ECサイトの重大警鐘と4つの国内課題ECサイトの喫緊課題は、ハッカー偽サイト詐欺の阻止です。WooCommerceはハッカー防御対策と偽サイト被害阻止の両面で重要課題があります。現実的な3つの国内課題もあります。ECサイト目次WooCommerceECサイトの重大警鐘WooCommerceの4つの国内課題それでもWooCommerceを使い続けるオーナー対策WooCommerceECサイトの重大警鐘WooCommerceは、世界で100万サイトを超えて稼動中のWordPressECサイトです。この状況もあって、ハッカーはWooCommerce偽サイト作りの攻めどころを熟知していると見られます。関連トピックスNo.1にもある通り、WooCommerceのフリーダウンロードとデータベースの丸ごとコピー盗用で偽サイトを簡単に作られてしまいます。そこで、一般的なハッカー防御対策と実際のハッカー挙動の関係を先ずレビューします。一般的なハッカー防御対策どのECサイトも、次の5点に代表されるような堅固なハッカー防御対策を施している筈です。etc偽サイト作りを阻止する、普遍的なハッカー対策です。ところが、ハッカー偽サイトは絶えません。概念的な対策であり、ハッカーは抜け道を熟知しているからです。約5カ月に亘るハッカー挙動観察で明らかになったのは、下表の5つに代表される挙動実態です。前項の対策と見比べてください。防御100%すり抜けの活動であることが分かります。理由は、Feedsロボット成りすまし浸入です。結果として、一般的な対策効果はゼロに等しいということです。上記5項目による挙動の中で、ハッカー活動の主力はNo.1のフォーム入力情報の盗み見です。Attackとよばれる手口で、ハッカーの裏経済活動がここから始まる実態が観察されます。WordPress動作環境の下で、WooCommerceはハッカーにとって絶好の標的であることが分かります。結果として、次の2つの重要被害を蒙ります。今日のWooCommerceECサイトの重大警鐘です。クレジットカードの情報漏えいハッカー攻撃によるフォーム入力情報の漏洩は、「クレジットカード、メールフォーム、WordPressログイン」等のすべていえることです。クレジットカードは、PayPal支払いではなく自己のサイト内でカード情報入力を求めているケースの問題です。ハッカーは、わざわざ偽サイトを作ることなしに、最も欲しいクレジットカード情報を手に入れることが可能な絶好の場です。ハッカーがこの情報を傍受できる状態とすると、当然ながら深刻なユーザー被害が懸念されます。データベースの丸ごと盗用と偽サイト作り記載の通り、WordPressログイン情報漏洩の実態があります。結果として、容易に管理者成りすましのログインを許してしまいます。ブルートフォースアタックと同じく、データベースの丸ごと盗用と偽サイト作りが意のままです。WordPressログイン情報入力の盗み見(前項のNo.1)・盗み見のタイミングによるので、直ぐに漏えいするとは限らない。・ハッカー特定のIPブロックで一時的には止むが、新しいIPでブロックを破って何度でも再開してくる。・ハッカー狙い次第で、WordPress管理者ログイン情報を手にされてしまう。管理者成りすましのWordPressログイン・日本の深夜時間帯が、外国は日中のハッカー行動時間帯となる。バックアップデータベースのダウンロード・プラグイン操作で、データベースの丸ごと盗用を朝飯前の仕事として行われてしまう。・ハッカー盗用作業に適したプラグインのインストールも想定される。足跡を残さない退去でコンプリート。偽サイト作り・後は、偽サイト作りを進めるだけ。前項No.2、前項No.4・この手口の偽サイトは、画像はURLリンク表示の形となる。※唯一の偽サイト弱みでは、事実証明を問われると、データベース丸ごと盗用の現場証拠まではつかんでいません。逆に、この手口を否定する根拠もありません。多くの偽サイトが作られてしまう事実を重ねた場合、この手口が今日のハッカーの常套手段の推測です。ハッカー偽サイト潰しのWooCommerce課題ECサイトは、偽サイトが作られないのが第一です。第二の策は作られてしまったときのハッカー対抗策の用意です。この策があれば、いざのときにオーナー自身で対処できます。それは、画像パスの変更遮断による偽サイト潰しです。関連トピックスNo.2です。ここで、画像パスの変更がWooConnerceの課題です。WooConnerceの商品画像は、WordPressのメディアライブラリによっているのでパス変更作業で自己サイトのメンテナンス停止を伴うからです。偽サイト潰しの唯一の手段なので仕方のないところです。WooCommerceの4つの国内課題WooCommerceに限らず、ECサイトはクレジットカードの決済完了率が大きな課題です。30%を切る実態では、広告費用やSEO努力が中々報われません。この点で、下記1が共通課題す。2は、商品によるケースバイケースと思われます。4は、今直ぐの問題ではないのですが少しだけ懸念材料です。PayPal支払い離脱の懸念WooCommerceのPayPal支払いでは、PayPalサイトでの支払い完了後にこのような購入確認を求められます。PayPal支払いは済んだと思っていたので、少し意外な画面です。見ると、2のチェックを求められていそうです。Conditionsの表現は英語では一般的としても、国内ビジターは戸惑いそうです。「PayPal支払い手続きのキャンセル」ボタンが見えるので、それなら取りあえずキャンセルの気になりかねません。サービス規約確認はお買物入口で行うのが普通ですが、出口で行う形も感心しません。WooCommerceは、PayPal支払い機能を他のプラグインに委ねていることも関係していそうです。この機能構成は設定や保守面でも面倒なのですが、ビジターにも面倒感を与えている形です。海外では問題が少ないのかも知れませんが、日本語版での英語文章による確認は、1と3の英語を含めてビジターフレンドリーの面で大きな後退です。オーナーから見れば、お買い物離脱の大きな懸念要素です。日本語化の問題点ショッピングカート機能プラグインの日本語化は、「管理人の設定画面、ビジターが目にするPayPal支払いまわり」の2つに分類されます。優先されるべきは、当然ながら「ビジターが目にするPayPal支払いまわり」です。別の見方をすれば、管理人の設定画面は海外情報の共有面で英語のままの方が、全体面では望ましい考えもあります。海外には、この考えにそったショッピングカートプラグインも存在しています。ところが、WooCommerceの翻訳サポートは全く逆です。その典型が、前画面です。カートフローの複雑懸念PayPalの決済完了率アップは、シンプルなクレジットカード決済が鍵としています。同じ意味で、お買い物のカート操作はシンプルイズベストに決まっています。当事者はそれほど気に止めないとしても、WooCommerceのカート操作で画面切替3回は多過ぎるように思われます。商品にもよるでしょうが、お買い物離脱の懸念材料です。日本のECサイトでは見かけない流れも懸念されるところです。カスタマイズ設定WooCommerceはフリーダウンロードということもあって、英語圏での豊富な情報共有の下で発展普及を遂げてきた経緯があります。欧米では「設定者=オーナー」のWooCommerceカスタマイズ文化が形成されている感があります。その延長線上にアドオンがあります。国内では開発者からオーナーの手に渡ってからのオーナーカスタマイズは、国内情報が殆んど無く情報共有面での課題があります。当然のこととして、ECサイトのオーナーにとってはプロダクトのハンドリングとコンテンツSEOに専念できる単純システムが望まれます。プロダクトサポートなしWooCommerceは、世界で100万サイト以上稼働中とあって、豊富な技術情報が大きな魅力です。日本語運用ということもあって何かのときにプロダクトサポートが欲しいケースも想定されます。かっては、開発元のWooThemesで可能でした。ところが、今は打ち切られWordPressフォーラムに移行のようです。内部事情はともあれ、プロダクトサポート無しの国内商用利用はマイナス材料となりそうです。それでもWooCommerceを使い続けるオーナー対策WooCommerceの大きな魅力の1つは、秀逸な商品閲覧性です。モバイルフレンドリー適性もあります。機能設定に馴染んできたことやアドイン必須の状況もあるでしょう。いった状況の下で、使い続けるのも当然のことです。そのための、2つの対策です。今日のハッカー攻撃は、関連トピックスNo.1の通りサーバーファイウォールすり抜けのFeedsロボットなり済ましです。このため、それに見合った対策が不可欠です。ハッカー対策は何重もの複合対策によっていますが、偽サイト阻止の主要5点をピックアップしました。5点とも、WordPress既定では無防備です。対策の決め手はNo.5です。初動の入口攻撃時点で、早々の断念に追い込むものです。詳細は、関連トピックスNo.5によります。自動隔離と復旧なお、既に稼働中等により対処できないケースも想定されます。この場合は、次の2項の画像戦力強化の集中対策が望まれます。ハッカー偽サイト潰しの画像戦力強化ハッカー偽サイトが作られてしまった時点では、その偽サイトを潰すのが第一優先です。オーナーとハッカーの知恵比べ勝負の段階ですが、勝たなければなりません。勝つというよりも、偽サイトを諦めさせる戦法です。画像は、その際の唯一のオーナー戦力です。偽サイト潰しは関連トピックスNo.3の通り画像次第となってきます。画像は、関連トピックスNo.4のコンテンツSEOの強化で自ずと増強されます。WEBオンラインサービス>パスワードリセットメールアドレスを入力してください。メールでパスワードが送信されます。