レンタルサーバーの契約画面や更新案内で「SiteLock（サイトロック）」のオプションを勧められ、追加すべきか迷う方は少なくありません。
無料SSL（HTTPS）を設定済みだと、「通信は暗号化されているのに、なぜ別のセキュリティが必要なのか」「二重に払うことになるのではないか」と感じるのも自然です。
SiteLockとSSLは、守る場所が違います。
SSLは訪問者とサーバーのあいだの通信を保護する仕組みで、サーバー内部に入り込まれてファイルを書き換えられる改ざんや、マルウェアの埋め込みまでは止められません。
集客や問い合わせ、売上につながるWordPressサイトでは、サイト本体側の監視を検討する理由があります。
一方で、マルウェアの自動駆除をオンにしたまま運用すると、正規のテーマやプラグインまで誤って消され、画面が真っ白になる不安を持つ声もあります。
この記事では、公式の導入インタビューを中心に、各社の料金の見え方、リモート診断とSMART診断の違い、サイトを壊しにくくするための初期設定まで整理します。
この記事でわかること
次の5点を中心に解説します。
- 無料SSLとSiteLockの役割の違い
- 実際の導入インタビューから見えるメリットと注意点
- 自動駆除による表示崩れを防ぐ初期設定
- お名前.com、バリュードメイン、GMOクラウド、さくらインターネットの料金の見方
- 導入したほうがよいサイトと、見送りやすいサイトの判断
止まったときに売上や信用が傷つくかどうか、を軸に読み進めてみてください。
無料SSLがあるのになぜ必要？SiteLockとSSLの違い
無料SSLを入れてもSiteLockが別メニューになるのは、守る対象が違うからです。
この見出しでは、通信の保護とサイト本体の保護を分けて確認します。
SSLとSiteLockがそれぞれ守るもの
SSL（TLSサーバー証明書）は、ブラウザとサーバーのあいだを暗号化し、パスワードやカード情報の盗み見を難しくします。
SiteLockは、公開ページの巡回や、FTP経由でのファイル診断を通じて、改ざんやマルウェア、WordPressなどの弱点を見つけ、プランによっては駆除まで行います。
家にたとえると、次のようなイメージです。
- 常時SSL（HTTPS）：家へ続く道路にトンネルを作り、通行中の荷物を外から見えにくくする
- SiteLock：家の中を見回し、不審な荷物（マルウェア）がないかを確認し、見つかれば取り除く
トンネルが頑丈でも、裏口から入られて家財を壊される行為までは、通信の暗号化だけでは止められません。
| 項目 | 常時SSL（SSL/TLS） | SiteLock |
|---|---|---|
| 主な役割 | 訪問者とサーバー間の通信データの暗号化 | サーバー内ファイルや公開ページの定期診断と、プランによるマルウェア駆除 |
| 防げる脅威の例 | 通信中のパスワードやカード情報の盗聴 | 不正改ざん、マルウェア埋め込み、CMSの既知の弱点 |
| カバーしにくい脅威 | サーバー内部への侵入やファイルの不正書き換え | 通信経路での盗聴（SSL化そのものは行わない） |
| 設置イメージ | サーバーとブラウザの通信レイヤー | ファイルやCMS、公開ページのレイヤー |
両方を組み合わせる理由
WordPressが攻撃を受けると、訪問者を別サイトへ飛ばされたり、知らないうちにウイルス配布の踏み台にされたりします。
この系統の被害は、アドレスバーがHTTPSだからといって止まりません。
GMOグローバルサイン・ホールディングスの案内では、リモート診断で公開ページを巡回し、SMART診断でサーバー内ファイルを見る、という二段構えが示されています。
通信の保護とサイト本体の保護は役割が独立しているため、問い合わせフォームや会員機能があるサイトでは、両方を揃える判断がしやすいです。
機能の詳細は、公式の解説ページで確認できます。
料金やキャンペーンは改定されるため、申し込み前に各公式画面で最新額を見てください。
SiteLockの評判・口コミと傾向
専任のセキュリティ担当がいない企業や、制作会社経由でサイトを預かる事業者では、「毎日自分でスキャンしなくてよい」点がよく挙がります。
日本語で固有URLを確認できた実利用の声は、GMOクラウドが公開する導入インタビューが中心です。
みん評の専用ページや、引用できるX（旧Twitter）の投稿IDは、今回の調査では見つかりませんでした。
G2やBOXILにも海外・国内の投稿はありますが、転載条件が厳しいため本文では使いません。
公式の導入実績は「国内外1,200万超」と案内されていますが、注記は2017年10月時点です。
いまの件数を断定せず、当時の公表値として扱います。
評価されている点
よく挙がるのは、次の3点です。
- 監視が自動で回る：問題がなければ通知も少なく、運用の手間が減る
- 安全シール：サイト上に診断を受けていることを示せる（約款上、未感染の証明そのものではない）
- WordPressの弱点に気づきやすい：本体やプラグインの古さを通知で把握できる
導入時の初期設定もすぐに終わりますし、設定後は導入していることを忘れていてもきちんと動いてくれます。
今のところマルウェア被害には遭っていないのですが、当社もお客さま側も「SiteLock」を導入していることで大きな安心感を得ることができています。
出典：GMOクラウド SiteLock導入事例（株式会社北都）（制作企画部IT事業課・須佐守様）
ただ、Webサイトに「SiteLock」の「安心シール」が表示されていることは毎日確認できていますので、セキュリティへの懸念を持っていたり、セキュリティの知識を持っていたりするクライアントに対しては、「SiteLock」が安心感を与える材料になっていると感じています。
出典：GMOクラウド SiteLock導入事例（株式会社C＆Cアソシエイツ）（代表取締役・赤嶺学様）
安心感が全然違いますね。
以前はいくら対処しても、「またか」と思うくらいに問題が頻繁に起きていたのですが、今では放置できるほどです。
出典：GMOクラウド SiteLock導入事例（株式会社イーグル）（サイト運営担当・濱中康之様）
お客さまがセキュリティ面での不安を抱くことなく、安心してWebサイト制作を任せていただけた、というのが一番の導入効果でしょうか。
それと、WordPressの脆弱性に対する初動の早さから、当社としてもWebサイト運営に対する安心感が高まったというところも大きいと思います。
出典：GMOクラウド SiteLock導入事例（フロンティアビジョン株式会社）（代表取締役社長・渡邉直登様）
安全シールについて、GMOの利用約款では「本サービスを利用していることを示すものであり、マルウェア未感染などを証明するものではない」と書かれています。
訪問者への説明材料にはなっても、シールだけで安全が保証されるわけではない点は、先に知っておくと誤解が減ります。
導入前に知っておきたい注意点
米国製エンジンをベースにしているため、レポートの一部が英語のまま残ることがあります。
サーバーの付帯オプションとして静かに動いていることが多く、SNSで細かく語られる機会は限られます。
ただ、最初導入した時にアラートが出たのですが、管理画面を見てもどこに問題が起きているのか分からず、サポートに連絡したことがありました。
結局、それは、「表に出るHTML内にメールアドレスが記述されている」というアラートだったので、その場ですぐに修正依頼をして、その後は問題なく運用できています。
出典：GMOクラウド SiteLock導入事例（株式会社エス・ピー・シー）（クリエイティブデジタルチーム・宮田幸洋様）
アラートが出ても、すぐ「サイトが壊れた」とは限りません。
まずは通知の内容を読み、必要ならサポートに確認してから自動駆除をオンにする、という順が安全です。
自動駆除でサイトが壊れる？リスクを下げる設定
SiteLockの強みのひとつはマルウェアの自動駆除ですが、カスタマイズしたWordPressでは、正規ファイルを誤って消す心配がゼロではありません。
公式のSMART診断解説では、自動削除をオフのままにして「警告のみ」で運用できる、と案内されています。
壊しにくくするための手順を、3つに分けます。
初期は自動駆除を「警告のみ」にする
コントロールパネルで「マルウェアを自動的に削除しますか？」をオフ（いいえ）にします。
検知と通知だけを受け取り、対象ファイルを目で確認してから手動で駆除ボタンを押す、という使い方です。
誤検知の傾向が分かってから自動駆除をオンにすると、真っ白画面のリスクを抑えやすくなります。
触られたくないフォルダを除外する
SMART診断には、スキャンから外すファイルやディレクトリを指定する「除外の管理」があります。
WordPressなら wp-content/uploads など、書き換え予定のない領域を先に登録しておくと安心です。
除外しすぎると本当の改ざんを見逃すので、公開ディレクトリ全体を外すのは避けてください。
バックアップを別経路で残す
セキュリティツールがファイルを書き換えたあとに戻す手段がないと、復旧が長くなります。
レンタルサーバーの自動バックアップや、WordPressのバックアッププラグインを併用してください。
運用に慣れ、誤検知が少ないと分かってから自動駆除を有効にすると、監視と復旧のバランスが取りやすいです。
自動復旧が走ったあとも、別経路のバックアップがあると、想定外の書き換えに戻りやすくなります。
Web制作会社からは、「SiteLock」導入後も二度ほど外部からの攻撃があったと聞いています。
そのときにはメールでアラートが通知され、すぐに自動で復旧作業が実行されたそうです。
出典：GMOクラウド SiteLock導入事例（日本スポーツ運動学会）（学会HP運営委員・中瀬雄三様）
リモート診断とSMART診断の違い
SiteLockの診断は「リモート診断」と「SMART診断」に分かれます。
プランを選ぶときは、公開ページの巡回だけでよいか、サーバー内の駆除まで必要かを先に決めると迷いにくいです。
| 診断項目 | リモート診断 | SMART診断 |
|---|---|---|
| 接続方法 | HTTP / HTTPS（Web経由） | FTP / SFTP / FTPS（サーバー直接） |
| 診断対象 | 公開されているWebページ・リンク | サーバー内のディレクトリ・ファイル |
| ページ数の上限 | プランごとの上限あり（例：50〜200ページ） | ページ数無制限（ファイル単位） |
| マルウェア駆除 | 検知・通知が中心 | 自動または手動の駆除に対応 |
| 向いている用途 | 外側から見える弱点や不正リンクの確認 | 内部改ざんの発見と復旧 |
リモート診断（外側からの巡回）
診断サーバーがサイトにアクセスし、リンクをたどって既知の弱点や不正リンクを探します。
導入のハードルは低いですが、管理画面の奥や、リンクされていないファイルまでは見ません。
GMOクラウドのエントリープラン（年額6,930円、月あたり577円）は対象50ページで、公式表ではマルウェア駆除とSMART診断が「なし」です。
安いプランほど、検知止まりになりやすい点は、申し込み前に表で確認してください。
SMART診断（内側からの精査）
過去データとの差分で書き換えを見つけ、悪意あるコードだけを取り除く、という説明が公式にあります。
駆除まで自動化したい場合は、SMART診断が含まれるプランが前提です。
その点で「SiteLock」が持つWordPressに特化した脆弱性診断機能は最重要視しました。
また、不正改ざんされた形跡の有無が見られるSMART診断機能も、選定要因としては高かったですね。
出典：GMOクラウド SiteLock導入事例（有田電器情報システム株式会社）（代表取締役社長・有田栄公様）
もちろん、サービスの移行ということが主な導入要因ではありますが、その際に「SiteLock」が持っているマルウェアの診断・駆除機能には大きな魅力を感じました。
むしろ、「WADAXへのサーバー移管時に警告が発生するだろう」と想定していた警告メールをきちんと受信できたことには安心感を持ちました。
出典：GMOクラウド SiteLock導入事例（ＤＳファーマアニマルヘルス株式会社）（広報担当・柴田和彦様）
エントリーでは診断回数が限られる、という使い分けも同インタビューに出ています。
ページ数の多いコーポレートサイトはレギュラー以上を検討し、確認用の小さなサイトは下位プラン、という分け方が現実的です。
お名前.com・さくらなど、各社の料金と実質負担
SiteLockは単体契約のほか、提携レンタルサーバーの管理画面からオプション追加するのが一般的です。
表記月額と、実際の請求がずれることがあるので、調整費の有無まで見てください。
| 提供元 | 代表プラン | 表記料金（税込） | 実質の見方 | 診断の目安 |
|---|---|---|---|---|
| お名前.com | エコノミー | 880円／月〜 | サーバー系のサービス維持調整費（RSプランは2026年案内で10.0％）が加算される場合あり。880円なら約968円 | 100ページ、SMART診断、マルウェア駆除 |
| バリュードメイン | エコノミー（年額） | 年額8,800円（月あたり733円）／月額880円 | 年額払いにすると月額より安く見える | 100ページ、SMART診断、マルウェア駆除 |
| GMOクラウド | エントリー（年額） | 年額6,930円（月あたり577円） | 年契約。駆除・SMARTは上位プラン | 50ページ、リモート診断中心 |
| さくらインターネット | Web改ざん検知（類似オプション） | 990円／月〜（30ページ） | SiteLock本体ではない | 1日1回巡回、検知と通知が中心 |
お名前.comの表記額とサービス維持調整費
お名前.comレンタルサーバーのSiteLockは、エコノミー880円、レギュラー1,595円、ビジネス4,455円（いずれも税込）と案内されています。
ヘルプによると、レンタルサーバーRSプランのサービス維持調整費は2026年3月以降10.0％です。
880円に10％が乗ると、請求イメージは約968円です。
ドメイン（オプション含む）の料率は2026年8月3日から27.00％へ改定される案内があり、サーバーオプションとは別枠です。
申し込み画面の合計額を正として、記事の試算は目安にとどめてください。
バリュードメインとGMOクラウドの年額換算
バリュードメインのエコノミーは月額880円、年額8,800円（月あたり733円）です。
SMART診断とマルウェア駆除が表に含まれます。
GMOクラウド直販のエントリーは年額6,930円（月あたり577円）で、公式プラン表ではマルウェア駆除とSMART診断がありません。
駆除まで任せたいなら、レギュラー以上（年額23,760円〜）を表で確認してください。
さくらインターネットのWeb改ざん検知との違い
30ページプランは月額990円、1日1回、対象ドメイン5件、という案内です。
改ざんの通知は受けられますが、マルウェアの自動駆除までは期待しないほうがよいです。
復旧まで任せたい場合は、SMART診断付きのSiteLock側を見てください。
いま使っているサーバーのコントロールパネルに、SiteLockや類似オプションがあるかから確認すると早いです。
SiteLockは必要か？向いているサイト・見送りやすいサイト
「自分のサイトに要るのか」は、止まったときの実害で分けると迷いにくいです。
導入を検討しやすいサイト
- WordPressで収益化しているブログや店舗サイト：検索からの流入が止まると売上がすぐ減る
- コーポレートサイトやサービス紹介：マルウェアの踏み台になると信用を失いやすい。安全シールも説明材料になる
- 社内に復旧できるエンジニアがいない：改ざん後のコード調査を外注すると、数十万円単位になることがある
制作会社がクライアントへ提案する材料としても、インタビューでは繰り返し使われています。
また、マンパワーによるWebサイトチェックとは異なり、システムが常時稼働するため、たとえ放置していても自動的にマルウェアなどをチェックしてくれるという安心感も大きかったですね。
出典：GMOクラウド SiteLock導入事例（株式会社エー・ソリューションズ）（インフラ担当・山崎貴宏様）
見送りやすいサイト
- 収益や取引に使わない個人の趣味ブログ：サーバー標準のバックアップと、無料のセキュリティプラグインでも運用できることが多い
- 静的HTML数ページ：動的CMSやデータベースがなければ、侵入面の優先度は相対的に低い
「止まったときに実害が出るか」を基準にすると、判断がぶれにくいです。
SiteLockに関するよくある質問
仕様と費用でよく出る疑問です。
サイトのセキュリティ対策には何がありますか？
代表的な層は、通信を暗号化する常時SSL、不正リクエストを遮断するWAF、ファイルの改ざんやマルウェアを見るSiteLockのような改ざん検知です。
どれか一つですべてを賄うのではなく、役割を分けて重ねます。
SiteLockとは何ですか？
SiteLockは、Webサイトの弱点診断、改ざん監視、マルウェアの検知と、プランによる自動駆除を行うクラウド型サービスです。
主要なレンタルサーバーではオプションとして申し込めます。
導入件数の「1,200万超」は、公式注記どおり2017年10月時点の数字です。
サイトが安全かどうか確かめる方法は？
Googleのセーフブラウジングなどでドメインの警告有無を確認できます。
SiteLockを入れている場合は、管理画面のリスクスコアや定期レポート、安全シール先の診断結果ページも手がかりになります。
危険サイトブロックとは？
マルウェアやフィッシングが確認されたサイトに対し、検索エンジンやセキュリティソフトがアクセスを止める、または警告する仕組みです。
一度かかると検索流入が大きく落ちるため、早めの検知と復旧が必要です。
セキュリティ対策費用の目安は？
個人や中小規模なら、無料SSLを土台に、クラウド型の監視オプションを月額およそ577円から1,500円前後で足す例が多いです。
専門会社による手動の脆弱性診断は、数十万円以上になることがあります。
まとめ：設定を整えてから、SiteLockを日常の監視に乗せる
SiteLockは、無料SSLでは届かないサーバー内の改ざんやマルウェアを、クラウド側で見るためのサービスです。
検討するときは、次の3点を押さえてください。
- SSLとの分担：通信を守るSSLと、本体を見るSiteLockを分けて考える
- 実質の請求：お名前.comのサービス維持調整費など、表記以外の加算を申し込み画面で確認する
- 安全な立ち上げ：最初は自動駆除を警告のみにし、除外とバックアップを整えてから本稼働する
壊れてから高額な復旧を頼むより、月額数百円からの監視を先に置くほうが、負担は小さくなりやすいです。
まずは契約中のレンタルサーバー管理画面で、SiteLockや近いオプションの有無を確認してみてください。
コメント