こんにちは。
WordPress大好き美智也です。
WordPressは大好きなんですが。。。
ちょっとセキュリティーでの脆弱性が気になりますよね。。。
“WordPressを狙ったマルウェアはどうやって侵入するのか - Capital P” https://t.co/jQ12HmCMIy
— ENJI (@ENJILOG) December 11, 2017
Attackers aren't just focusing on websites. @trendlabs recently discovered malicious Chrome extensions. https://t.co/6lcKirr05P
— SiteLock (@SiteLock) February 1, 2018
（Chromeブラウザーでの拡張機能とか、
もう危険は周りにウジャウジャいます。。。）
なのでSiteLockというサービスに申し込んでみました。
まずは自分のサブサイトで実験してみます。w
自身の大切なWordPressブログを今後、
守るための何かしらの参考になれたら幸いです。
SiteLockとは？
特にWordPressブログのセキュリティーを
高めてくれるサービスです。
自分のSiteLockの申し込み様子
SiteLock
のページにアクセスし。。。
「お申し込み」をクリックし。。。
はじめてなので
「Step2 プラン選択へ」をクリックしました。
今回はこのサービスを試してみたいので、
一番安いプランの「エントリー」を選びました。
あとからプランをアップグレードすることは可能です。
ページで少しスクロール・ダウンすると。。。
必要事項を記入し、確認すると。。。
確認メールが数分以内に届かなかったので、
お問い合わせフォームからメールを送りました。
そして送られてきたログインURLとIDとパスワードで
サービスを利用開始できます。
SiteLockの実際の利用体験
スクロール・ダウンして。。。
本当に危ないマルウェアなどは
先に診断してくれるんですね。。。
（素人の自分からしたら、
ちゃんとできてるのかどうか全然分からないですがww）
でもまぁ、
GMOは信頼できそうな企業。。。
メッセージを見てみると。。。
そしてドメインを認証する必要があります。
ファイルをダウンロードし、
自分はエックスサーバーを利用しているので、
Public_html（ルートディレクトリ）に入れました。
そして確認ボタンを押すと。。。
自分が申し込んだエントリープランでは、
他のスキャンは１回しか利用できないみたいです。
今回、自分がSiteLockを試してみて思ったこと
予想してたよりは良いです。
登録手順も特に複雑ではなかったし。
土日は確認メール・
お問い合わせがちょっと遅れるみたいです。
メリット！ ちゃんとスキャンされてると、精神的に少し安心できる。。 個人的に、SiteLockの管理画面が綺麗
デメリット。。 ・「本当に」効果があるのかどうか、素人にはよく分からないw ・ FTPを少し操作する必要はある（超機械音痴はちょっと戸惑うかも？） ・エントリープランでの多くのスキャンは１回限り
本当に自身のWordPressブログを強固に守りたいなら、
アップグレードが良いかもしれません。。。
今回エントリーを試してみて、
「上のプランも試してみたい」と少しは思いました。
特にWordPressブログが増えてくると、
アップグレードしたプランでの方が総合的に得をできそうです。。
SiteLockの実際の評判（特にアメリカ）
What made you buy sitelock? I heard it's extremely expensive.
— FixItMarc (@FixItMarc) February 1, 2018
訳：
「キャンセルしたい」
「値段が高そう」
Top Tech News - featuring “Is Sitelock Worth It? - A Closer Look! |” https://t.co/PAKbGrpPBN
— Comparethehosts.com (@comparethehosts) January 1, 2018
記事からの訳：
「プロならもう自分でできる。。」
Sorry to anyone who had a temporary problem accessing our materials. We were using @SiteLock - We've replaced our site protection now, so everything is available again.
— J. Warner Wallace (@jwarnerwallace) January 3, 2018
訳：
「サイトがダウンしててごめんなさい。
SiteLockを利用してたのが原因です。」
BTW, if you can find something OTHER than @SiteLock I would probably recommend doing so... bummer, but true.
— J. Warner Wallace (@jwarnerwallace) January 3, 2018
「SiteLock以外のセキュリティー・サービスを
利用することをおすすめする。。。」
Have you considered WordPress?
— Daniel Smith (@danielbsmith) January 3, 2018
「ワードプレスじゃないの？」
（上記のサイトは別のプラットフォームを利用してたみたいです）
Public Service Announcement: (found when looking up "Hostgator reviews"
SCAM ALERT: How HostGator Attempted To Extort >$200 Out of Me for SiteLock - https://t.co/4wvNFqR7zX https://t.co/QAT2z3ccsu— Marina Darlow (@VisionFramework) January 4, 2018
訳：
「SiteLockでお金を搾取されそうになった」
This is exactly the sort of malicious code injection I pay @SiteLock to monitor for and prevent. Moments before discovering this, I got an email from them saying no problems with my website. pic.twitter.com/w9voJwafry
— Jake @ HUB History (@HUBhistory) January 9, 2018
訳：
『サイトにマルウェア系が入ってたのに、
SiteLockからは「大丈夫だよ」とうメールを送られていた。』
全体的に、
悪い評判が多いです。ww
自分が思うには：
・素人は全然分からないから。。。
・でもプロからしたら「大した効果ない」
という感じです。。。
自分が実際に使ってみたところ、
「詐欺だ！」とは思いませんでしたが、
「本当にちゃんと診断できてるの？」という疑問はあります。。
（素人の場合は結局、
どのセキュリティー・サービスでもそうだと思いますが。。。）
あと日本での口コミがほぼ無いので、
国によって提供されてるサービスの質で違いが生じることはある
と思います。
２０１８年４月追記：
SiteLockのクレジットカード払いで重複してしまったんですが、
お問い合わせサポートはとても親切に対応してくれました。
ちゃんと余計な支払いをキャンセルしてくれました。
少なくとも、日本でのSiteLockのサービスは信頼できるようです。w
まとめ：結局、SiteLockはどうなの？
まだ決して
「歴史性のある完全に信頼できるセキュリティー・サービス」
ではないので、
本ブログ（ドメイン）で利用するのはあまりおすすめしません。
自身の何かのサブサイトで試してみて、
「なんだ、大丈夫そうじゃん」
と思えたら本ブログに導入するのもありかもしれません。
今のところ、
自分はこの美智也ブログではやめておきます。w
でも今後、
SiteLockのセキュリティー診断の質が
上がる可能性は全然あります。
まだわりと新しいサービスなので、
企業側もいろいろ試行錯誤してるでしょう。
SiteLockが問題というよりは、
やっぱり「まだWordPressにちょっと脆弱な点がある」
の方が根本的な問題なのでは？
でも実際に利用してみたところ、
決して詐欺的なサービスではないのでw
セキュリティー系サービスを試してみたい方には是非。
この記事を書いた人
