思わぬところからメンテナンスのネタが転がり込みました。
今回は備忘録って感じです。
最近、ランサムウェア攻撃で大手企業さんの流通が止まったりと問題になっていますね。
それを受けてHP製作会社さんやDXの企業さんから、営業のメールや電話がひっきりなし。
そこで、何でも教えてくれる製作会社さん（笑）から、セキュリティをチェックする診断サイトにURL入れてみて～と言われました。いれると、真っ赤に。
これ、セキュリティ対策できてませんよ、ってことだそうです。
セキュリティーヘッダー
セキュリティ対策する仕事を頂けませんか、っていう電話。
メールで送られたサービスページを拝見すると、サブスク！
ちょっとなんかするだけでお金が毎月入ってくる～にしたいのね。わかります。
…なんかそういえば以前も似たような診断サイト案内されたな～とうろ覚え。
その時はまだ旧サーバーに旧サイトで、ファイル簡単にいじれないし時間がなくてなんもできずにそのまま忘れていました。
また営業されても電話が長くて（今回16分）面倒ですので、今度こそ対策してやろうというわけです。
①その診断サイトじっくり読む
→セキュリティヘッダーの設定をしましょうね。それで悪意あるアクセスを防ぎましょう。
②同じような人いっぱいいるだろうから、検索
③基礎知識を頭に入れ、対策を検索
④安全そうな、正しそうな対策を講じる。冒険はしない。
⑤診断サイトにて再度診断
ヘッダーテキストコピペしただけで評価がグリーンになりました。
かかった時間、1時間弱。追加費用なし。
プラグイン「All in One SEO」の設定
なんか意外とあっけなく終わってしまったのでもうちょっと何かできないかなと、Wordpressで入れたプラグインを見に行く。
セキュリティ対策にとプラグインを入れて、入れただけで満足しておりました。ダメダメです。
これを機に、きちんと内容を把握。
各設定項目の内容と、どんな効果があるのかを調べて、必要な機能を設定していく。
本当に効果があるかどうかはわかりませんが、しないより良い。きっと。
セキュリティスコアが、35→120まで上がりました。
どんなきっかけでも、実行が大事
製作会社さんありがとうございました。今回設定した内容は、案内されたサービスの内容にあてはまるものもいっぱいあって、御社のメールと電話がきっかけで、対策できました。
お電話では、良く分かってないけど、お金かけてするつもりは今のところない、ってお断りしましたが。自分でやっちゃった。こんなとき、どんな顔すればいいのか、わかりません。
HPリニューアルするときにもたくさん教えてくれたけど、結局全部社内でできたからお仕事依頼することはなかったのに、懲りてない営業魂。尊敬に値します。
最初に、私が素人だっていう印象がついたんでしょうね。
そっから必死で調べて学んで3ヵ月でHP立ち上げしたのに「この人なんもわかってないから営業のってくれそう」からアップデートされていないのが悔しいです。
電話のあと、もう一度弊社のホームページURL、診断サイトに入れてくれたら驚いたかも？
勢いあまって電話しようかと頭をよぎったけどさすがに厚かましいのでやめました。
きっかけはどうあれ、実行したことに意味がある、ということにしておこう。うん。
こっからはひたすらメンテと拡充か？
急いでセキュリティを見直したのは、別の理由もありました。
他事業部のエンジニアさんから、ホームページの自分の事業のところ、自分で直したいと申し出があったのです。当初は、まだ土台できていないからと断って内容だけ教えてもらってこちらで作成しました。
あれから10カ月、事業がちょっと成長して、できることが増えてきたとのこと。
彼はSEで、若いし、プログラムも書けるので、変にいじったりもしないし、
トライしてもらったらいいかなと。
なのでWordpressの大元のPHPファイルとか、テーマファイルとかの編集ができないように、外部の何かを通して編集したりできないようにとか、設定はさせて頂きたかったのです。
もしやりたいことがあって、エラーが出れば、連絡してくれるでしょう。
（前は、Wordpress、テキストいじるぐらいしかわからないと言っていたけど・・どうなるか少々楽しみです）
バックアップを自動で取るツールも、そろそろ入れておいた方がよいですね。（遅）
そういったこまごまとした？忘れていた基本的な事？をやったり、
追加したり消したり、そういう作業がメインになってきそうですね。
今回はこのへんで。
コメント