10月21日、PHPに深刻度9.2の脆弱性が2件公表され、緊急の修正版が出ました。
WordPressはPHPの上で動いているため、プラグインやWordPress本体を最新にしていても、サーバー側のPHPが古いままなら安全とは言えません。
PHP 8.1以前の古いバージョンには修正版が出ない可能性もあります。

こうした更新の心配を減らす方法のひとつが、WordPressからCloudflareへの移行です。
今のデザインと記事はそのままに、サイトの仕組みだけを入れ替えます。

■ 移行すると変わること
・サーバーでPHPやデータベースを動かさない構成にできるため、今回のような攻撃の入口を減らせます
・プラグインの更新通知や、WordPress本体の更新作業から手が離れます
・世界中の拠点から配信されるので、表示が速くなりやすくなります
・静的サイトにした場合、Cloudflareの利用料は無料の範囲に収まります
・レンタルサーバーを解約できる場合は、サーバー代の見直しにもつながります(メールをサーバーで使っている場合は事前にご相談ください)

■ こんな方におすすめです
・今回のPHPのニュースを見て、自分のサイトが大丈夫か不安になった
・制作会社に作ってもらったWordPressを、誰も更新していない
・プラグインの更新ボタンを押すのが怖くて放置している
・会社案内やお店の紹介が中心で、更新は月に数回あるかないか
・毎年のサーバー代と保守費を見直したい

■ 2つの移行方式
お客様の更新の頻度に合わせて、どちらかをご提案します。

1. 静的サイト(Cloudflare Pages)
ページを完成した形で配信する方式です。
サーバーで動くプログラムがないため、最も安全で、利用料もかかりません。
文章の差し替えなどの更新は、こちらで対応します。

2. EmDash(Cloudflareの新しいCMS)
WordPressと同じように、管理画面から記事を書ける方式です。
プラグインが限られた権限の中だけで動く仕組みになっています。
Cloudflareの有料プラン(月5ドル程度)が必要になる場合があります。

■ プラン
表示している価格はライトプランです。
スタンダード・プレミアムをご希望の場合は、ご相談のうえ価格を変更してご依頼いただきます。

【ライト】49,800円 / 7日
・静的サイトへの移行
・5ページまで(ブログ記事10件まで)
・今のデザインを再現
・お問い合わせフォーム1つの作り直し(迷惑メール対策つき)
・旧URLからの転送設定
・常時SSL、ドメインの切り替え
・公開後14日間の不具合対応

【スタンダード】128,000円 / 14日
・静的サイトかEmDashかを選べます
・15ページまで(ブログ記事50件まで)
・今のデザインを再現
・お問い合わせフォーム2つまで
・旧URLの全件転送設定とSearch Consoleへの送信
・Googleアナリティクスの引き継ぎ
・EmDashの場合は管理画面の使い方を録画した説明動画と手順書をお渡し
・公開後30日間の不具合対応

【プレミアム】220,000円 / 21日
・静的サイトかEmDashかを選べます
・30ページまで(ブログ記事300件まで)
・施工事例やお客様の声など、独自の投稿の種類も移行
・お問い合わせフォーム3つまで
・旧URLの全件転送、Search Console・アナリティクスの設定
・表示速度の確認と画像の軽量化
・管理画面の使い方を録画した説明動画と手順書をお渡し
・公開後30日間の不具合対応と、移行後1か月の更新代行(月3回まで)

■ 進め方
1. 見積り相談(無料):今のサイトのURLを教えてください。ページ数・プラグイン・メールの使い方を確認し、合うプランをお伝えします
2. ご依頼
3. 管理画面などの情報共有と、Cloudflareアカウントの作成(お客様名義・無料。手順書をお渡しします)
4. 今のサイトを丸ごとバックアップ
5. 確認用のURLで新しいサイトを作成し、見た目と内容をご確認いただきます
6. ドメインを切り替えて公開
7. 公開後のサポート。旧WordPressは問題がないことを確認してから停止します

■ 対象外・ご注意
・ネットショップ(WooCommerceなど)、会員機能、予約システムは対象外です。内容によってはご相談ください
・プラグインの機能は移らないため、必要な機能は作り直しになります。作り直しが難しい機能は事前にお伝えします
・デザインの変更やリニューアルは含みません(今の見た目の再現です)
・移行でアクセスや問い合わせが増えることを約束するものではありません
・移行後も、ドメイン代はこれまでどおりかかります
・攻撃を100%防げる仕組みはありません。攻撃を受ける入口を減らすための移行です

■ オプション
・ページ追加 1ページ 5,000円
・ブログ記事の追加 50件ごと 10,000円
・お問い合わせフォームの追加 1つ 8,000円
・急ぎ対応(納期を半分に) プラン料金の30%

■ 担当者について
Ironweb(アイアンウェブ)は、愛知県清須市でWeb制作をしています。
WordPressでのサイト制作・保守を中心に、SEOやGoogleマップ対策まで、中小企業や店舗のサイトを手がけてきました。
作業の前に、何をどう変えるかを専門用語を使わずにご説明します。
パソコンが苦手な方も安心してご相談ください。