Webクリエイター・Webデザイナー向けの優クリ-Lab学ぶ2019.05.10【WordPress】意外と見落としがちな4つのセキュリティ対策~上級編~前回に引き続き、今回も不正アクセスなどのセキュリティ対策をするために確認しておきたいことをご紹介します。今回は上級編にはなりますので、少し複雑になっており、コードを触る部分もありますので、難しいと感じた場合は、コーダーの方に協力してもらいやってみましょう。■〈Check1〉「wp-config.php」へのアクセスは制御する「wp-config.php」はWordPressのシステムファイルの1つで非常に重要なファイルになります。セキュリティーレベルも非常に高いファイルの一つでもあり、「wp-config.php」はデータベースへのアカウント情報が書き込まれているため、これが漏洩してしまうとデータベースを直接書き換えやデータベースにある個人情報を盗み出すことができ、情報の改ざん・情報漏洩に繋がってしまうからです。「wp-config.php」へのセキュリティ対策として、必要なのが外部からのアクセスを不可にして、ファイルへのアクセス権限であるパーミッションも一番厳しくする必要があります。WordPress”のあとに以下の内容を記述することで外部からのアクセスを不可にすることができます。all</files>”また、パーミッションの設定は「400」にしておくことで、管理者のみ「読み取り」権限になりますので、不要なアクセスを避けることが出来ます。■〈Check2〉管理画面へのIP制限で不正アクセスを防ぐこちらは固定IPを使用している場合のセキュリティ対策にはなりますが、IPアドレスをWordPressのシステムファイルである「wp-login.php」と「wp-admin」に対し制限をかけることが出来ます。自分のIPアドレスが「ABC.ABC.ABC.ABC」で固定されているのであれば、「ABC.ABC.ABC.ABC」からのみのアクセスを許可する事が出来ます。それ以外のIPアドレスだとWordPressのログイン画面にアクセス出来ないので、不正ログインを防ぐことになります。WordPress”のあとに以下の内容を記述することで指定したIPアドレスからのアクセスを不可にすることができます。from」の行を複数作ることで複数のIPアドレスを指定することが出来ます。Call)の略になり、WordPressを外部から操作するための仕組みになります。デフォルトだと外部からアクセスできることになっているのですが、この仕組みがDDos攻撃などのWebサイトへの攻撃の的になったりします。セキュリティ対策をする上でもこういった攻撃からWebサイトを守ることは会社の信頼にも繋がります。MXL-RPCを使用する必要がないのであればアクセス制限をかけておくことがおすすめです。WordPress”のあとに以下の内容を記述することで無効にすることができます。all</Files>”■まとめ今回ご紹介したセキュリティ対策は少し難しい内容もありましたが、どのセキュリティ対策も必要なものでWebサイトの情報を守るためには非常に重要な対策になります。セキュリティ対策をしていないがためにWebサイトの機密情報や個人の登録情報などを管理している場合、顧客情報が漏れてしまうと大きな問題になってしまいます。ならないためにもまずは出来るセキュリティ対策をしっかり行うようにしましょう。難しいと感じている方はコーダーの方と一緒に対応をしましょう。この記事を読んだ人はこんな記事も読んでいます2020.02.04【キャリアアップ】Webデザイナーが持つべきプラスのスキルとは?■Webデザイナーを取り巻く現状と『キャリアアップ・チェンジ』現在もWebサイトは日々増え、さらに人手不足の昨今、Webデザイナーとしての仕事がすぐになくなることはないでしょう。ワイヤーフレームを作る時に誰しもが1度は陥ってしまうと思われるのが『デザインを考え始めてしまい、ワイヤーフレーム作成が進まない』ということ。■ダミー画像作成をするなら『placehold.jp』「フレームワーク」ができて「モックアップ」用のダミー画像をいれる時、どのような方法をとっているでしょうか。Markup」は、「HTML・CSS」を併せてチェックできるツール。モダンで見やすく、使い勝手のよいオンラインチェックツールです。「現状に満足しない」ことが挙げられます。受賞歴あり取引実績ありガッツリ稼ぎたい面接2回以内・課題なし直クライアントお弁当持参OKグラフィックデザイン経験者歓迎この条件で検索する。