脆弱性で最も注意したいのがプラグインです。昔から非公式のテーマやプラグインに特に問題が多く、改ざん事故の原因だったりもします。熟知し管理できる場合は除きますが、放置している場合は公式のものに代替するなどして削除します。公式サイトで入手したものであっても、使いずらい、他に良いものがあったなどの理由で、停止はしているが削除はしていないこともあるかと思います。保存してあっても一利なしで、脆弱性などのリスクだけは残ってしまいます。そこで使っていないものは削除します。非公式であったり使っていないテーマ及びプラグインの削除は脆弱性対策がその主な趣旨です。ちなみに脆弱性の多くは上記のようにファイルを直接操作するものです。削除が難しい場合は、隠ぺいやアクセス制限で対策し(レジュメをはじめから読んでください)、準備ができたら削除してください。非公式のテーマ及びプラグインを使い続ける場合は、保有リスクとして管理し、万が一、改ざん事故が起きた場合は削除します。変更が難しければ難しいほど、事故のない時に削除の準備を進めたほうがベストでしょう。初期の導入時に非公式のテーマ及びプラグインを入れている場合は削除します(公式のものに代替する)。停止中のテーマ及びプラグインを削除します。削除するだけで他に作業することはありません。公式のものに代替する場合はそのテーマ・プラグインを公式サイトからダウンロードし、保存します。アップロード後の管理画面から有効にすれば登録完了です。ちなみに使用中プラグインのアップデートは重要ですが、アップロード後の管理画面からバージョンアップできるためここでは最新版にしません。」を開き、非公式のものや停止中のものを削除します。公式のものに代替する場合は、そのプラグインのディレクトリを保存してください。」を開き、非公式のものや使用していないテーマを削除します。公式のものに代替する場合は、そのテーマのディレクトリを保存してください。すべての作業が完了してからアップロードします。その際に管理画面で新規のテーマ・プラグインを有効にします。作業が完了したら、ログイン画面の暗号化(https)を行います(次の記事に進んでください)。隠ぺい方法はこちらからスタートしています。データベースの設定など機密性の高い情報が記述されています。このサイトで施している隠ぺい設定もこのファイルに記述されています。アクセス制限を行うのは、機密性が高いのでより秘密にするという補強が趣旨です。ブラウザで開くことはできません。何の対策をしなくても秘密のままです。ところがサーバ側の設定で「同じサーバ内のユーザーから参照できてしまう」事故も過去にはありました。共用サーバの場合は自分で管理できないため、このアクセス制限を行って補強してください。