この記事の要点
- サポート切れのCMSは、新たに見つかった弱点が修正されません
- 改ざん、乗っ取り、メールの悪用などの被害につながるおそれがあります
- まず現在のバージョンとサポート期間を確認することが第一歩です
- 対処は「更新」「作り替え」「静的化」の三つから選びます
CMSのサポート切れとは、提供元がそのバージョンの修正プログラム(セキュリティ更新)の配布を終了した状態のことです。サポートが切れると、新たに見つかった弱点が直されないまま残り、改ざんや乗っ取りの危険が高まります。気づいたら早めに、更新か作り替えを検討する必要があります。
サポート切れとは具体的に何ですか?
多くのCMSには、バージョンごとに「サポート期間」があります。期間中は、弱点が見つかると修正版が配布されます。期間が終わると、同じ弱点が見つかっても修正版は出ません。弱点の情報は公開されるため、攻撃する側にとっては狙いやすい状態になります。
CMS本体だけでなく、サーバーのPHPやデータベースにもサポート期間があります。どれか一つでも切れていれば、同じ問題が起こります。
サポート切れで起きる問題
起こりうる問題は次のとおりです。
- サイトの改ざん(知らない内容の表示、不審なサイトへの転送)
- 管理画面の乗っ取りと情報漏えい
- サイトがメール送信に悪用され、送信元がスパムリストに載る
- 検索エンジンから危険なサイトと判定される
- 新しいサーバー環境で動かなくなる
被害が出てから対応すると、原因調査や復旧に時間がかかり、信頼の回復にも手間がかかります。
サポート切れかどうか確認する方法
- 管理画面で、CMSのバージョンを確認する
- 提供元の公式情報で、そのバージョンのサポート終了時期を調べる
- サーバーのPHPなどのバージョンも確認する
- 使っている拡張機能やプラグインの更新状況を確認する
管理画面に入れない、担当者がいない、という場合は、保守担当者や制作会社に確認を依頼してください。
サポート切れが分かったときの三つの選択肢
| 選択肢 | 向いている場合 | 注意点 |
|---|---|---|
| バージョンアップ | 拡張や独自改修が少ない | 幅が大きいと検証が必要 |
| 新しい基盤で作り替え | 古さが大きく、改修記録もない | 費用と期間がかかる |
| 静的サイト化 | 更新が少ない | 管理画面はなくなる |
応急的に守る方法はありますか?
すぐに更新できない場合の応急策として、管理画面へのアクセスをIPアドレスで制限する方法があります。実際にWordPressなどの管理画面にIP制限をかける対応は、被害を減らす現実的な手段です。あわせて、バックアップを確認し、不要なアカウントを削除します。これは時間を稼ぐ策であり、根本解決は更新か作り替えです。
スタイルチューンができること
スタイルチューンは、現状のバージョンやサポート状況の調査から、バージョンアップ、再構築、静的サイト化まで対応します。直せる人がいなくなった社内システムを、ソースを解析して再構築し、改修記録とリリースノートを整えた実績もあります。
また、脆弱性の影響調査や、不要なバックアップ・アクセスキーの整理といった安全対策も保守の一部として行っています。本番を止めない安全第一の進め方で対応します。
まとめ
サポート切れは、放置するほどリスクと対応費用が増えます。まずバージョンの確認から始めてください。状況の確認や対処のご相談は、お問い合わせフォームからお寄せください。