YagisawaWordPressは、ウェブサイトを制作する上で世界で最も使用されているCMSですが、その人気のためWordPressセキュリティを狙った攻撃が後を絶ちません。そのためWeb担当者向けに6つのサイト保護する方法をご紹介します。Wordpressの脆弱性を理解し&ワードプレスのセキュリティを強化しましょう。ウェブ担当者にとってサイトを保護する方法を理解するためには、WordPressのセキュリティの脆弱性種類を把握する必要があります。本記事では、ワードプレスをロックダウンし、一般的な脅威から説明していきます。脆弱性のほとんどは古いプラグイン?52%は、Wordpressのプラグインから侵入されている。37%が、コアワードプレスから侵入11%がWordpressのテーマから侵入。出典:WPScan.orgからの統計セキュリティ事例が最も多い(52%プラグイン)原因は、公式でないプラグインまたはプラグインのバージョンが古いものを使用しているケースがあります。コアWordPress(37%)やテーマ(11%)からの脆弱性については、原因追求する場合あとでもいいかもしれません。URLを書き換えられた故意的クラッキングWordPressセキュリティの狙われる原因(プログラムの脆弱性)を1で説明しました。攻撃してくる手法についてご説明します。インターネット上、すべての攻撃(84%)がクロスサイトスクリプティングによるものです。クロスサイトスクリプティング(XSS)は、他のユーザーが閲覧中のウェブページにクライアント側のスクリプトを挿入し、サイトを攻撃する方法です。WordPressも例外ではなく、攻撃の方法として39%がクロスサイトスクリプティング(XSS)によるものです。CSRF(クロスサイトリクエストフォージェリ。LFI(ローカルファイルインクルード。RFI(リモートファイルインクルージョン。原因4ファイルインクルージョンの脆弱性ウェブサイトは、URLの中に置かれた引数に応答し動いています。あなたのPCに、もし脆弱性が含まれていた場合を想像してみてください。誰かがこの脆弱性を発見した場合、それが悪用される可能性があり。これは出力(設定適切な権限のない)UNIXサーバーのパスワードファイルを盗み攻撃するでしょう。これが発生する可能性がわずか害例です。誰かが同様にこの方法を介してサーバー上に自分のファイルをアップロードすることができます。WordPressセキュリティを強化する6つの方法1.強力なパスワードを強制&2要素認証(reCAPTCHA)を使用する。覚えやすいパスワードは避けてください。定期的に変更することをおすすめします。2.マルウェアを防止する。マルウェアとは、ウイルス、ワーム、トロイの木馬を含む悪質なコードの総称です。悪質なメールやWEBサイトなど不用意にアクセスしない。3.脆弱なサーバーを変更する。侵入防御システム(IPS)があることや最新攻撃に対して修正パッチがある他、OSやミドルウェアを狙ったサーバー攻撃がしっかり備わっているサーバーをぜひ選んでください。4.適切な許可を設定する。WAF(ファイヤーウォール)をはじめとしたサーバー設定も必要ですが、IP制限(管理者や運用者限定)や外部更新を行う際の権限を的確に行いましょう。5.正しいワードプレスをセットアップする。6.すべてのテーマ、プラグインを最新に保つ。WordPressプラグインでSEO対策2019-06-08Topicwordpress,SEO,ツール,googleアナリティクス音声検索が50%に。INCは、WordPressをメインにWEBサイトのデザインと構築を得意としています。東京、秋田でITテクノロジーの先にある「感動」を目指しWebサービスを創り続けています。INFORMATION音声検索が50%に。2020-01-06国内外の家具・インテリア雑貨「秋島良品」リリースのお知らせ。2019-06-08Topic一覧を見る採用と福利厚生のご紹介。Fun-モノの出会いをもっと自由に。