ライトプランでは、ブログ・CMSに関するすべての機能はご利用いただけません。クイックインストールよりインストールされたWordPress(ワードプレス)が対象です。同意したうえで、インストールを行ってください。同意いただけない場合は、本機能の利用はお控えください。ご自身でご用意されたプラグインとの組み合わせによっては処理が競合し、動作に影響を及ぼすこともあります。詳しい設定方法や機能についてはダッシュボードのプラグイン一覧にあるリンクよりご確認ください。ページの先頭へ設定の前に「WordPressが安全な状態」とは、コンテンツの管理者によって認識や程度に幾分の差はあるものの、概ね以下の条件が満たされていることを指します。「WordPressが危険な状態」については、概ね以下の条件のいずれかを満たしていることを指します。サーバ上に設置しているプログラム(システム)が不正に利用される管理画面(ダッシュボード)に対し、管理者が許可していないユーザでも侵入できるまた、不正利用については下記のような種類に分けられます。作者の意図しない方法で使用する。作者の意図しない方法を用いてプログラムを書き換える。作者の意図しない方法を用いてプログラムを破壊し、使用できない状態にする。ページの先頭へどのような手法を使って悪用するのかコメントスパム公開している内容と関係のない文字列がコメント欄に投稿され、ホームページへ大量に登録されてしまうことをコメントスパムと呼びます。コンテンツそのものへの影響はありませんが、1ページへの登録件数が万単位になると、サーバ負荷が高まり、自身だけではなく同サーバを利用しているユーザのコンテンツの表示も遅延することがあります。管理画面の悪用WordPressの管理画面はwp-login.phpというプログラムファイルを中心に構成されています。悪意のある第三者は不正な文字列をサーバへ送信することでプログラムの脆弱性(ぜいじゃくせい)を利用し、管理画面へログインします。このような状態となった場合、悪意のある第三者はWordPressのすべての機能を使用することができます。プラグインの悪用WordPressは「プラグイン」と呼ばれる拡張機能があり、有志や愛好家が公開しているプログラムを追加することができます。悪意のある第三者は不正な文字列をプラグインとなるプログラムに対して送信することでプログラムの脆弱性(ぜいじゃくせい)を利用し、不正なアクセスを行います。影響度は脆弱性の程度によって差があるものの、多くの場合、管理者が意図しないファイルを設置されます。Pingback機能の悪用WordPressには自身のホームページに対する言及を第三者のホームページ上で行われた場合、そのことを通知する、「Pingback」という仕組みがあります。この仕組みを悪用されたとしても、自身のホームページを書き換えられることはありませんが、知らないうちにどこかのサーバへの攻撃に加担してしまう可能性があります。辞書攻撃ランダムな文字をプログラム的に作り出して何度もアクセスを試み、認証を突破することを「ブルートフォースアタック」もしくは「辞書攻撃」と呼びます。突破された場合、管理者が意図して公開を制限しているファイルを閲覧されたり、WordPressのすべての機能を使用することができてしまいます。攻撃を受けた際の被害は様々ありますが、よくあるものとしては以下のようなものが挙げられます。注意事項これらを放置すると他のインターネット利用者へも被害が拡大します。このような状況をさくらインターネットが確認した場合、事前承諾なしに対応措置を取ることもあります。不正なアクセスについてページの先頭へどういった対策が有効かインターネットに接続しているすべてのコンピュータは何らかの危険性が必ず存在します。「容易に推測、解析されるユーザ名やパスワード名は使わないよう心掛ける」、「WordPressを構成するファイルの配置を変更する」と言った複数の対策を組み合わせることで、攻撃者は容易に手出しができなくなるため、リスクを回避できる可能性は高まります。[更新]から最新版へ更新可能です。ステージング」からバックアップを取り、更新を実行してください。自動更新を無効化しないWordPressではデフォルトの状態で、下記を対象とした自動更新機能があります。翻訳ファイル更新こちらは設定によって無効化可能ですが、基本的に有効のまま運用してください。不正アクセスのリスクとなる場合があります。不正アクセスのリスクを低減させる事ができます。安易ではない文字列のパスワードを設定ください。Firewall(AIOWPS)』はセキュリティ強化に効果的です。Firewall』の中でも比較的容易に導入可能な項目をご紹介します。Firewall』をはじめ、WordPressのプラグインを有効化するには、WordPressの管理画面(ダッシュボード)にログインしてください。次に、左側に並んだメニューの<プラグイン>という項目をクリックしてください。Securityの文字のすぐ下にある「有効化」の文字をクリックしてください。Security」の文字で項目が追加されます。Security内の各メニューにアクセスする事ができます。Prevention>のメニューを開きます。【1】のチェックを入れる事で、コメント欄に簡単な足し算を入力するフォームを追加します。スパムコメントの大半はボット(botと呼ばれる自動化されたプログラム)によって投稿されますが、ボットの多くは足し算の答えを入力する事はできません。これによりスパムコメントを抑制できます。【2】のチェックを入れる事で、コメントの投稿を制限します。これにより、WordPressはコメントフォームのみ入力を受け付けるようになります。付くので推測されやすく、そのため、悪意の第三者に推測されやすいものとなります。ログインURLを任意のものに変更する事で、管理画面への不正アクセスを抑制します。【1】のチェックを入れると、【2】で指定したURLがWordPressのログインURLになります。WordPressのログインURLに変更されます。[インストール済み一覧]の「管理画面URL」のリンクがご利用いただけなくなります。Pingback機能を無効化するPingback機能とは、自分のWordPressの投稿に対してリンクが張られたことを知らせる機能ですが、これを利用して外部のサイトにDDoS攻撃を仕掛けられる事があります。Pingback機能は、初期状態で有効になっています。無効化される事をお勧めします。無料で提供しているサイトのパフォーマンスを監視、管理できるサービスです。サイトの改ざんやマルウェアへの感染をメールで通知してくれるサービスも提供されていますので、素早い被害の検知に役立ちます。サポートページをご確認ください。・ウイルスに感染」したらトップレンタルサーバWordPress【WordPress】セキュリティを強化するお問い合わせの前にお問い合わせの前にご利用サービスの状況をご確認くださいカスタマーセンターからのお知らせメンテナンス・障害情報お問い合わせ窓口お問い合わせ内容に応じた手続き・窓口をご紹介しています。情報セキュリティ基本方針について約款ページの先頭へ。