料金・仕様お申込みFAQエクスクラウドの専用サーバーエクスクラウドのドメイントップ料金・お申込みエクスクラウドは新規受付を終了しました。新規のサーバーご契約は、GMOクラウドのサービスがお勧めです。トップWordPressホスティング特長セキュリティ対策WordPressホスティングの特長WordPressホスティングにおけるセキュリティ対策Fail2banによるSSH、およびWordPressパスワードアタック対策サーバ開通時から頻繁に確認ができる攻撃として、SSHパスワードアタックがあります。WordPressなど著名なCMSに対しては不正にログインを試みようとログイン画面(wp-login.php)にも同様にパスワードアタックが頻繁に確認できます。SSHやログイン施行のログを監視し、同一IPアドレスから連続して一定回数のエラーを確認したら、そのIPアドレスからのアクセスを禁止する設定を加え、不正なパスワードアタックを防止するための機能を搭載しています。Captchaによるログイン二重認証Captchaプラグインが初期インストールされているため、管理画面の通常のID、パスワード認証に加えて、ランダムに表示される足し算、引き算、掛け算など単純な計算の答えを記載しないとログインができない状態になっています。これにより機械的な管理画面へのパスワードアタックを防ぎます。WordPressデータベースにはランダム接頭辞ご注文時にドメイン名について伺い、ドメイン名、データベース、データベースユーザ、データベースの接頭辞は設定済みの状態で出荷いたしますが、接頭辞についてはランダムな文字列で設定させていただいております。「wp_」のような、知られすぎた接頭辞を利用しないことで、悪意ある第三者のデータベースに侵入を防ぎます。※ただしデータ移行等の関係でやむを得ず接頭辞の変更をする必要がある場合は、プラグイン等で変更することもできます。WordPressのログイン画面ファイルパーミッション設定KUSANAGIの既定のいくつかのパーミッションを変更し、推奨されるパーミッション設定で設定しています。ウェブから閲覧することを禁止しています。このファイルはサーバ管理者が認識しない利用のされ方で攻撃対象となることが多いため、拒否設定となっております。※一部のプラグインを利用の方はxmlrpc.phpの解放が必須となっていますので、解放が必要な場合は別途設定が可能です。管理者ユーザ名には「admin」等を避けることadminはもっとも狙われやすいユーザ名(ID)です。初回アクセス時はadmin等は避けた管理者ユーザ名を発行してください。ブログ上の表示名はユーザ名と一致しないものを設定するブログ上の表示名はユーザ名が同じ場合、不正アクセスをされるリスクが高まります。WordPressに記事が投稿された際、ユーザ名がそのままWordPressのブログ上の表示名にならないよう、ブログ上の表示名とユーザー名については一致しないものを設定してください。充実のテクニカルサポートお気軽にサポートセンターまでお問い合わせください。