MEMOWordPressに関する覚書サイトWordPressを安全に使うための対策Tweet今年の夏の終わりごろ(2013年8月末時点)、国内の利用者も多いレンタルサーバーで、WordPressを使用しているサイトが改ざんの被害にあったと発表されました。原因はサーバー側の設定にあったようですが、WordPressを使うユーザー側も充分注意しなければいけない問題かと思います。そこでユーザ側でやっておいた方が良い対策を、いくつかまとめておきたいと思います。ユーザー名にadminは使わないユーザー名のadminを狙ったブルートフォース攻撃(総当たり攻撃)が問題になっています。そこでWordPressをインストールする際のユーザー名はadmin以外にする。別の管理者権限のユーザー名でログインし(無い場合は新たに作成)、管理画面のユーザー一覧からadminを削除。adminのユーザー名で作成した記事は、別のユーザーの投稿として割り振ることができます。WordPressのバージョンアップは小まめにWordPressのバージョンは最新のものが出たら、なるべくアップグレード。サーバーによってはPHPのバージョンによって最新のものが使えない、といった場合もあるので、使用するサーバー選びも大切かと思います。中には悪意のあるコードが含まれるテーマもあったりするようです。使う前にそのテーマについて検索して調べてみる、ことが大切かと思います。使用しているテーマに問題があるかどうかAntiVirusというプラグインでチェックできます。WordPressのテーマに問題が無いかチェックする「AntiVirus」バックアップは定期的に以前に某サーバーにて顧客データが損失される事態がありました。定期的にバックアップを取ることは大事だと思います。バックアップを取るプラグインに、WP-DBManagerや、BackWPupなどがあります。バックアップを取る「WP-DBManager」サイトごとバックアップする「BackWPup」プラグイン等でセキュリティ対策をするWordPressではセキュリティ対策に関するプラグインも多数あります。当サイトでもいくつか紹介しているので、ご参考に。セキュリティ関連その他、管理画面にアクセス制限をかけるなどの方法があります。詳しくはgatespaceさんの記事等が参考になると思います。セキュリティこの記事を読んだ人はこちらの記事も読んでいます。basic2」を公開しました。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。インストールする人気記事アーカイブリストを表示する特定の固定ページのテンプレートを変更するカテゴリーページでカテゴリー名を表示する投稿内で記事・ページへのリンク・URLを出力する投稿日・時間を表示する特定のカテゴリのアーカイブリストを表示する。