AmaDemoAmaDemoWEBマーケティングWordPressTOOLGADGETホームWEB【最低限】WordPressのセキュリティ強化のための5つの対策2019/08/28SHAREツイートシェアはてブGoogle+PocketLINE「ワードプレスを利用し始めたけど、セキュリティが不安。簡単に対策できることがあれば教えてほしい。」こういった人向けの内容です。ワードプレスは世界中の多くの人が利用しています。しても危険があるのを否定できないのは事実です。この記事では、初心者でもできる最低限のセキュリティ対策についてお伝えしていきます。心配ならWordPressのセキュリティ診断をWordPressのセキュリティ強化のための5つの対策ワードプレスのセキュリティ強化のためにやるべきことは、以下の5点です。上記の5つは初心者向けに、わりと難易度が低くて重要性が高いものを選んでいます。いうわけで、早速この内容について詳しく見ていきましょう。対策1:WordPressのログインの強化ワードプレスの利用を開始した時に、ログイン時の「ユーザー名・パスワード」を設定したかと思います。分かりにくいものにしている方であれば問題ないですが、簡単なものにしている方は変更を行なっておきましょう。ログインに関する攻撃は結構あったりするので、推測されにくい複雑なものにしておくとベストです。変更方法パスワードの変更は、ワードプレスの管理画面で「ユーザー」→「あなたのプロフィール」をクリックし、アカウント管理の項目から変更することができます。複数のユーザーで運営を行う場合なんかも、注意が必要ですね。いった場合は、管理権限なんかもしっかり設定しておくようにしましょう。対策2:セキュリティ強化のためのアップデートセキュリティ強化のためには、以下の2つを常に最新のものに保っておくと安心です。ワードプレスプラグインワードプレスとプラグインは、常にアップデートされていくものです。これはバグ修正や機能追加の面もありますが、セキュリティ面を向上させるためという場合もあったりします。サイトの攻撃方法は進化していくので、これに合わせて「ワードプレス・プラグイン」もアップデートしていく必要があります。作成者がアップデートを公開した場合は、できるだけ最新に保っておいた方がいいでしょう。対策3:アクセス制限でセキュリティ強化ワードプレスはたくさんのファイルで構成されていて、そのファイルの中には「wp-config.php」という超重要なファイルがあります。具体的に例をあげると、以下のような内容が書かれています。データベースのIDデータベースのパスワードデータベースというのは、サイトの情報がまるっと入っている場所ですね。上記はあくまでも一部ですが、こういった内容は絶対に見られたくないところです。ここでは、このファイルへのアクセスを防ぐためのコードを追記して対策をしておきましょう。初心者の方でも、コピペで可能な内容なので安心してください。実際にコピペするコードは以下のものです。all</files>このコードを「wp-config.php」と同じ階層にある、「.htaccess」ファイルの最下部に追記すればOKです。追記はデータベースから直接行うことができます。サーバーからFTPに接続し、「.htaccess」ファイルを探して追記しておきましょう。対策4:テーマやプラグインはWordPress公式のものを利用するテーマやプラグインは、なるべくワードプレスの公式で検索したものを使った方が安全です。いえ、欲しいテーマや便利なプラグインは、ワードプレスの公式にない場合もあります。このように、どうしても公式外のテーマやプラグインを利用する場合は、しっかりとサポートされているものを利用するようにしましょう。過去に紹介したテーマなんかは、サポートがしっかりしているのでオススメです。»参考:【初心者ブログにおすすめ】ワードプレスの有料テーマ5選+無料テーマ3選【選ぶコツも紹介します】ちなみに、使わなくなったプラグイン等は、なるべく削除しておくことをおすすめします。これによって危険性は減りますし、サーバーの容量にも優しいです。対策5:プラグインを導入してセキュリティ強化ワードプレスのセキュリティは「セキュリティプラグイン」を導入することで強化することができます。Plugin」あたりでしょう。項目によってカスタマイズができますし、設定もそこまで難しくないので、とりあえずは安心です。Plugin」【設定方法と使い方】これ以外にも、以下のプラグインを入れておくと、サイトを守るという意味では役に立ちます。Block:国外IPアドレスのアクセスブロックできるAkismet:コメントのスパムブロックできるAkismetに関しては初期で入っていると思いますが、他のプラグインも必要であればインストールして使用するといいかもです。セキュリティ対策は、これで以上です。心配ならWordPressのセキュリティ診断をここまでの対策を行っても、どうしても心配だったり何か変だと感じた場合は、セキュリティ診断をしておくといいかもしれません。ここではセキュリティ診断のできる、2サイトを紹介しておきます。・WPScans.com・WPdoctorWPScansに関しては結果が英語なので、正直よく分からないといった感じです。WPdoctorは上記をクリックすれば日本語サイトにジャンプします。時間はけっこうかかりますが、診断結果も日本語で見れるのでこちらがオススメかもしれません。いえ、どちらのサイトも簡単に行えるものではあるので、心配な方は試してみてください。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。