ある朝
取引先から「御社のサイトを開いたら、警告が出た」と電話が来る
原因何年も更新していないプラグインの弱点から、サイトが書き換えられていた。
ホームページのお医者さん
ホームページの弱点、 A〜Eで判定します。
サイトドクターは、ホームページとメールの設定を外から診察する「ホームページのお医者さん」です。古くなったソフト、なりすましメールへの備え、切れかけた証明書などを項目ごとに判定し、治し方までご説明します。
- 診断は無料
- サイトに負担をかけません
- 申し込みも結果もLINEで
サイトドクター 結果票
| 検査項目 | 判定 |
|---|---|
| 通信の暗号化（証明書） | A異常なし |
| ソフトの更新状況 | E要治療 |
| なりすましメール対策 | D要精密検査 |
| セキュリティの設定 | C経過観察 |
| ドメイン・DNS の管理 | B軽度の異常 |
総合判定
D
結果票のイメージ（架空の会社の例）
CASE
放っておくと、こんなことが起きます
月末
御社の名前で、取引先に「振込先が変わりました」というメールが届く
原因なりすましメールを防ぐ設定がなく、誰でも御社のアドレスで送れる状態だった。
ある日突然
ホームページもメールも、いっせいに止まる
原因前の担当者が契約したドメインの期限が切れていた。更新の案内は、もう誰も見ていないアドレスに届いていた。
よくある例です。特定の会社の事例ではありません。どれも、外から見れば前もって気づけるものです。
SELF CHECK
30秒セルフチェック
当てはまるものに「はい」を選ぶと、御社のホームページの状態の目安が出ます。
- 1 ホームページを作ってから、3年以上たつ
- 2 ホームページ作成ソフト（WordPress など）で作っている（または、分からない）
- 3 ホームページの更新や保守を、誰も担当していない
- 4 会社のメールに、なりすまし対策（SPF・DMARC）をしているか分からない
- 5 ドメインやサーバーの契約を、誰が管理しているか分からない
- 6 作ってくれた制作会社と、いまは連絡を取っていない
すべての質問に答えると、判定が出ます。
セルフチェックはあくまで目安です。実際の弱点は、診断で確かめます。
CHECK
こんな会社さまにおすすめです
- ホームページを作ってから、セキュリティの確認をしたことがない
- 制作会社と連絡が取れない、保守の契約がない
- ホームページ作成ソフトやプラグインを、長く更新していない
- 取引先から、メールのなりすまし対策（SPF・DMARC）を求められた
- 御社を名乗る怪しいメールが届いた、と言われたことがある
- 何を確認すればいいのか、そもそも分からない
CHECK ITEMS
サイトドクターの検査項目
外から見える弱点を、8つの項目（12の分野）で検査します。
ソフトの更新状況
調べるホームページ作成ソフト（WordPress など）とプラグイン・テーマ、サーバー、JavaScript の部品のうち、外から版が分かるものを調べ、公開されている脆弱性の情報と照らし合わせます
放っておくと公開済みの弱点を狙う自動の攻撃で、改ざんや乗っ取りに遭う
なりすましメール対策
調べるSPF・DKIM・DMARC の設定を確認します
放っておくと御社を名乗る偽のメールが、取引先に届いてしまう
通信の暗号化
調べるSSL 証明書の期限・設定、古い暗号方式が残っていないかを確認します
放っておくと警告が出てサイトが開かれない、通信を盗み見られる
セキュリティの設定
調べるブラウザに渡す安全のための設定（ヘッダー）や、ログイン情報の Cookie の扱いを確認します
放っておくと偽の画面を重ねられる、ログイン状態を盗まれる
放置されたサブドメイン
調べる過去に使った名前（例：shop.御社ドメイン）が、解約したサービスを指したままになっていないかを確認します
放っておくと第三者に名前を取られ、御社のドメインで偽のページを出される
外に漏れている情報
調べる公開している PDF などに残った社員の名前、JavaScript に書かれた API キー、公開状態のクラウドの保存場所を確認します
放っておくとなりすましメールの材料や、サービスの不正利用に使われる
危険なサイトとしての登録・似たドメイン
調べるウイルス配布元として登録されていないか、御社に似たドメインが取られていないかを確認します
放っておくと改ざんに気づかず訪問者に被害が出る、偽サイトに誘導される
ドメイン・DNS の管理
調べるドメインの期限、DNS の改ざん対策、証明書を発行できる会社の指定などを確認します
放っておくと期限切れでサイトとメールが止まる、通信を乗っ取られる
ログイン後の画面やシステムの中の検査は含みません。必要な場合は別途ご相談ください。
SCOPE
この診断で、分かること・分からないこと
人間ドックと同じで、受けたから被害に遭わなくなる、というものではありません。見つけられるのは「今、外から見える弱点」です。範囲を先にお伝えします。
分かること
- 外から版が分かるソフト・プラグインの古さと、公開されている弱点
- メールのなりすまし対策、証明書、ドメインの期限の状態
- 放置されたサブドメインや、外に出てしまっている情報
分からないこと
- 版を隠しているプラグインや、管理画面の中の設定
- 管理画面のパスワードの強さや、使い回し
- まだ公表されていない新しい弱点
- 社員のパソコンのウイルス感染や、ログイン後の画面の作りの弱点
被害の可能性を下げるには、見つかった弱点を直し、その後も更新を続けることが欠かせません。毎月の再診断と修正の代行で、続けてお手伝いします。
御社のホームページの判定を、無料でお伝えします
LINEで無料診断FEATURES
サイトドクターの特長
体に負担のない検査です
公開されている情報と、ふつうにホームページを見るのと同じ程度のアクセスだけで点検します。サイトに負荷をかけたり、ログインを試したりはしません。
結果も質問も、LINEで
結果と治し方は、専門用語を使わずにLINEでお届けします。分からないところは、そのままLINEで質問できます。打ち合わせの日程調整はいりません。
治療（修正）までお任せください
ソフトやプラグインの更新、メールやサーバーの設定など、直す作業もお引き受けします。更新の少ないサイトには、手間のかからない作りへの作り直しもご提案します。
REPORT
お渡しする結果の例
診断の結果は、見つかったことごとに、判定と治し方を書いてお届けします。下はよくある検出の例です。
| 判定 | 見つかったこと | 治し方 |
|---|---|---|
| E | プラグインに、実際の攻撃に使われた弱点があります | 管理画面からプラグインを最新の版に更新する |
| D | 送信元の正当性を示す設定（SPF）がありません | DNS に SPF のレコードを1行追加する |
| C | なりすましメールの扱い（DMARC）が監視だけの設定です | 様子を見て、迷惑メールとして扱う設定に強める |
| C | 常に https で開かせる設定（HSTS）がありません | サーバーの設定にヘッダーを1つ追加する |
総合判定は A〜E の5段階と、100点満点のスコアで示します。
まずは無料の診断から
LINEで無料診断FLOW
受診の流れ
-
01 LINEで友だち追加
- 会社名・ホームページのURL・
- メールアドレスを送る
-
02 持ち主の確認
- メールに届く確認コードを
- LINEに送る
-
03 検査と判定
- 1〜2営業日で
- 結果と治し方をLINEに
-
04 治療
- ご希望の場合のみ
- 修正の代行・作り直し
FAQ
よくある質問
診断を受ければ、被害に遭わなくなりますか？
いいえ、それはお約束できません。この診断で見つけられるのは「今、外から見える弱点」です（上の「この診断で分からないこと」をご覧ください）。被害の可能性を下げるには、見つかった弱点を直し、その後も更新を続けることが大切です。
本当に無料ですか？
はい。点検は自動で行うので、診断と、すべての結果・直し方のお届け、毎月の再診断は無料です。費用がかかるのは、直す作業をお任せいただく場合だけです。その場合も事前に金額をお伝えし、ご希望のときだけお受けします。
ホームページに影響はありませんか？
ありません。公開されている情報と、ふつうにホームページを見るのと同じ程度のアクセスだけを使います。攻撃・侵入・ログインの試行・負荷をかける検査は行いません。
他社のホームページを診断してもらえますか？
いいえ。診断するのは、持ち主であることを確認できたホームページだけです。ホームページと同じドメインのメールアドレス（例：info@御社のドメイン）に確認コードをお送りし、そのコードをLINEに送っていただいてから診断します。
Gmail などのメールしかありません。
今は、ホームページと同じドメインのメールアドレスをお持ちの会社さまだけを対象にしています。持ち主の確認ができないためです。ほかの方法をご希望の場合は、LINEでご相談ください。
制作会社に作ってもらったホームページでも大丈夫ですか？
大丈夫です。御社のホームページであれば診断できます。結果は制作会社さまにそのまま渡せる形でお渡しします。
準備するものはありますか？
LINEのアカウントと、ホームページのアドレス、ホームページと同じドメインのメールアドレスだけです。サーバーのパスワードなどはお預かりしません。
ログイン後の画面やシステムの中も調べてもらえますか？
この診断は、外から見える範囲の点検です。ログイン後の画面やシステムの中の詳しい検査は、別途ご相談ください。
問題が見つかったら、直してもらえますか？
はい。お見積りのうえで対応します。御社や制作会社さまで直す場合も、直し方をご説明します。
APPLY
LINEで無料診断を申し込む
LINEで友だち追加して、次の3つをトークに送ってください。持ち主の確認ができたら診断を始め、1〜2営業日で結果をLINEでお届けします。
- 会社名
- ホームページのURL
- メールアドレス（ホームページと同じドメインのもの。例：info@御社のドメイン）
送っていただいた時点で、診断するサイトの持ち主（または持ち主の許可を得た方）であること、通常のアクセスと公開されている情報だけで外から点検すること、結果と解説をLINEでお送りすることにご同意いただいたものとします。 いただいた情報は、診断とご連絡の目的にだけ使います（個人情報の取り扱い）。