NextWorks Guard
無料で試す
01
いま安全なのかどうかが、分からない
健康診断が、サイトの状態を100点満点の点数と A〜D の評価で見せます。
こんなお悩みに
WordPress の守り、こんなことで困っていませんか
02
ログイン画面が狙われていないか心配
締め出し・入り口の変更・パスキー・2段階認証で、ログインを守ります。
03
英語の設定画面は、どこを触ればよいか分からない
画面はすべて日本語です。確認コードもひらがなで出せます。
04
サイトが増えて、1つずつ見て回るのが大変
NextWorks の「WordPress 監視」とつなぐと、複数のサイトをまとめて見守れます。
機能
見る・守る・備える・つなぐ。12の機能を、1本に。
別々のプラグインを組み合わせなくても、
01見る
健康診断ずっと無料
サイトの弱いところを、点数で示します。
- 100点満点の点数と、A〜D の評価
- 6つの分野ごとの点数更新・ログイン・設定・通信・バックアップ・守り
- 点数の移り変わりをグラフで
- 項目ごとに「直し方」と、その画面を開くボタン
02見る
ライブトラフィック
いまサイトに来ているアクセスと、止めたアクセスを、その場で見られます。
- ページの表示・ボット・ログイン・止めた攻撃を、新しい順に表示5秒ごとに新しくなります
- 人か、ボットか、止めたものかが、色の札でひと目で分かります
- 怪しい接続元は「ブロック」を押すだけ解除するまで、サイト全体で止めます
03守る
ログインの守り
いちばん狙われやすいログイン画面を、何重にも守ります。
- パスキーと2段階認証指紋・顔・端末の PIN でログイン。偽のサイトでは使えません
- ひらがなの確認コード海外から大量に来る総当たりのボットを、入り口で止めます
- 失敗が続いた接続元を締め出し会社の固定 IP などは、締め出さないように登録できます
- ユーザー名を探らせません失敗しても、ユーザー名とパスワードのどちらが違うかを教えません
- 入り口の変更と、漏れたパスワードの禁止
04守る
国・IP の遮断
国や IP アドレスで、入り口を閉じます。
- 「選んだ国だけ通す」「選んだ国だけ止める」から選べます
- 止める場所を選べますログイン画面・管理画面・XML-RPC・コメントの投稿 など
- 自分が締め出されないように確かめます自分の接続元が止まる設定は、保存されません
- 本物の検索エンジンと AI 検索は通します
05守る
WAF
「攻撃の形」をしたアクセスを見つけて、止めます。
- SQL を混ぜる、スクリプトを混ぜる、上の階層のファイルを読もうとする、などを見つけます
- まず「様子見」、確かめてから「止める」入れてすぐは、止めずに記録だけ。ふだんの操作が引っかからないかを確かめられます
- 存在しないページを探り回る相手を、しばらく止めます
- 本物と確かめられた検索エンジンは、回数に数えません
06守る
フォームの守り
お問い合わせやコメントを、スパムから守ります。
- Cloudflare Turnstile に対応画像を選ばせない、軽い確認です
- 出す場所を選べますログイン画面・パスワードの再設定・ユーザー登録・コメント・お問い合わせ（Contact Form 7）
- Turnstile が無くても動くスパム止め人には見えない「おとりの欄」と、早すぎる送信の見張り
07守る
改ざん・脆弱性の検査
WordPress のファイルが書き換えられていないかを確かめます。
- WordPress 本体とプラグインのファイルを、正しいものと照らし合わせます
- 1日1回、自動で検査「今すぐ検査する」でも始められます
- 見つかったファイルは、中身を見て、隔離できます
08守る最初からオン
仮想パッチ
更新が間に合わなくても、弱点を突かれにくく。
- 重大な弱点が見つかったプラグインは、更新されるまで、その入口を自動でふさぎますふさぐのは、ログインしていない人からのアクセスだけです
- 更新して弱点が無くなれば、自動で元に戻します
- 管理者の操作や、サイトの表示は止めません
- 弱点のあるプラグイン・テーマだけを、自動で更新する設定も選べます最初はオフです
09守る1日1回
データベースの検査
記事の中に、こっそり埋め込まれたものを見つけます。
- 記事の本文やウィジェットなどに、隠したスクリプトや見えない iframe が無いかを調べます
- 見つけたら、場所と中身を示して、編集画面へ案内します
- 自動では消しません正しく使っている計測タグを壊さないためです
10備える
バックアップ
サイトのデータとファイルを保存し、いざという時に戻します。
- 「今すぐバックアップ」データベースとファイルを、まとめて1つに保存
- 定期バックアップ頻度・時刻・残す数を選べます。失敗した時はメールでお知らせ
- ワンクリック復元
- 外への控えCloudflare R2 や Amazon S3、NextWorks にも保存できます
11備える
緊急メンテナンスモード
乗っ取り・改ざん・表示の乱れに気づいた時、お客様に乱れた画面を見せずに直せます。
- スイッチ1つで、サイトを「メンテナンス中」の画面に切り替えます
- 閲覧用のパスワードを伝えた関係者だけが、中身を確認できます入れた端末で12時間
- ログインの住所を知っている人は、今までどおりログインできます
- 検索エンジンには「一時的な休止」と伝えます検索順位への影響は、ほとんどありません
12つなぐ
NextWorks 接続
NextWorks の「WordPress 監視」とつなぐと、複数のサイトをまとめて見守れます。「WordPress 監視」は、NextWorks をご契約の方なら無料で使えます。
- 健康度・止めた攻撃・更新・バックアップを、まとめて見守る
- 5分ごとに、自動で報告します
- 全サイトで、IP をまとめて止める
ずっと無料
まずは無料の健康診断から
サイトの状態を6つの分野で点検し、
92/ 100点
ABCD
95更新
88ログイン
90設定
96通信
92バックアップ
91守り
※ 画面は例です。
買い切りのライセンス
まずは30日間、すべての機能を無料で。
お試しカード登録なし
¥030日間
すべての機能を、1サイトで
- 有料版と同じ、すべての機能
- メールアドレスの確認だけで始められます
- 終わっても、自動で有料にはなりません
- 終わった後も、健康診断はずっと無料
1サイト版
1回のお支払い
¥9,800税込・買い切り
使えるサイト：1つ
- すべての機能（見る・守る・備える・つなぐ）仮想パッチ・データベースの検査・緊急メンテナンスも含みます
- 本番のサイトに加えて、テスト用サイト1つでも使えます
- 新しい版や守りのデータも、ずっと無料
5サイト版
1回のお支払い
¥30,000税込・買い切り
使えるサイト：5つ
- 機能は1サイト版と同じです
- 本番のサイトに加えて、テスト用サイト1つでも使えます
- 新しい版や守りのデータも、ずっと無料
- 複数のサイトをお持ちの方に
テスト用サイトとみなすアドレス
次のアドレスだけを、テスト用サイトとして扱います（プラグインが自動で見分けます）。
- 頭に
staging.・stg.・dev.・test.が付いたアドレス（例：dev.example.co.jp） - 自分のパソコンの中のアドレス（
localhost、.local・.testで終わるもの）
ご利用の前に
守れる範囲と、限界について
よくある攻撃の大半には備えられます。
よくある原因
NextWorks Guard でできること
守れる度合い
1パスワードの総当たり・使い回し
失敗が続いた相手の締め出し、漏れたパスワードの禁止、パスキー・2段階認証、ログインの入り口の変更、ユーザー名を探る相手の遮断
高いここは、ほぼ防げます
2古いプラグインの弱点を突かれるいちばん多い原因です
弱点のあるプラグインをお知らせ。重大な弱点は、更新されるまで入口を自動でふさぎます（仮想パッチ）。WAF で、よくある攻撃の形（SQL を混ぜる・スクリプトを混ぜる・上の階層をのぞく など）を止めます
中くらい更新が済むまでの守りです。更新するのはお客様です
3不正なファイルを置かれる・書き換えられる
怪しいファイルを探し回る相手の自動ブロック、本体と公式プラグインの改ざんの検査、隔離と、正しいファイルへの戻し
中〜高主に「早く気づいて戻す」守りです
4サーバーそのものを破られるFTP・サーバーの管理画面・同じサーバーの他の利用者 など
外から見回って「落ちた」「報告が止まった」とお知らせ、外への控えと復元
低いWordPress の外の話なので、防ぐことはできません。被害の後の立て直しを助けます
あらかじめ、ご了承ください
- NextWorks Guard を入れても、サイトが絶対に安全になるわけではありません。すべての攻撃を防ぐこと、乗っ取られないことを保証するものではありません。
- ホームページの継続的な保守・運用は、サイトの所有者さま、および制作会社さまの責任で行ってください。本サービスは、そのためのツールの一つにすぎません。
- どんな対策でも、被害を完全に防ぐことはできません。そのため、万一損害が生じた場合の補償は、お受けできかねます。くわしい取り決めは、利用規約 をご覧ください。
- 脆弱性の診断は、公表された脆弱性の情報をもとに行っています。脆弱性が公表される前に攻撃される場合や、新しい手口の攻撃には、対応できないことがあります。
- レンタルサーバーそのものへの侵入（FTP、サーバーの管理画面、同じサーバーの他の利用者を経由したもの など）は、防ぐことができません。
- 大量のアクセスでサーバーを落とす攻撃は、守れる範囲の外です。必要に応じて、Cloudflare などとの組み合わせをおすすめします。
- WordPress 本体・プラグイン・テーマを最新に保つことは、お客様ご自身でお願いします。古いままだと、守りの効果が下がります。
- 万一に備えて、定期バックアップと、外への控えを取っておくことをおすすめします。
Q & A
よくある質問
無料お試しが終わったら、どうなりますか？
自動で有料になることはありません。健康診断はずっと無料で使えます。ログインの守りは今の設定のまま動き続け、バックアップも引き続き使えます。
国・IP の遮断、WAF、仮想パッチ、改ざんやデータベースの検査、ライブトラフィック、フォームの守り、緊急メンテナンス、NextWorks とのつなぎ込み、新しい版の受け取りは止まります。購入したライセンスキーを入れると、今の設定のまま元どおりに動きます。
どこまで守れますか？
WordPress でよくある攻撃（パスワードを破られる、古いプラグインの弱点を突かれる、不正なファイルを置かれる）の大半に備えます。
一方、サーバーそのものへの侵入や、大量のアクセスでサーバーを落とす攻撃は、守れる範囲の外です。プラグインを最新に保つことと、必要に応じて Cloudflare などと組み合わせることをおすすめします。くわしくは 守れる範囲と、限界について をご覧ください。
月額の料金はかかりますか？
かかりません。NextWorks Guard のライセンスは買い切りです。1回のお支払いで、新しい版や守りのデータもずっと無料で受け取れます。
どんな環境で動きますか？
WordPress 5.8 以上、PHP 7.4 以上で動きます。
画面は日本語ですか？
はい、日本語の画面です。ログインの確認コードも、ひらがなで出せます。
国や IP を遮断すると、検索エンジンまで止めてしまいませんか？
本物の検索エンジンと AI 検索は通します。
WAF を入れて、サイトが正しく動かなくなるのが心配です。
まず「様子見」で記録だけを取り、問題がないことを確かめてから「止める」に切り替えられます。
1サイト版と5サイト版の違いは何ですか？
使えるサイトの数だけです。機能は同じです。どちらも、本番のサイトに加えて、テスト用サイト1つでも使えます。テスト用サイトとして扱うアドレスは、料金表の下の注意書きをご覧ください。
複数のサイトをまとめて管理できますか？
NextWorks の「WordPress 監視」（NextWorks をご契約の方は無料）とつなぐと、複数サイトの健康度・止めた攻撃・更新・バックアップをまとめて見守れます。全サイトで IP をまとめて止めることもできます。
ライセンスを別のサイトへ移せますか？
一度認証したサイト（ドメイン）は、別のサイトへ移せません。移したい場合は、お問い合わせください。同じドメインに入れ直す場合は、枠を使いません。
ほかに分からないことは お問い合わせ ください。