01
セキュリティ更新が 7 週間止まっていた
一時ディレクトリの権限が変わったことで、OS の自動更新が失敗し続けていた。適用されていない更新は 111 件あった。
動いているうちは、誰も中を見ません。セキュリティ更新が止まっていても、バックアップが空でも、 問い合わせフォームが壊れていても、エラーは出ず、ただ静かに放置されます。 自社で運用しているサーバー・Webシステムを1営業日で点検し、何から直すべきかを優先度付きでお出しします。
実際に点検したサーバー1台で、同じ点検のなかで見つかったものです。 運用している本人は、どれにも気付いていませんでした。
一時ディレクトリの権限が変わったことで、OS の自動更新が失敗し続けていた。適用されていない更新は 111 件あった。
フレームワークは提供元のサポートが終わった版のまま。画像処理などのライブラリにも、修正済みの脆弱性が残っていた。
バックアップの処理は毎日動いていたが、権限が合わず中身は空。エラーは捨てられていた。戻そうとした日に初めて分かる。
ページは表示され、送信ボタンもある。ただ入力欄が1つも出ておらず、問い合わせが来ないだけだった。
以前に試したソフトが管理者権限で動き続け、インターネットに向けて待ち受けていた。
本番への反映は手元からの手作業で、手順を知っている人しかできない状態だった。
どこで止めても構いません。点検だけで終わっても、報告書は社内や他社にそのまま渡せる形でお出しします。
サーバーの種類（VPS・クラウド・レンタルサーバー）と、動いているもの（WordPress・自社のシステムなど）が分かればお見積りできます。
無料の自己点検の結果を、ご相談内容に貼り付けていただいても構いません。
この時点では費用は発生しません。