最近はニューヨーク旅行のことばっかり書いていましたが、一応Web屋です(^^ゞ。サーバーへのアタックと日々戦っているサーバー技術者から、ワードプレスの対策を今以上にしていく必要があると提案があって、ここ数日はワードプレス対策を考えてきました。今日は、インターネットやシステムにあまり詳しくない方にむけて、チェックポイントをざっくりと書きます。制作会社ではなくて、ご自分でがんばってワードプレスでブログを構築した初心者の方に読んでいただきたいと思います。お客さまに配布する資料を作成中ですワードプレスで確認すべき基本的なこと(1)ユーザ名を確認するまずはワードプレスのユーザー名を確認してください。「admin」になっていませんか?ワードプレスをインストールした直後の設定は「admin」になります。これはインストールした人すべてで同じ設定になっていることを意味します。ログインするときの情報の一部を公開しているようなになっちゃうんですね。管理画面の「ユーザー」で新しいユーザーを作って、「admin」ユーザーを削除する方がよいです。ユーザーを作る際は、必ず権限を「管理者」にしてください。[ユーザー]→[ユーザー一覧]からユーザー画面を開いたところ(2)パスワードを複雑なものにするパスワードは英数字を組み合わせて、10文字以上にした方がよいかな。その際、大文字も小文字も組み合わせて!とか&などの記号も入れてもいいです。長くすると覚えられなくなっちゃうのですが、人間が覚えやすい7文字くらいのパスワードだと結構簡単に破られてしまいます。パスワードは0~9の数字と26文字の英字、それに記号で作られますから、それらの文字の組み合わせを作ればパスワードが一致してしまうんです。人間が組み合わせを作るのであれば時間がかかることも、パソコンで自動的に作らせればすべての組み合わせを作るのは早いですね。それをひたすら、自動的にユーザ名とパスワードを入力し続ければ、あるとき管理画面にログインできちゃうということです。ログインできれば、勝手に記事を書きこんだり、パスワードを変更して乗っ取ったりすることができちゃいます。́Д`)そうならないために、パスワードは長く複雑なものにすることが大事なんです。(3)基本認証を設置する(上級編)基本認証といってIDとパスワードを入力しなければ、ワードプレスのログインが表示できないようにすることもできます。これで二重にパスワードを設置することになります。ワードプレスのログイン画面が門番とすれば、その手前にもうひとつ門番をおくような感じと言えば伝わりますか?基本認証は本当は設置してほしいんです。テキストエディタを使って、.htaccessというファイルを使って設置するんですが、、、別記事にしないと書ききれないのです。基本認証のほか、リンク先を制御する記述も入ることがあるで、慎重にファイルの中を確認しないとあとで動かなくなることもあるんです(私はやっちゃったことあります)契約しているレンタルサーバーによっては、コントロールパネルで基本認証を設置できる場合があります。一度、レンタルサーバーのマニュアルを確認するか、問い合わせしてみてください。XSERVER、さくらサーバーやロリポップなどはできますね。Slug」というプラグインを入れて、ニックネームの設定をしておくこともお勧めします。これはワードプレスの初期設定では、たとえユーザー名を変更したとしても、割とカンタンに見破ることができるからです。Slug」というプラグインは、ユーザー名を隠すことができるプラグインなので、こちらも入れてほしいです。プラグインを入れると「ユーザー」画面のニックネームで、読者に公開する記事名をユーザー名ではなく、別の名前に変更することができます。することで、ユーザ名を隠すことができます。わからなければ誰かに相談してみましょういろいろ書いたので、ワードプレスを使うのが嫌になっちゃう方もいるかもしれないですね。私は安全性をお客様に説明するときは、車に例えています。車は遠くに行ったり、荷物を運んだりする便利な道具です。車そのものの整備をしたり、安全な運転の方法を知らないと事故を起こすこともあります。場合によっては、人の命を奪ってしまうこともある。それと同じで、ワードプレスは独自ドメインでブログを作ったり、ホームページ全体をワードプレスで作ってブログもあわせて運用するってことができる便利なツールです。デザイン面を除けば、自力で文字を修正したり画像の入れ替えができるので、制作会社にいちいち発注する手間も省けます。一方で無防備に使うと、攻撃の対象になってしまうこともあるってことなんです。デジタルの世界は、直接人間には影響がないから危険と言われてもピンとこないかもしれません。ホームページやブログが改ざんされ、お金を払わないと元に戻らないみたいな詐欺まがいの問題も起こっているので、対策は必要と考えているんです。作成中の資料には、被害の事例も書いてあります制作会社に作ってもらった方は、一度ワードプレスの設定を点検してもらうことをお勧めします。したらよいかわからない場合は、お気軽にご相談くださいね。白藤沙織テニスとヨガとピアノが好き。4コマ漫画のサザエさんをこよなく愛するWebプロデューサー「さおりん」です。考えをはっきり言うズバリスト。その性格を生かして、Webのこと、生き方のこと、本のことなどなど、ずばり言います。小さな会社の経営者と、アラフィフ女子がキラキラと輝くためのむお手伝いがしたい。そんな思いで日々活動中です。プライベートでは、ひとり娘のシングルマザー。