WebサイトやECサイトの弱点を洗い出します。
すでに問題が起きているなら、原因を突き止め、サイトを復旧します。
ご希望であれば、その後もサイトを継続して見守ります。
12のステップ、そのすべてが公開情報に基づきます。Webサイトのソースコードとレスポンスヘッダー。検索エンジンにインデックスされたコンテンツ。DNSとメールの設定。ここには、あなたのドメインになりすましたメールを送れるかどうかも含まれます。証明書と暗号化の状態。公開された証明書ログから見つかる、忘れられたサブドメイン。そして、検出されたバージョン番号に対応する、公開済みの脆弱性。
すべてを決めるルールはひとつです。判断基準はサーバーの応答。認証なしで返されるものは公開情報。拒否されたものには手を触れません。
これらは許可があれば正当な専門的手法です。書面による委託、明確な範囲と実施期間があれば実施します。しかし、許可なしには行いません。
外から見えるのは表面だけです。サーバーの内部がどうなっているかは調査しなければわからず、そのためにはお客様からの書面による委託が必要です。
どのWebサイトまたはECサイトについてか、すでに問題があればその内容をお知らせください。
作業は自社開発のClaude Code Bridgeを通じて行います。FTP、データベース、管理画面のパスワードを渡す必要はなく、アクセスはいつでも取り消せます。
見つかったことをお見せし、必要な箇所を復旧します。ご希望であれば、その後もサイトを継続して見守ります。
アクセスの技術的な詳細はclaudecodebridge.com（英語）でご覧いただけます。
コアファイルを公式のチェックサムと照合します。この照合だけが感染の全体像を明らかにした事例もありました。
侵入口をログからさかのぼって、秒単位で特定します。これがなければ、何を除去しているのか、いつ終わるのかがわかりません。
すべての検出パターンはまずドライランで実行し、その結果のリストを人の目で1ファイルずつ確認します。
除去作業では削除をしません。すべてを隔離し、元に戻せる状態にします。
侵入経路を塞ぎます。パスワード、セッション、キー、サーバーへのアクセス。
これをしなければ、除去作業は翌日また一からやり直しになるだけです。
作業後に、同じ方法で改めて計測します。
報告書に載せるのは計測結果であって、私の意見ではありません。
事例
実際の調査から。すべての数字の裏には計測があります。
重大な感染の多くで、侵入口はソフトウェアの不具合ではなく、有効なパスワードでした。アップデートだけではこれを防げません。
感染したサイトは、たいてい何の問題もなく動いています。症状が出るのを待っていては手遅れです。
既存の防御は、往々にして書類の上でしか機能していません。見ている場所が違う、無効になっている、あるいはたった1文字の違いで一致しない。
ログは、インシデントの際に手元にあるべき最も重要なものであり、あとからさかのぼって補うことはできません。
復旧の順序は、除去作業そのものと同じくらい重要です。順序を誤ればすべての作業が無駄になり、しかもそれは外からは見えません。
いちばんよく耳にする言葉は「うちには盗られるものなんてない」です。攻撃者が欲しいのはデータではなく、足がかりにできる、ちゃんと動いていて評判の良いWebサイトです。それには代償があり、それはゼロではありません。
28件ではなく、21件です。事例集はもっと大きいのですが、詳しくまとめてあるのは21件だけです。求められて示せない数字は掲載しません。
隠すことは何もないので、料金を公開しています。料金はすべて税抜（付加価値税別）です。
3時間で、簡潔な書面の状況報告をお出しします。問題があるかどうか、あるならどの程度か。診断をご依頼いただいた場合、この料金は診断料金に充当されます。
調査の前に修正作業の固定料金はお出ししません。それまでは作業範囲が見えないからです。事前に固定料金を提示する業者は、当て推量をしているか、リスク分を料金に上乗せしているかのどちらかです。
月次チェック、月次レポート
週次チェック、48時間以内の対応、四半期ごとの詳細監査
24時間以内の対応、月2時間のインシデント対応枠
除去作業は現状の把握であって、防御ではありません。今は、問題が起きたときに気づくのは外部の誰かです。Google、ホスティング会社、あるいは顧客。監視契約がもたらすのはひとつだけ、私たちが先にお知らせするということです。
Webサイトセキュリティ・インシデント対応担当
ITの仕事に携わって30年近くになり、そのうち20年以上は開発者および技術責任者として働いてきました。現在は、不正侵入された、動作が遅くなった、あるいは不審な挙動をするWebサイトの調査と復旧、そして復旧したサイトでその後も問題が起きないようにすることに取り組んでいます。
私はシステムを破るのではなく、理解します。ログ、ファイル、データベースをもとに、何が起きたのか、攻撃者がどこから侵入したのか、再び戻ってこないよう何を塞ぐべきかをたどります。推測せずに計測し、削除せずに隔離します。調査中も、お客様のデータはそのまま残ります。
素のPHPから大規模なフレームワークまで、さまざまなコードに携わってきたので、「もう誰も手を出したがらない」ような独自サイトもお引き受けします。計画的な保守も、火事のような緊急時と同じ丁寧さで行い、緊急時にも最後まで責任を持って対応します。
Wednesday Agencyは30km.hu Kft.のブランドで、ブダペストとロンドンに拠点を持ち、8年の実績があるオンラインマーケティング代理店です。会社登記番号：07-09-029835 · 税番号：24382315-2-07。
代理店全体について （英語）（新しいタブで開きます）いま差し迫った状況にある場合（Googleから警告が出た、ホスティング会社から連絡が来た、サイトで何かおかしなことが起きている）は、件名に「至急」と入れてメールをお送りください。こうしたご連絡は優先して確認します。
営業日は6時間以内に返信します。ドメイン名と、どんな症状が出ているかをお知らせください。最初の返信にはそれだけで十分です。
24時間365日対応はお約束しません。守れない約束だからです。お引き受けしたことは、必ず守ります。
