ママはギークですお問い合わせLINE:ガジェットおたくな子育てママです。子育てからPCパーツまで好きなことを書いていくブログです。-まさぽん元プログラマで今は主婦で一児の母やってます。子育て関係、ブログの使い方に関することを更新しています。詳しいプロフィールはこちらどうも~まさぽん(@masapon417)です。みなさんセキュリティ対策してますか?詳しくないからわかんないし、やってない。人いませんか?そんな人におすすめのセキュリティ対策があります。難しい設定は不要!エックスサーバーを使っている人なら最初にちょこっとクリックするだけで設定完了します。攻撃対象にサイトの規模はまったく関係ないの。どのサイトも攻撃対象として悪い人は狙ってきてるんだよ。企業じゃなくてもセキュリティ対策が必要な理由コンテンツWAF設定とは??セキュリティ対策が重要な理由エックスサーバーでのWAF設定方法WAF設定後の注意点まとめWAF設定とは??ではでは、WAFってなんなんでしょ?WAF(Webアプリケーションファイアウォール)は、Webアプリケーションの脆弱性を悪用した攻撃からWebサイトを保護することが可能です。不正アクセスからサイトを保護し、WordPressなどのWebアプリケーションの安全性を簡単な設定で向上することができます。エックスサーバーのマニュアルよりここでいうWebアプリケーションとはブログやサイトのことを指します。ブログ自体に悪さをしようとするのを防いでくれますよ~ということですね。セキュリティ対策が重要な理由エックスサーバーのマニュアルを見るとクロスサイトスクリプティングやSQLインジェクションとか攻撃方法が書いてあります。攻撃してくる人は何種類かの攻撃を使って手当たり次第に、攻撃してきます。人が攻撃してるの?って聞かれますが、プログラムで自動化してるので、人はいません。ボタンをクリックするだけ。まさぽん総当たり的に攻撃して、偶然攻撃が成功したところにいろいろ悪さをしてきます。サイトの規模はまったく関係ないんです。攻撃しまくって成功するところを探しています。手当たり次第にってところが、迷惑メールとちょっと似てますね。偽サイト(フィッシングサイト)や怪しいメールの見分け方2018-05-18実際に、どのくらい攻撃されているのかをまとめている資料があります。https://www.jp-secure.com/document/labs/JP-Secure_labs_Report_Vol.02.pdfより引用そのうちWordPressを対象にした攻撃も4000万件を超えているのです。全体の攻撃の3分の1はWordPressを狙ってきています。攻撃はサイト規模の大小に関係ありません。その為、対策をしっかりしておくことが重要なんです。それでは早速対策しておきましょう!エックスサーバーでのWAF設定方法まずはエックスサーバーにログインします。エックスサーバーのログイン画面2019年12月16日からエックスサーバーのログイン画面の名称が変わりました。インフォパネルからXserverアカウントになっています。変更されたのは名称だけなので、IDやパスワードは昔のものがそのまま使えます。管理画面にログイン後、ご契約一覧から「サーバー管理」をクリックします。エックスサーバーのサーバー管理メニューメニューの一覧からセキュリティの項目にある、「WAF設定」をクリックします。WAF設定をしたいドメインを選択します。私は自分のサイトに設定したいので「shufukasegi.com」を選択しました。はじめはすべてOFFの設定になっているので、すべてONに変えます。確認画面へ進むをクリックして変更後が「ON」になっていることを確認して『設定する』をクリックします。これで設定終了です!設定の反映に最大1時間かかります。無事設定は終わりました。セキュリティの話にもどりますと、一点注意点があります。