次、不正なコードが含まれているプラグインやテーマが動いてしまった時の影響を抑えるについて1.Webサーバプロセスのユーザに書き込み権限を与えない。2.管理画面へのアクセス制限を行う。→管理画面に入られてしまうと、色々できます。wpのユーザ認証以外で管理画面へのアクセス制限はかけたほうがいいです。うちではwp-admin/にapache側で制限をかけてます。3.特定のメールアドレス以外にはメールを送信しないようにする→今回は不正コードの実行をメールでこっそり通知しようとしていたので、悪意のあるユーザによる発見を遅らせるという意味では有効だと思います。プロバイダのOB25を回避する設定をしていなかったので早めに気付けましたが、いつまでもそれに頼るわけにはいかないのでサーバ側でも対策を行っています。MTAの設定で送る必要のあるアドレス以外にはメールを送られないように設定しました。別の方法(リンクの通知とか)をとられるとか、悪意のあるユーザがドメイン内にいる場合は意味ないですね。phpとか全然わからないので怖いです。他に何かいい方法あるのかな。必要なプラグインやテーマのみインストールする。確率を下げるという意味では有効かな。