サイトの安全点検 + 継続サポートのご提案

株式会社ソアー不動産 御中

soar-fudosan.jp ・ souzoku.soar-fudosan.jp

サーバーを点検したところ、サーバー会社(さくら)自身が「重要」と警告している設定が8件、未対応でした。この資料は、次の順で説明します。
①いま何が起きているか ②放置するとどうなるか ③どう直すか ④相場はいくらか ⑤今後どう守るか
STEP 1 ── 現状

いま、サーバーで起きていること

翔ちゃんのサーバー管理画面には、赤い盾マークで「重要な設定 8件」と表示されています。下は、その内容です。これは私の意見ではなく、サーバー会社が「重要」「セキュリティ」と公式に表示している事実です。

🛡 重要な設定 8件
非推奨のPHPバージョンを使用していますセキュリティ
非推奨のPerlバージョンを使用していますセキュリティ
SSLを使用してくださいセキュリティ
WAF・エラーログ・バックアップ 他の推奨設定セキュリティ

▲ さくらレンタルサーバ 管理画面「推奨設定」の内容。翔ちゃんの運用が悪かったわけではありません。作った当時は問題なかった設定が、時間が経って「今の基準では危険」に変わっただけです。ただ、変わった以上は直した方が安全です。

いまの状態 → 対応後の状態(5つのポイント)

8件を大きく5つに整理し、「いま」と「対応後」を左右で並べました。

① 古いPHP・Perl(サイトを動かす土台)

いまの状態

サポートが終了した古いバージョンのまま。攻撃のやり方が世界中に公開され、ある日突然サイトが真っ白になる危険があります。

対応後の状態

検証環境で確認したうえで、サポート中の新バージョンへ更新。土台が安定し、突然の停止リスクを下げます。

② SSL・常時HTTPS化(通信の暗号化)

いまの状態

「保護されていない通信」の警告が出て、お客様が不安で離脱。問い合わせの取りこぼしに直結します。

対応後の状態

全ページに鍵マークが付き、サイト全体を暗号化。お客様が安心して問い合わせできる状態になります。

③ バックアップ体制(元に戻せる仕組み)

いまの状態

定期バックアップがなく、トラブルや改ざんが起きても元に戻す手段がゼロ。最悪の場合、サイトを作り直しに。

対応後の状態

データを定期的に自動保存。万一の時も「元に戻せる」状態を確保し、復旧できるようにします。

④ WAF・エラーログ(不正アクセスの見張り)

いまの状態

毎日の不正アクセスが素通り。異常が起きても記録が残らず、原因を追うことができません。

対応後の状態

攻撃を検知・ブロックするWAFを有効化。ログが残り、異常にすぐ気づける状態になります。

⑤ 2要素認証・メール保護(なりすまし対策)

いまの状態

管理画面がパスワード1枚のみ。破られれば乗っ取られ、会社メールも改ざん・なりすましの標的になり得ます。

対応後の状態

ログインを二重ロックに。メール改ざん・ウイルス対策も有効化し、なりすましを防ぎます。

STEP 2 ── なぜ今やるか

「今まで大丈夫だったけど?」への答え

Q. 今まで問題なかったなら、安全ということでは?

A. 「安全だった」のではなく「まだ順番が回ってきていないだけ」です。サイトの裏側では毎日、機械による不正アクセスが自動で何百回も試されています。無事だったのは、たまたま狙われていないだけです。

Q. 起きる確率が低いなら、備えなくてもいい?

A. 火災保険と同じ考え方です。確率は低くても、起きたら被害が大きいものにこそ備えます。不動産会社にとって、サイト停止・情報漏えい・改ざんは「信用」に直結します。

Q. 急ぐ話ではない気がするけれど?

A. むしろ逆で、時間が経つほど危険度は上がります。古いプログラムは、時間とともに「攻撃のやり方」が世界中に公開されていきます。今が一番安全な状態で、放置するほど危なくなります。

※ 本資料のリスクは「必ず起きる」ものではなく、「いつ起きてもおかしくなく、起きたら影響が大きい」一般的に想定される事象として記載しています。

STEP 3 ── どう直すか

重要8件の中身 ― なぜやる/やらないとどうなる

最優先① 古いPHP・Perl(サイトを動かす土台のプログラム)

やることサポート終了した古いバージョンを、検証環境で確認してから安全な新バージョンへ更新。
やらないとある日突然サイトが真っ白に/攻撃の入り口に。古いほど危険が増します。

最優先② SSL・常時HTTPS化(通信の暗号化)

やること全ページで鍵マークが付く状態にし、サイト全体を暗号化します。
やらないと「保護されていない通信」の警告でお客様が離脱。問い合わせの取りこぼしに直結。

最優先③ バックアップ体制(元に戻せる仕組み)

やることデータを定期保存し、いざという時に元に戻せる状態を作ります。
やらないとトラブルや改ざんが起きても復旧手段ゼロ。最悪サイトを作り直しに。

重要④ WAF・エラーログ(不正アクセスの見張り)

やること攻撃を検知・ブロックする防御を有効化。異常の記録が残るようにします。
やらないと毎日の不正アクセスが素通り。何か起きても原因を追えません。

推奨⑤ 2要素認証・メール保護(なりすまし/改ざん対策)

やること管理画面のログインを二重ロックに。メール改ざん・ウイルス対策も有効化します。
やらないとパスワードが破られると管理画面を乗っ取られる。会社メールが標的になり得ます。
今回、この8件すべてに対応します。「一部だけ」ではなく、さくらが警告している項目をまとめて整えます。追加料金は発生しません。
STEP 4 ── 相場はいくらか

作業を「バラで頼む」と、いくらかかるか

各作業を外部にバラバラで頼んだ場合の相場(2026年)です。出典も明記しています。今回の金額はSTEP5でご案内します。

作業内容バラ発注の相場(下限)備考
PHP・Perl更新+動作検証5.5万〜
ブリッジドット(他社制作+2.2万)2026
検証環境で確認
全ドメインSSL・常時HTTPS化3.0万〜
吉田哲也ブログ 中心価格帯3〜5万 2026
全ページ暗号化
セキュリティ設定一式
WAF・ログ・2要素・メール保護
3.0万〜
ブリッジドット セキュリティ対応 2025
8件を総点検
バックアップ体制構築1.5万〜
吉田哲也ブログ SSL作業に内包の水準 2026
定期取得の基盤
バラで頼んだ場合の合計13万〜これが一般的な相場です

相場出典:ブリッジドット株式会社「PHP・セキュリティ対応」料金表(PHP移行3.3万〜・他社サイト+2.2万・セキュリティ5.5万)、吉田哲也ブログ「SSL化代行料金相場」(中心価格帯3〜5万・バックアップ込み)。いずれも2025〜2026年公開の各社料金・調査に基づき、各社の下限値を控えめに採用。

STEP 5 ── 今回の金額

初期費用 ― まとめて10万、継続なら7万でやります

バラで頼むと13万かかる作業(前ページ)を、私がまとめて対応します。継続でご一緒いただけるなら、そこからさらにお値引きします。

バラで発注

13万〜

別々に依頼した相場

私がまとめて(単発)

10万

相場より3万オフ

★ 継続プランなら

7万

さらに3万円お安く!

<初期費用7万の内訳>
PHP・Perl更新+検証 2万 / 全ドメインSSL・常時HTTPS化 2万 / セキュリティ設定一式(WAF・ログ・2要素・メール保護)2万 / バックアップ体制構築 1万
= 合計 7万円

毎月の費用 ― 新しく増えるのは「保守 月2万」だけ

ここが一番大切なところです。月5万まるごとが新しい負担ではありません。今すでにお支払いの月次レポート3万に、保守(月たった2万)が加わるだけです。

今まで通り

3万

GA4月次レポート
(現在ご契約中・変更なし)

ここだけ新規

2万

サイト保守・運用
(相場2〜5万の最下限)

合計(月額)

5万

レポート+保守
2つコミコミ

保守の月2万は、相場から見てもかなりお得です。サイト保守の一般的な相場は月2〜5万円(月次レポート付きの手厚いプランは年30〜60万)。今回はその最下限の月2万。しかも下記のダッシュボードまで無料でお付けします。
★ おすすめ

継続プラン

初期 7万円(通常10万→3万引き)

+ 月額 5万円(レポート3+保守2)

+ 御社専用ダッシュボード 無料

単発プラン

初期 10万円(8件対応のみ)

継続サポートなし

※ ダッシュボードは付きません

月額のスタート時期:月次レポートは8月分までお支払いいただいております。保守を加えた月額5万は、区切りよく9月分からのスタートとさせてください。そのほうが分かりやすいかと思います。

保守相場出典:中小企業の保守標準相場 月2〜5万円(Re:tra/TMCデジタル 2026)、月次レポート付き手厚いプランは年30〜60万(比較ビズ)、GA4考察付き月次レポート相場 月3〜10万円。月次レポートは現在ご契約中につき据え置き。

保守の中身 ── 月2万で毎月なにをするか

保守の月間カレンダー

「月2万円で、毎月なにをするのか」を一覧にしました。放置ではなく、毎月手を入れて守り続けます。

頻度作業内容
毎週サイトの表示チェック(2ドメインの目視確認)
毎月1回バックアップの取得と確認(戻せるかまで確認)
毎月1回SSL証明書の期限チェック
毎月1回計測タグの生存確認(GA4が止まっていないか)
月2回まで軽微な更新対応(1回30分以内。大改修は別見積り)
随時トラブルの一次対応(切り分け・応急処置)

✔ 含まれるもの

  • 表示チェック・バックアップ
  • SSL期限・タグ生存確認
  • 軽微な更新(月2回まで)
  • トラブルの一次対応

✖ 含まれないもの(別途お見積り)

  • ページの新規制作
  • デザインの全面リニューアル
  • システムの新規導入

※ 上記を超える大きな制作・改修は、内容をうかがったうえで別途お見積りします。毎月の保守費(月2万)には含まれません。

継続プラン限定 ── 無料でお付けする特典

御社専用ダッシュボード 🖥️(継続なら無料)

月1回のレポートに加えて、スマホでもPCでも、いつでも今の数字が見られる画面をお渡しします。継続プランをお選びいただいた方への無料特典です(単発にはつきません)。下は完成イメージです。
ソアー不動産 サイト分析ダッシュボード
soar-fudosan.jp / souzoku.soar-fudosan.jp・リアルタイム自動更新
2026年6月1日 〜 6月30日 ▾

セッション数

1,284
▲ 12.4% 前月比

ユーザー数

1,047
▲ 8.1% 前月比

相続LPクリック

86
▲ 23.0% 前月比

問い合わせ完了

19
▼ 5.0% 前月比

📈 セッション数の推移(日別)

🔄 流入元の内訳

自然検索42%
直接26%
SNS19%
その他13%

📄 ページ別アクセス(上位5)

トップページ642
相続のご相談 LP403
売却物件一覧275
会社概要184
お問い合わせ129

🌐 言語別アクセス

日本語981
英語 /en/52
中国語 /cn/14

▲ 完成イメージ。数値はサンプルです。実際には御社サイト(soar-fudosan.jp・相続LP)のGA4データがリアルタイムで自動表示されます。

「そもそも何のために要るの?」― こんな風に使えます

朝、30秒で今の状況

経営者の方が毎朝スマホで開き、「昨日の問い合わせ・アクセス」を30秒で把握。数字を見る習慣が、判断の速さになります。

📈

相続LPの反応を即確認

「相続の相談ボタンが今月何回押されたか」がその場で見える。チラシやSNSを出した直後の反応もすぐ分かります。

🗣️

打ち合わせがラクに

「先月と比べてどう?」の会話が、同じ画面を見ながらできる。レポートを待たずに、その場で数字の話ができます。

📱

いつでも・どこでも

レポートを待たなくても、スマホからURLを開くだけで今の数字が見られます。

🔄

自動で最新

手動更新は不要。GA4のデータが自動で反映され、常に最新の状態です。

🎯

御社に必要な数字だけ

相続LPのクリック・問い合わせ・言語別など、御社に必要な指標に絞って表示します。

月次レポートとの役割の違い:ダッシュボードは「今どうなっているか」をいつでも見るもの。月次レポートは「先月なぜそうなったか・次に何をすべきか」という考察をお届けするもの。2つがそろって「見る」と「動く」がつながります。

ダッシュボードはGoogleの無料分析基盤(Looker Studio)を用いて構築し、表示される数値・グラフはすべて御社のGA4計測データに基づきます。「新しい指標を追加したい」「広告データも見たい」など内容を拡張したい場合は、別途ご相談ください。