System)は、サイト制作に必要なHTMLやCSSなどの専門知識を必要とせずにWebサイトを構築できるだけでなく、プラグインによる様々な機能拡張など、ユーザーにとって大きな魅力があります。不正ログインや改ざんなど、CMSで構築されたウェブサイトへの攻撃は増加の一途を辿っているのも事実であり、CMSのセキュリティ対策は重要な課題となっています。Firewall)やセキュリティプラグインの活用について解説します。CMSの脆弱性CMSといえばWordPressと言われるほど日本国内のCMSのシェアは、WordPressが圧倒的ですが、世界的にはWordPressDrupalJoomla!これらのCMSが三大CMSと呼ばれることがあります。ここでは、それぞれのセキュリティ事情について、少しずつ紹介します。WordPressですが、プラグインが豊富で、その拡張機能が大きな魅力である一方、プラグインの脆弱性を悪用した攻撃が後を絶ちません。2015年頃は日に数件というペースでプラグインの脆弱性が発見されるという深刻な状況が続きました。近年は脆弱性が発見される件数は減少傾向にありますが、人気プラグインに脆弱性が発見されることもあり、度々話題になっています。APIの脆弱性による大規模改ざんが大きな話題になりました。この脆弱性を悪用した攻撃では、全世界で150万ページ以上が改ざんされたという情報もありました。2)が記憶に新しいところです。Joomla!については、2015年10月に発見されたSQLインジェクションの脆弱性に対する攻撃の増加と、12月のゼロデイによるリモートコード実行(原因は、PHPの既知の脆弱性)などが話題となり、以降もSQLインジェクションやリモートコード実行の脆弱性が目立っています。見る:WAFによるSQLインジェクション攻撃の防御プラグインやテーマなどの拡張機能は、不特定多数のユーザーや有志によって、自由に開発・提供されています。CMSの利用において、様々なメリットをもたらす反面、開発者ごとの安全性の配慮にばらつきがあるという実情から、深刻な脆弱性・攻撃へとつながってしまうことがあります。CMS本体だけでなく、プラグインなどの拡張機能についても利用状況やバージョン管理をするようにして、脆弱性の有無に注意するよう心がけてください。管理ページのログインの保護(強固なパスワード、アクセス制限など)最新バージョンのCMSを利用するプラグインなどの拡張機能についても最新バージョンを利用するという基本的な対策が重要です。基本的な内容であるものの、実際の運用では常に最新バージョンを利用するという対策が難しいこともあります。このようなケースでは、WAFを併用した対策が有効です。先に述べましたように、CMSにおいてもSQLインジェクションやクロスサイトスクリプティングなどによる攻撃、被害が多発しています。CMSの運用では、拡張機能を含めて、最新バージョンを利用することが重要ですが「すぐにバージョンアップすることができない。」「利用しているプラグインが最新の本体での動作をサポートしていない」など、運用上の問題によりバージョンアップが難しいケースがあるのも事実です。このようなケースに備えてWAFを導入しておくと、WAFがセーフティネットとして大きな役割を果たします。管理画面(管理ページ)のアクセス制限に悩むことも多いのではないでしょうか?ここからは、人気のWordPressのセキュリテイ対策について、プラグイン活用による対策をご紹介します。Plugin」を開発・提供しています。Plugin」は、難しい知識を必要とせず、インストールするだけでWordPressのセキュリティを向上させることができる日本語対応のセキュリティプラグインです。外部からの不正ログインを防御するほか、管理ページへの不正アクセスやコメントスパムの脅威からWebサイトを守る機能を備えており、WordPressの公式ディレクトリへの登録、リリースとなっていますので、どなたでも無償でご利用いただくことができます。WordPressのセキュリティ強化をお考えの場合は、ぜひご検討ください。当社のプラグイン以外にも多くのセキュリティプラグインが提供されています。実際の要件や使いやすさなど、皆さまの運用方針に適したセキュリティプラグインを有効活用し、安心・安全なWordPressライフを送っていただきたいと思います。WAFを活用しよういかがでしょうか?CMSのセキュリティについて、WAFやセキュリティプラグインの活用方法とともに解説しました。近年、WAFを標準実装、またはオプション提供しているレンタルサーバーが増えています。当社サービスパートナー事業者においても共用サーバー、専用サーバー、マネージドサービスなど各プランでSiteGuardシリーズによるWAF機能が実装されています。CMSのセキュリティ対策にWAF、セキュリティプラグインを有効活用してください。