Engineerから紹介します。Install以下、そのポイントを意訳したものです。はじめにWordPressの標準のインストールは非常に簡単で、WordPressの人気の要因の一つともいえます。インストールを行う際に少し手を加えることで、不正なアクセスをより難しいものにすることができます。テーブルのプレフィックスDBで使用するテーブルのプレフィックスを標準の「wp_」から異なる文字列に変更します。'wp_';」の「wp_」を変更します。認証用ユニークキーWordPressの安全性をアップするために、4つのセキュリティキーを設定します。「wp-config.php」内の「認証用ユニークキー」の説明に従って、設定を行います。下記ページにアクセスし、表示された文字列を「wp-config.php」に記述します。秘密鍵サービスファイルとフォルダのパーミッションファイルとフォルダは適切にパーミッションを設定します。限定されたパーミッションは攻撃者がファイルやフォルダを変更するのを難しくします。設定方法WordPressの管理関連にはテキストファイル「robots.txt」を作成し「Disallow」と記述して、検索エンジンのロボットに見られないようにします。フォルダのルートに「index.html」が無い場合は設置し、ファイルを一覧で見ることができないようにします。wp-contentのリネームプラグインやテーマなど、WordPressの管理関連のファイルがある「wp-content」フォルダの名前を変更します。「wp-config.php」内に下記の記述をします。「test」は任意で変更してください。URL</textarea>セキュアなアクセスバージョン2.6でバックエンドを安全に保つためにSSLのオプションが加えられました。これによりSSLでの接続が可能となり、バックエンドのデータは暗号化されます。「wp-config.php」内に下記の記述をします。WordPressを運用している場合、データベースをSQLで変更します。既存のテーブルのプレフィックスを変更します。wp_i1d_users;</textarea>WordPressではテーブルのフィールドを識別するためにプレフィックスを使用している箇所があるため、フィールドもリネームします。'wp_i1d_');</textarea>また、プラグインが参照している場合もあるので、DBを検索し、それぞれの値を変更します。'wp_%';</textarea>ユーザー名の変更ユーザー名のデフォルトは「admin」となっています。このユーザー名は使用せずに、別のユーザー名を使用します。変更方法DBからユーザー名とIDを変更します。1;</textarea>バージョンを開示しないWordPressのバージョンによってはバグがあり、それをむやみに攻撃者に知られないようにします。変更方法バージョン情報は管理者以外は必要ではないので、表示しないようにします。WP」を使用すると、全てのエリアから削除します。);</textarea>エラーメッセージを消すWordPressのエラーやインフォメーションのメッセージは有用なものが表示されますが、攻撃者にとっても有用なものになってしまうため、非表示にします。「wp-config.php」内に下記の記述をするか、削除します。メッセージは開発時のみ有効にします。「.htaccess」でさまざまな設定を行い、安全性を強化します。変更方法ログインページ「wp-login.php」のアクセス時に、ベーシック認証を設定します。valid-user</files></textarea>「wp-config.php」のアクセスを保護します。all</files></textarea>ファイルやフォルダのアクセスを保護します。