毎月の点検で、実際に見つかったこと
当社が保守しているサイトと自社サイトで、点検から見つかった例です。詳しい経緯はブログに書いています。
- バックアップファイルが、誰でもダウンロードできる状態だった
- サイトのバックアップ(データベースごと入った893MBのファイル)が、インターネットから直接ダウンロードできる場所に置かれていました。プラグインを消しても、バックアップ本体は残ります。毎月、バックアップ置き場が外から見えないかを確かめています。
- 古いお問い合わせフォームが、ある日から届かなくなった
- 長く使っていたフォームの通知が、Gmailに受け取りを拒まれるようになっていました。送り主の名乗り方が、今のメールの決まりに合っていなかったためです。フォームは送信テストで、届くところまで確かめます。
- フォームとSEOのプラグインに、急いで直すべき弱点が出た
- お問い合わせフォームとSEOの定番プラグインで、更新を急ぐよう公表された弱点がありました。保守先の版を一つずつ確かめ、当てはまるサイトを更新しました。
- 自社サイトにも、直すところが1件あった
- 外からユーザー名が見える状態になっていました。点検は、自社サイトにも同じように行っています。