本文へ移動
Centoculus

必要なときの WordPress メンテナンス:監視、アップデート、修復。契約不要。

WordPress サイトが予兆なくダウンすることは、めったにありません。アップデート後にプラグインがエラー 500 を出す、証明書が期限切れになる、ディスクが満杯になる、誰もパッチをインストールせず脆弱性が残り続ける。Centoculus はサイトを監視し、WordPress 本体とプラグインの脆弱性をお知らせし、ご依頼に応じてアップデートのインストールや障害の修復を行います。契約も月額パッケージもありません。必要なものを依頼でき、料金は依頼の前に表示されます。一般的な原因は、定額の Quick Fix が対応します。

サイトの監視は無料プランに含まれます。アップデートと修復は、無料プランでも、1 件ずつ前払いで依頼します。

WordPress サイトを見守ります

アプリでサイトを追加してください。ヨーロッパ、北米、アジアの拠点から、プランに応じて 1 分間に数回までの頻度でチェックします。

  • HTTP チェック:サイトは応答するか、どのステータスコードで、どれくらいの速さか? エラー 500、502、503 でアラートが出ます
  • キーワードチェック:真っ白なページや「Error establishing a database connection」は、ステータス 200 で応答することがあります。期待するキーワードがないため、それでもアラートが出ます
  • SSL チェック:証明書が期限切れになる前に警告されます。SSL 証明書の監視をご覧ください
  • ご自身のサーバーでは、サーバーエージェントが内部の状況を補います。満杯のディスク、停止したデータベース、足りなくなるメモリ、停止した PHP-FPM
  • アラートは、プランに応じて、メール、アプリのプッシュ通知、Telegram、Webhook で届きます。有料プランでは、アラートを出す前に、すべての障害を 2 つ目の拠点で確認します

監視は、SSH の有無にかかわらず、どのホスティングでも動作します。無料プランの上限は、料金ページに記載されています。

本体、プラグイン、テーマのセキュリティ警告

乗っ取られた WordPress サイトの多くは、既知の脆弱性があるのに更新されなかったプラグインから侵入されています。重要な脆弱性と、その対処法を公開しています。

  • WordPress 本体

    WordPress のセキュリティリリース、修正される内容、自動更新で対応されるかどうか。

  • プラグイン

    広く使われているプラグイン(ショップ、フォーム、ページビルダー、キャッシュ、バックアップ)の脆弱性。修正済みバージョンと対処法つき。

  • テーマ

    テーマとその子テーマの脆弱性。更新の一覧に表示されないため、見落とされがちです。

  • PHP とサーバー

    PHP のバージョンのサポート終了、ご自身のサーバー上のウェブサーバーやデータベースの脆弱性。

  • 対処法

    すべてのアラートに、誰が影響を受けるか、何が公開されているか、どのアップデートで穴がふさがるかを、わかりやすい言葉で記載しています。すべてのアラートはブログにあります。

  • パッチ適用を任せる

    時間がありませんか?アラートから、サイトのアップデートを、前にバックアップ、後にチェックつきで依頼できます。料金は依頼の前に表示されます。

定期購読ではなく、必要なときにアップデート

WordPress のアップデートは Deep Fix として依頼します。更新する内容を指定し、見積もりを確認して、依頼します。ファイルとデータベースをバックアップし、アップデートを 1 つずつインストールして、サイトが応答することと、ホームページ、ログイン、カートが引き続き動作することを確認します。アップデートでサイトが壊れた場合は、バックアップに戻して、見つかった内容をお知らせします。

  • WordPress 本体、プラグイン、テーマ
  • ご自身のサーバーでの PHP バージョンの変更(前後でサイトをテスト)。共有ホスティングでは、コントロールパネルで切り替えていただき、その後にサイトを確認します
  • 15 分単位で請求され、開始した時間枠は 1 つ分として数えられます。見積もりが上限で、それ以上は請求されません
  • 縛りなし:契約も月額料金も最低額もありません。アラートが必要としたとき、またはお好きなときに依頼できます

ダウンしても、すぐ対応します。

アップデート後のエラー 500、終わらないメンテナンスモード、接続できないデータベース、壊れたファイルのパーミッション。修復を依頼すれば、当社が引き継ぎます。24 時間体制で、週末も含みます。

  1. チェックが失敗

    エラーコードつきのアラートが届き、サーバーエージェントがインストールされていれば、考えられる原因も表示されます。アラートから、ワンクリックで修復を依頼できます。

  2. Quick Fix

    設定テストに合格した後で停止したサービスを再起動し、ディスク容量を確保し、期限切れの証明書を更新し、小さな設定ミスを、先にバックアップを取ったうえで修正します。定額です。何もインストールせず、サーバーを再起動せず、ウェブサイトのファイルやデータベースも削除しません。

  3. Deep Fix

    それ以外はすべて:アップデート後のエラー 500、残ったままの .maintenance ファイル、無効にすべきプラグイン、修復が必要なデータベース、復元が必要なパーミッション。15 分単位で請求され、見積もりが上限です。24 時間以内に Deep Fix を依頼すると、Quick Fix の料金は差し引かれます。

サーバー上のすべてのセッションは記録され、アクセスはいつでもワンクリックで取り消せます。何も実施できなかった場合、料金は発生しません。原因がホスティング会社側にある場合は、そのまま送れる文面をお渡しします。詳しいルールは修復のページをご覧ください。

必要なものと、行わないこと

  • ご自身のサーバー

    Linux の VPS、専用サーバー、クラウドサーバー。アクセスは、コマンド 1 つでインストールする小さなプログラム Responder(外向きの HTTPS のみで通信し、ポートも SSH も不要)、または root での SSH で行います。ここではすべてを行います。アップデート、PHP、データベース、ウェブサーバー。

  • SSH のある共有ホスティング

    ウェブスペースへの SSH アクセスがあれば、アップデートと、その内側のすべて(ファイル、.htaccess、PHP 設定、パーミッション、キャッシュ、データベース)に対応できます。SFTP だけでは足りません。ホスティング会社側にあるものはホスティング会社の担当となり、そのまま送れる文面をお渡しします。

  • 行わないこと

    見積もりつきの、乗っ取られたサイトのクリーンアップは行いません。乗っ取りの範囲は、クリーンアップの最中にしかわからないためです。コンテンツの作業、執筆、レイアウトも行いません。SSH アクセスのないサイトビルダーや wordpress.com での修復も行いません。監視は、そこでも同じように動作します。

WordPress メンテナンスについてのご質問

契約や定期購読は必要ですか?

いいえ。契約も月額の定期購読も、縛りもありません。サイトの監視は無料プランに含まれ、有料プランでは、より短い間隔のチェックと、より多くのアラートの通知先が加わります。アップデートと修復は、必要なときに 1 件ずつ依頼でき、料金は依頼の前に表示されます。

プラグインのアップデートをインストールしてもらえますか?

はい。ご自身のサーバー、または SSH アクセスのある共有ホスティングで可能です。Deep Fix を依頼すると、ファイルとデータベースをバックアップし、アップデートをインストールして、サイトが応答することを確認します。15 分単位で請求され、見積もりが上限です。

アップデート後、サイトにエラー 500 が出ています。どうすればよいですか?

多くの場合、プラグインまたはテーマが互換性を失っています。ウェブサイトがダウンしたときの対処法のガイドで、PHP のエラーログの読み方と、原因のプラグインを無効にする方法がわかります。ご自身で触りたくない場合は、修復を依頼してください。ログから原因を見つけ、サイトを妨げているものを無効にして、オンラインに戻します。

サイトへのアクセスは必要ですか?

監視には不要です。サイトを外部からチェックします。アップデートと修復には必要です。ご自身のサーバーでは Responder または root での SSH、共有ホスティングでは SSH アクセスです。WordPress のログインや SFTP だけでは足りません。アクセスはいつでも取り消せ、すべてのセッションは記録されます。

サイトは共有ホスティングにあります。利用できますか?

はい。ホスティングが SSH アクセス(制限付きでも)を提供していれば可能です。ウェブスペース内のすべて(WordPress のファイル、.htaccess、PHP 設定、パーミッション、キャッシュ、データベース)を対象に作業します。ホスティング会社側にあるもの(ウェブサーバー自体、ネットワーク、ハードウェア)はホスティング会社の担当となり、そのまま送れる文面をお渡しします。

サイトが乗っ取られました。クリーンアップできますか?

見積もりつきでは行えません。乗っ取りの範囲は、クリーンアップの最中にしかわからないためです。Deep Fix でできること:クリーンなバックアップがあればオンラインに戻す、アップデートで穴をふさぐ、パスワードと鍵を変更する、パーミッションを確認する。さらに進めたい場合は、見つかった内容と、残っている作業をお知らせします。

サイトを修復できなかった場合は?

何も実施できなかった場合、料金は発生しません。Quick Fix では足りなかった場合は、見つかった内容をお知らせし、24 時間以内に Deep Fix を依頼すると、その料金は差し引かれます。アップデートでは、その後サイトが応答しなくなった場合、バックアップに戻します。

監視され、最新で、肝心なときに修復される WordPress。

サイトを無料で追加し、関係のあるセキュリティ警告を受け取り、アップデートや修復は必要なときだけ依頼できます。サイトが今ダウンしていますか?無料のウェブサイトダウンチェッカーで確認してください。

関連情報: 問題発生時の修復 · セキュリティ警告 · サーバー監視 · プランと料金 · ウェブサイトダウンチェッカー