WordCamp Kansai 2015 発表資料

Copyright© 2015 FirstServer, Inc. All rights reserved. 1
日本のWordPressホスティングの動向と
レンタルサーバーの選び方
2015年7月26日
ファーストサーバ株式会社
村竹昌人

自己紹介
－広島県出身
－主食はサッカー、OASIS、紅茶
－好きなもの本、建造物
－逃げ足は遅いタイプ
－2006年6月、ファーストサーバお客様サポート部門入社
その後、経営戦略室課長として経営企画に携わる
－2014年4月、代表取締役社長に就任
●村竹昌人（むらたけまさひと）
代表取締役社長

会社概要
社名ファーストサーバ株式会社
FirstServer, Inc.
所在地大阪市中央区安土町1丁目8番15号
野村不動産大阪ビル3F
事業開始 1996年7月
資本金 3億6,357万円
主要株主ヤフー株式会社
事業内容レンタルサーバーサービス
ドメイン名登録サービス
クラウドサービス

サービスのご紹介
Yahoo!Japanの基盤を利用した
クラウド型レンタルサーバ
「 Zenlogic 」(ゼンロジック)
WordPress の無料テンプレート
配布サイト「テンプレートキング」
ドメイン名登録サービス「Doレジ」
(たくさんドメイン名を管理している
事業者さん向け)

会議室貸出(無料)
WordPress コミュニティのみなさまにも
よくご利用いただいています。

WordPressとのかかわり
2003年5月27日
ファーストサーバでは
・このころMovable Typeの問合せが入りだした
・初めてWordPressの問合せがあったのが2005年
WordPress簡単インストール機能は2009年頃から提供
なのですこし出遅れ組だったかもしれません。

コミュニティとの出会いからWordCamp 協賛
2010年のOSCで紹介を受け
てWordCamp YOKOHAMA
に初参加&協賛
以来日本各地のWordCamp
に協賛しています。
http://yokohama2010.wordcamp.jp/

協賛Episode その1
2010年WordCamp YOKOHAMAの協賛時
「テンプレートキングの利用規約に
GPL v.2と相反する内容があるようです。」
と注意を受けました。
↓
法務交え喧々諤々 →規約変更 GPL遵守

協賛Episode その2
2014年テンプレートキングリニューアル時
協業していた素材サービス会社
にGPLの話をするも同梱は困難。
現在同梱している画像はすべて
社員が撮影したものです。
かなり真面目に取り組んでいます。
http://www.templateking.jp/

WordPressとのかかわり【PHP Ninja】
高速化サービスのパイオニア？

ファーストサーバに見る
WordPressの利用状況

お客様層とWordPress利用状況など
10人以下
46%11～50人
32%
51～100人
9%
101～200人
5%
201～500人
4%
501人以上
4%
当社のお客様は
中小零細企業・個人事業の
ビジネス利用がほぼ100%
EC-CUBEやOpenPNEなど
日本特有のものも含め
CMS利用者のうち
WordPressの割合は約6割
WP
58.8%
その他
41.2%
【CSMインストール割合】
【契約者従業員数】

ファーストサーバに見る
WordPressのセキュリティインシデント

発生は日常茶飯事
不正ログイン改ざん
spam配信フィッシング
平均して毎日1~２件のペースで改ざんが発生
意外に少ない?
ビジネス向けサービスの為
比較的しっかりと管理されている
お客様が多いからかも

2015年上半期統計不正アクセス元IP （当社調べ）
29%
16%
14%
9%
6%
26%
ロシア
アメリカ
中国
その他23か国
ドイツ
オランダ
改ざんの被害にあったお客様のログに残った
不正と思われるアクセスのアクセス元IPアドレスから調査
攻撃はあらゆるところから

改ざんの原因
バージョンアップしていない
テスト?でインストールしたままなど
古いバージョンのプラグイン
ローカルPCのウィルス感染

発見時はこんな対応をしています
ご連絡・対応依頼
サーバー負荷異常値
監視部隊が発見
改ざん発生
パーミッション落とすなどの対応

きちんとした対策を！
該当のファイル・ディレクトリだけ対処
改ざん後のデータをUPしてしまった
2度3度改ざんされる方も少なくありません

重要！
事前の注意
本体・プラグインの脆弱性に注意！
脆弱性はインストール後に発見されます
事後の対策
万が一改ざんされたときの対処を
考えておく！

技術的な対応
・多くのレンタルサーバでWAF
(Web Application Firewall)を標準提供
・簡単インストールでのセキュリティプラグイン同梱
ビジネス向けから
個人向けサービスまで
各社努力しています。

価格や機能に見る
レンタルサーバの選び方

レンタルサーバの価格の内訳
• ハードウェア
• 回線費用
• データセンター費用
• ソフトウェアライセンス
(OSやウィルス駆除・スパム対策ソフトなど)
• 運用・開発費(人件費)
• サポートコスト(人件費・設備費)

レンタルサーバの価格の内訳
↓
提供価格
• ハードウェア
• 回線費用
• データセンター費用
• ソフトウェアライセンス
(OSやウィルス駆除・スパム対策ソフトなど)
• 運用・開発費(人件費)
• サポートコスト(人件費・設備費)
「何人で使ってもらうか(共有サービス)」
「何年同じサービスを使ってもらえるか」

共有サービスもいろいろ
1台数十万円のサーバを
数十人でシェア
総額数百万~数千万円の
システムを
数千人でシェア

ハードウェア
CPU・メモリ
OS
アプリケーション(Apacheなど) ゲストOS
CPU・メモリ
アプリケーション
(Apacheなど)
ゲストOS
CPU・メモリ
アプリケーション
(Apacheなど)
ハードウェア
仮想化基盤
共有サービスもいろいろ
周囲の影響を受けやすい周囲の影響を受けにくい
一般的な共有レンサバ VPS
クラウド

誰がどこまで管理しているか
OS
ハードウェア
ミドルウェア
(Apacheなど)
WordPressなどの
コンテンツエリア
お客様で管理
サーバ会社で管理
サービスによって異なる
・マネージド
・専用サーバ
・VPS
・クラウド
root権限（管理者権限）有無で大きな違い

共有サービスの違いまとめ
共有マネージド
仮想専用型
（VPS）
クラウド
WEB・メールなどの
標準機能
○ × ×
使いやすいユーザー向け
設定画面
○ × ×
運用・監視 ○
△
（標準はHWレベルのみ）
△
（標準はHWレベルのみ）
外部バックアップ〇
△
(仕組みの構築が必要)
△
(仕組みの構築が必要)
管理者権限（自由度） × ○ ○
リソースコミット × ○ ○
拡張性 × △ ○

それぞれのメリット
 共有サーバー → 手軽・簡単
 専用サーバー → 安心・自由度
 VPS → 手軽・自由度
 クラウド → 自由度・拡張
それぞれの良さを組み合わせたサービスも

まとめ
 改ざんは他人事ではありません。あらめてご注意を
 レンタルサーバは価格や容量の違いだけではな
 提供会社やサービスによっても様々な違い
 サイトの内容や誰が運用するかによって適切な選択を！
いろいろな会社のサービスの話が聞ける良い機会なので
ぜひ気軽にコミュニケーションをとってください

WordCamp Kansai 2015 発表資料

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to WordCamp Kansai 2015 発表資料

Similar to WordCamp Kansai 2015 発表資料 (20)

WordCamp Kansai 2015 発表資料