意外と見落としがちな4つのセキュリティ対策~初級編~「WordPress」を構築しているとデザインやコーディングなどやることがいっぱいで、完成してもそのままのことが多いかと思います。サイト運用でも、コンテンツの更新ばかりでセキュリティの更新が疎かになったり、そもそも何を更新すればいいか?わからない人もいるのではないでしょうか。そこで今回、「セキュリティ」という観点からどのような所を気を付けるべきか、ご紹介していきたいと思います。■〈Check1〉WordPress本体の「バージョン」は常に最新状態か?WordPressのセキュリティに関する中でも、一番最初に見た方がよいのがWordPress本体そのものの「バージョン」です。WordPressには脆弱性の対策として、頻繁に新しいバージョンが公開されます。基本としては、新しいバージョンが公開された時は「アップデート」することをオススメします。WordPressのバージョンアップには「メジャーアップデート」と「マイナーアップデート」の2種類あります。メジャーアップデートは、本体のレイアウトや大きな機能追加がある場合で、自動でアップデートされないので手動で行う必要があります。後回しにして結局、更新を忘れたということにもなりがちなので注意が必要です。それに対し、マイナーアップデートは機能のバグや脆弱性の対策など、小さなバージョンアップの場合になります。こちらは設定などしていない限りは自動更新されるものになっています。■〈Check2〉「プラグインのバージョン」も常に更新しているか?上記同様、こちらの「プラグイン」にも脆弱性の対策や機能の追加、バグの修正などに関するバージョンアップがありますので、常にWordPress本体のアップデートと併せて最新にしておくことがセキュリティ対策の一つとなります。WordPress本体のメジャーアップデートが行われた時に、プラグインも最新のバージョンが出る場合も多く、本体のアップデートをする際に、セットでプラグインもアップデートする習慣をつけておくようにしましょう。バージョンアップをする時に注意しないといけないことがあります。バージョンアップを行うことによって、Webサイトの機能やプラグインが動作しなくなることがあります。これは他のソフトなどでもよくあることなので、一度は経験された方もいると思います。WordPressでは、バージョンアップによる「互換性の不一致」などで起こってしまうのですが、更新する前の状態に戻すと直ることがあります。更新する時には、パソコンなどのバージョンアップと同じように、必ず「バックアップ」を取ってから行うことを忘れていけません。■〈Check3〉リンク切れのコンテンツをそのままにしてないか?WordPressのセキュリティー対策で意外と抜け穴になっているのが、すでに使われていないページ、どこからもリンクされていないページなどです。このようなページは、リンクもしていないし後で整理すればいい、と放置されることもしばしばあります。いう一見何でもないページが「セキュリティーホール」の原因となり、ここから不正アクセスが行われ、情報漏洩や情報の改ざんにも繋がることがあるのです。リンク切れをしているページは、Googleの「評価」としても良くない上にSEO対策にも影響します。残しておくメリットも見当たらないので、まめに整理し削除するようにしましょう。■〈Check4〉「adminユーザー」&推測されそうなパスワードの設定をしない続いても、意外とやってしまいがちなWordPressの「ログイン」と「パスワード」に関するものです。WordPressをインストールする際、デフォルト設定されているIDが「admin」になっていることがあります。この「admin」は、パソコンを使っていると他のソフトなどでも良く出てくるIDやユーザー名です。変更をせず、実際にそのまま使っている人も多いのですが、実は非常に危険なIDでもあるのです。IDが「admin」の上、パスワードまでもが推測できそうなパスワードにしてしまうと、他の誰かが簡単にログインできる状態になってしまうからです。気をつけたいところでは、WebサイトのドメインをID&パスワードに使う、IDと同じ、もしくは似たようなパスワードを使っている場合です。現在のパスワードにおける理想は、8文字以上の英数字記号を入れた上、どこか一つ以上を大文字にして入れることです。これによってパスワードのセキュリティレベルは上がり、不正ログインを防止することができるので、思いあたる人はすぐに変更した方が良いでしょう。■まとめWordPressのセキュリテイ対策と言えば、難しいことばかりを考えてしまうかも知れません。「セキュリティ対策」は基本的なことと、ちょっとした対応をするだけで防げるものもたくさんあります。万が一、不正アクセスや情報漏洩になればクライアントや自社、自分の損害は計り知れません。それらが起こる原因は様々なものがありますが、まずは、今回お話した最新状態へのアップデート、基本的な対策をしっかりすることから始めなければ、他の対策も効果がなくなってしまうでしょう。後編では、セキュリティー対策の「上級編」についてお話したいと思います。この記事を読んだ人はこんな記事も読んでいます2020.02.04【キャリアアップ】Webデザイナーが持つべきプラスのスキルとは?■Webデザイナーを取り巻く現状と『キャリアアップ・チェンジ』現在もWebサイトは日々増え、さらに人手不足の昨今、Webデザイナーとしての仕事がすぐになくなることはないでしょう。ワイヤーフレームを作る時に誰しもが1度は陥ってしまうと思われるのが『デザインを考え始めてしまい、ワイヤーフレーム作成が進まない』ということ。■ダミー画像作成をするなら『placehold.jp』「フレームワーク」ができて「モックアップ」用のダミー画像をいれる時、どのような方法をとっているでしょうか。Markup」は、「HTML・CSS」を併せてチェックできるツール。モダンで見やすく、使い勝手のよいオンラインチェックツールです。「現状に満足しない」ことが挙げられます。受賞歴あり取引実績ありガッツリ稼ぎたい面接2回以内・課題なし直クライアントお弁当持参OKグラフィックデザイン経験者歓迎この条件で検索する。