#セキュリティ
-
WordPressサイトが改ざんされ「消しても元に戻る」状態からの復旧事例
不審なファイルを消しても元に戻ってしまうWordPressサイトの改ざん被害。実際に当社が対応した復旧事例をもとに、永続化の仕組み・公開状態のバックアップの危険・検証できる復旧の進め方を、非技術の事業者向けに解説します。
-
管理画面のログイン情報を安全に保管・共有するには？
サーバーやCMSなど管理画面のパスワード管理方法に悩む事業者向けに、ログイン情報を複数人で安全に共有する考え方と、避けたい保管方法、パスワード管理ツールなど選択肢の整理を解説します。
-
「不正アクセス」「パスワード変更」の連絡が来たら？本物か確認する手順
サーバーやサービスから「不正アクセス」「パスワード変更」の通知メールが届いた時、それが本物の連絡なのかフィッシングメールなのかを見分けるための具体的な確認手順と、事業者として取るべき初動対応をやさしく整理して解説します。
-
退職した社員の会社メールアドレスはどうする？削除・引き継ぎの手順
社員が退職した際、会社のメールアドレスをすぐ削除すべきか、一定期間残すべきか迷う方に向けて、アクセス権の削除とメールの引き継ぎを分けて考える手順や、注意すべきポイントを具体的にわかりやすく整理します。
-
「安全でないサイト」警告が出る原因と消し方｜自社サイトの直し方
自社サイトに「安全でないサイト」「危険なサイト」と警告が表示される原因は、サイトの改ざんやマルウェア感染であることがほとんどです。SSL警告との見分け方、Search Consoleでの確認から、原因の除去・警告を消す審査リクエストまでの手順を解説します。
-
なりすまし・フィッシング対策｜DMARC設定の基本
自社ドメインを使ったなりすましメールからブランドを守るDMARC設定を解説。SPF・DKIMとの関係、p=none/quarantine/rejectの段階的な導入手順、レポートの活用方法まで初心者にもわかりやすくまとめます。
-
SSL証明書が「無効」と表示される原因と対処法【期限切れ以外】
SSL証明書が無効と表示される原因は期限切れだけではありません。ドメイン名の不一致・中間証明書の設定漏れ・混在コンテンツなど、期限切れ以外の原因と対処法をブラウザ別の警告画面の見方とあわせて解説します。
-
サイトが改ざん・乗っ取りされた時の対応手順
ウェブサイトが改ざん・乗っ取りされた際にまず何をすべきか、被害範囲の確認から復旧・再発防止まで対応手順を解説します。気づいたらすぐ動けるよう、手順を分かりやすくまとめました。
-
WordPressの不正ログイン対策｜今すぐできるセキュリティ設定
WordPressは世界中で使われているためサイバー攻撃の標的になりやすいCMSです。パスワード設定・ログインURL変更・二段階認証など、今すぐ実践できる不正ログイン対策を分かりやすく解説します。
-
HTTPSとSSLとは？サイトに鍵マークが必要な理由
HTTPSとSSLの違いや仕組みをやさしく解説します。ブラウザの鍵マークが表示されないサイトが抱えるリスクと、SSL化が必要な理由を整理します。
-
SSL証明書の期限切れ｜「保護されていない通信」警告が出た時の原因と復旧手順
SSL証明書が期限切れになると訪問者に赤い警告画面が表示され、サイトへのアクセスが激減します。Let's Encryptの自動更新が止まる原因と、管理画面から数分で復旧できる手順をわかりやすく解説します。