中小企業-経営戦略ライフハック業務効率化Homeホームページ制作関連WordPressすぐに実践できるWordPressセキュリティ対策2016.01.252017.07.26WordPressすぐに実践できるWordPressセキュリティ対策コンテンツマーケィングやオウンドメディアとして情報発信するのにWordPressは適していますが、悪意ある第三者からの不正ログイン対策は必須です。セキュアにWordPressでサイトを構築する方法は多数ありますが、すぐにできて効果の高い方法を紹介します。WordPressでしか使わない長く複雑なパスワードに変更するパスワードを16桁以上で英数記号混じりのランダムな文字列に変更します。WordPress4.3からは管理画面のユーザー>あなたのプロフィールページでセキュアなパスワードが生成できますので、そちらを利用してもいいでしょう。長く複雑なパスワード設定が必要か?端的にいうと短いパスワードだとすぐに突破できてしまうからです。不正ログインの攻撃方法の大半はブルートフォースアタックと呼ばれる、プログラムを使った総当たり攻撃で、組み合わせが少なく短いパスワードの場合ものの数分で突破されてしまいます。前述のように16桁以上の英数記号混じりのランダム文字列でパスワードを設定するとブルートフォースアタックでのみパスワードを突破される確率は限りなく0になります。攻撃方法はアタックだけではありませんので、定期的にパスワードを変更することも重要です。AttemptsプラグインでもWordPressのセキュリティ強化は可能です。Attempts」です。詳しい導入方法についてはこちらの記事でご確認ください。Slugデフォルト設定のWordPressはURLから簡単にユーザー名を調べることができます。それはユーザー名が作成者アーカイブページのURLになってしまうからです。ユーザー名がわかった状態で攻撃されるのはやはりリスキーです。Slugを使えば、URLに表示されるユーザー名を簡単に変更することが可能です。ユーザー名を知られるリスクを軽減することができます。Slugを入力し検索し今すぐインストールをクリックをクリックすればインストール完了で、あとは有効化すればプラグインが利用できます。Slugをカスタム設定で変更すればOKです。デフォルトのauthorから変更することも可能ですので、あわせて設定しておくことをおすすめいたします。セキュリティ対策に万全はありませんので、普段から悪意ある第三者につけこまれない意識が重要なポイントになってきます。徳彦ターゲットに合わせたUIやUX、目的を達成させるためのデザインをモットーに取り組んでいます。SEOやグロースハックとの親和性の高いデザインが求められてると感じています。