてのページが暗号化（https）されています
04守りの初期整備
守りの初期整備でそろえる9項目
- ログイン画面のURLを変える
- 使っていない外部からの操作の入口（XML-RPC）を止める
- ログインに使う名前を外から見えなくする
- コメント・ピンバックの受付を閉じる
- 使っていないプラグイン・テーマを片付ける
- WordPress 本体・プラグインを自動で更新する
- お問い合わせフォームの迷惑メール対策
- バックアップを取る仕組み
- すべてのページを https（暗号化）にそろえる
※ PHP の大きな版上げや、古いテーマの作り直しが必要な場合は、診断のあとに別にお見積もりします。
まずは無料診断で、今の状態を知ることからURLとご連絡先を送るだけ。費用はかかりません。
無料診断を申し込む05毎日の見守り
AI×人の二重チェックで、毎日見張る
見守り保守をご契約のサイトは、自動の見張りの仕組みと AI が毎日チェックし、気になる変化はスタッフが確かめて対応します。
昼も夜も、
見張りは止まりません。
見守りの一日の流れ
夜のうちに自動で点検し、朝に AI が結果を読み取り、スタッフが確かめて対応します。
- 23:00アクセスの見張り自動
その日のアクセスの記録を調べ、ログインの総当たりや、おかしなURLへの大量のアクセスがないかを確かめます。
- 深夜ファイルの点検自動
サーバーのファイルを前の日と比べます。身に覚えのない変化は、改ざんの手がかりになります。
- 04:00お問い合わせフォームの送信テスト自動
フォームから試しに送信し、そのあと1時間ごとに、試しのメールがきちんと届いたかを確かめます。
- 08:00更新のお知らせのまとめ自動
WordPress 本体・プラグインの自動更新など、各サイトから届いたお知らせを1つにまとめます。
- 09:00サーバー・ドメイン・SSL の点検自動
サーバーが動いているか、ドメインや SSL（暗号化）の期限が近づいていないかを確かめます。
- 09:45点検結果の読み取りAI
夜から朝までの点検結果を AI がすべて読み、予定していた作業による変化を除いて、気になる点だけを取り出します。
- 10:00スタッフの確認と対応スタッフ
取り出された点をスタッフが確かめ、必要なら直します。お客様に関わることは、すぐにご連絡します。
- 毎月ご報告スタッフ
その月の点検の結果と対応したことを、わかりやすくまとめてお送りします。
※ 時刻はめやすです。
診断だけの会社と違うところ：ツヨシオカは創業21年のホームページの制作会社です。見つかった弱いところを、そのまま自社で直せます。診断・直し・見守りはオンラインで行うので、全国どこからでもご依頼いただけます（北海道内は伺ってのご相談もできます）。
06料金
サイト見守りの料金
診断だけなら0円です。直しと見守りは、結果をご覧になってからお決めください。
| メニュー | 料金（税抜） | 内容 |
|---|---|---|
| 無料のかんたん診断 | 0円 | 外から見える範囲の診断。3営業日以内に PDF でお届け |
| 守りの初期整備 | 50,000円〜税込 55,000円〜 | 弱いところの直しと、守りの基本の9項目。直したあとの診断結果付き（1サイト） |
| 毎月の見守り保守 （保守のみ）おすすめ | 月10,000円税込 11,000円 |
|
| 毎月の見守り保守 （サーバー込み） | 通常 月13,000円（税込 14,300円）月10,000円税込 11,000円年間 36,000円おトク | 上の保守の内容に、ツヨシオカが用意するサーバー・ドメイン・SSL の管理を含みます。12か月のご契約なら、サーバー費用（月3,000円＝年間36,000円）が0円になり、保守のみと同じ月10,000円でサーバーまでお任せいただけます。12か月未満のご契約は月13,000円です（お引っ越しは初期整備の中で行います） |
| 改ざん・乗っ取りの復旧 | 100,000円〜税込 110,000円〜 | 原因の調査・取り除き・弱点をふさぐ・再発を防ぐ・ご報告。見守り保守のご契約中に改ざん・乗っ取りが起きたときは、復旧の作業費はいただきません |
- すでにツヨシオカの保守をご契約中のお客様には、追加の費用なしで同じ見張りを行っています。
- すべての攻撃を防げるものではありません。早く気づき、早く直すための仕組みです。
- WordPress 以外で作られたホームページは、ご相談ください。
どのプランが合うかは、診断の結果を見てから無料診断のあと、ご希望があれば直し方とお見積もりをご案内します。
無料診断を申し込む07実績
守りの実績
- 64サイトに守りの初期整備を実施
（2026年11月） - 毎日保守中のサイトを
自動で見張り - 0円見守り保守のご契約中に
改ざんされたときの復旧作業費
08Q&A
よくある質問
診断は本当に無料ですか？
はい、0円です。結果をご覧になって、直すかどうかはご自身で決めていただけます。
診断でサイトに負担や影響はありませんか？
ありません。ログインや攻撃のまねごとはせず、だれでも外から見られる情報だけを、ゆっくり調べます。
ほかの制作会社が作ったホームページでも大丈夫ですか？
大丈夫です。WordPress で作られていれば、制作会社を問わず診断・整備・保守ができます。
だれのホームページでも診断してもらえますか？
ご自身の会社のホームページか、管理を任されているホームページに限らせていただいています。お申し込みのときに確認させてください。
診断のあと、しつこい営業はありませんか？
ありません。診断結果をお届けし、ご希望があれば直し方やお見積もりをご案内します。
サーバーをツヨシオカに移さないといけませんか？
いいえ。今のサーバーのままの「保守のみ」もご用意しています。ただし、サーバーの作りによってはできない作業があります。
途中でやめることはできますか？
できます。やめるときの決まりは、ご契約のときにご説明します。
北海道以外の会社でも申し込めますか？
はい。診断・直し・見守りはオンラインで行うので、全国どこの会社のホームページでもお引き受けします。
無料診断のお申し込み
無料のかんたん診断を申し込む
ホームページのURLとご連絡先をお送りください。3営業日以内に診断結果（PDF）をメールでお届けします。
- このフォームから申し込む（会社名・お名前・メール・URL など）
- 3営業日以内に、診断結果（PDF）をメールでお届け
- ご希望があれば、直し方とお見積もりをご案内
※ 診断できるのは、ご自身の会社のホームページか、管理を任されているホームページです。
お電話でのご相談：0123-25-5010（株式会社ツヨシオカ・北海道千歳市）