新しい顧客サイトの登録手順

1. 顧客のWordPress管理画面へ、管理者権限の保守用ユーザーでログイン
2. 「プラグイン → 新規プラグインを追加」で UpdraftPlus Backup を検索し、インストール・有効化
3. UpdraftPlusでファイルとデータベースを「毎月」、保持数を「3」に設定
4. 保存先にGoogle Driveを選び、弊社のバックアップ用Googleアカウントで認証
5. 手動バックアップを1回実行し、Google Driveへの保存を確認
6. 「プラグインのアップロード」で MUDORA Command Center Connector のZIPを選択し、インストール・有効化
7. 「ユーザー → プロフィール」の「アプリケーションパスワード」で「MUDORAサイト保守」を追加し、表示されたパスワードを一度だけ安全に控える
8. この管理画面の「サイト一覧 → サイトを追加」で、お客様サイト、顧客番号、会社名、URL（サブディレクトリ型は /site-test まで含める）、ログインURL、WordPressユーザー名、Application Passwordを登録
9. 「チェック」を押し、接続・バックアップ・セキュリティー結果を確認

通常のWordPressログインパスワードは登録しません。 Application Passwordはメールや通常のチャットへ貼らないでください。保守終了時はApplication Passwordを取り消し、MUDORA Command Center Connectorを削除します。

「公式ファイル 要確認」とは

現在のWordPress本体ファイルを、WordPress公式版の正しいファイル一覧と照合した結果、「変更」「不足」「不明PHP」のいずれかが見つかった状態です。

更新の途中、サーバー移転、公式版以外の調整でも表示されるため、この表示だけでウイルスや改ざんが確定したわけではありません。

まずGoogle Driveのバックアップ成功を確認し、ファイルの更新・削除は行わず、「変更・不足・不明PHP」の件数と対象を確認してください。不明PHPが1件以上の場合は緊急として扱います。

「不足」とは

WordPress公式版に含まれる本体ファイルがサーバー上で見つからない状態です。更新の中断、移転時のコピー漏れ、誤削除などでも発生します。不足だけでウイルスとは判断しません。

投稿、画像、追加テーマ、追加プラグイン、キャッシュ、バックアップは不足判定の対象外です。

「変更」とは

公式ファイルと名前は同じでも内容のハッシュが一致しない状態です。更新途中、サーバー独自調整、不正な書き換えなどが考えられるため、削除せず調査します。

「不明PHP」とは

wp-admin または wp-includes に、公式版にはないPHPファイルがある状態です。危険性が比較的高いため「緊急」として扱います。

緊急度

緊急

不明PHP、サイト停止など。変更せず証拠を保存して調査します。

高

本体差異、重要更新など。早めの確認が必要です。

中

通常の更新やスパム増加。計画的に対応します。

正常

現在確認できる問題はありません。

安全な対応手順

1. 直近のGoogle Driveバックアップ成功を確認
2. 対象ファイルと発生日時を記録
3. 改ざんの疑いがある場合は更新・削除を行わない
4. アクセスログと監査ログを保全
5. 正常なバックアップまたは公式ファイルから復旧
6. Application Passwordと管理者パスワードを必要に応じて更新
7. 復旧後に再検査

バックアップ

複数のZIPやGZは1回分のバックアップを構成する部品です。Google Driveへの送信成功後、サーバー上の一時ファイルは削除されます。月次・3回保持を基本方針とします。

Chatworkをサイトへ設定する

1. お客様へ通知するChatworkのルームを開く
2. ブラウザのURLに表示されるルームIDを確認する
3. Chatwork右上の利用者名から「サービス連携」を開き、APIトークンをコピーする
4. この管理画面の「サイト一覧」から対象サイトの「編集」を開く
5. 「このサイトのお客様チャット」を有効にし、Chatworkを選ぶ
6. APIトークンとルームIDを入力して保存する
7. 保存後、サイト一覧の「チャットで連絡」で宛先と文章を十分に確認し、必要な場合だけ手動送信する

組織契約ではChatwork APIの利用に組織管理者の承認が必要な場合があります。APIトークンはパスワードと同じ機密情報です。メールや通常のチャットへ貼り付けないでください。

Google Chatをサイトへ設定する

1. ブラウザ版Google Chatで、お客様へ通知するスペースを開く
2. スペース名横のメニューから「アプリと統合」を開く
3. 「Webhookを追加」を押し、分かりやすい名前を付けて保存する
4. 作成したWebhookのメニューからリンクをコピーする
5. この管理画面の「サイト一覧」から対象サイトの「編集」を開く
6. 「このサイトのお客様チャット」を有効にし、Google Chatを選ぶ
7. Webhook URLを入力して保存する。送信が必要な場合は、サイト一覧の「チャットで連絡」で宛先と文章を十分に確認する

Webhookを追加できない場合は、Google Workspace管理者による許可が必要です。Webhook URLには秘密のキーが含まれるため、公開・転送・資料への掲載はしないでください。Google Cloud Consoleの設定は不要です。