エックスサーバー、サイトセキュリティ診断に月額250円からの新プランを追加
Web Designing Web記者が、Webに携わる人向けにニュースをピックアップ。話題の本質を整理し、実務に役立つポイントをコンパクトにまとめました。
エックスサーバー株式会社は8月5日、WebサイトのURLを登録するだけで毎日セキュリティ診断を行える「XServer サイトセキュリティ」の料金プランを、従来の1プランから5プランに拡充したと発表しました。
新設した「エントリープラン」は、登録したURLの1ページを対象に月額250円（税込）から利用できます。診断するページ数に応じてプランを選べ、最大3000ページまで対応します。また、従来の「スタンダードプラン」は「プレミアムプラン」に名称を変更。任意のタイミングで実行できる手動診断の上限も、月1回から月10回に増えました。
診断では、WordPress本体やテーマ、プラグインの脆弱性に加え、XSSやSQLインジェクションなどを検知します。さらに、マルウェアやフィッシングサイトの埋め込みといったWebサイトの改ざんも確認します。エックスサーバー以外で運営するサイトにも利用できるため、制作会社が管理する複数のサイトに継続的な診断を導入する選択肢にもなります。
Editor’s Eye
脆弱性診断は必要なタイミングで実施する方法もありますが、Web改ざんはこまめなチェックが役立ちます。攻撃者が不正なコードやバックドアを仕込んだまま潜伏し、気づかないうちに被害が広がるおそれがあるからです。こうした異変を早期に発見できる点は、サイト運用における大きなメリットです。
文：小平淳一