EVAHKSサイトマップお知らせヘルプ広告/仕事GoogleEVAHKSは、自由に生きるための投資と暮らしの総合情報サイトです。FXを中心に相場哲学、テクニカル分析、環境認識、サイクル理論、投資・投機の基本、自分らしく生きるヒントを「相場の熊さん」の愛称で親しまれている嶋耕作が語る。管理人:嶋耕作(しまこうさく)FacebooktwitterHatenaPocket画像をクリックすると大きくなります。くじWordPressのセキュリティって本当に安全?WordPressを安全に、安心して使いたい。Security関連記事WordPressのセキュリティって本当に安全?もし、あなたがWordPressの不正ログイン・サイト改ざん・ウイルス・クラッキングで、一生懸命作った記事やサイトが破壊されてしまう脅威にさらされていて毎日眠れない日々を過ごしているのだとしたら、WordPressセキュリティを高めて安全に長期的に運用する方法を知ることで、安心して長期的に収益を生み出し続るためにこの記事が役に立つかもしれません。WordPressを安全に、安心して使いたい。こんな人はいませんか?☑︎WordPressを使っている☑︎WordPressのセキュリティを高めたい☑︎WordPressで記事を量産している☑︎WordPressで作ったホームページ/ブログがある☑︎WordPressサイトの広告収益(アドセンス等)で生活している☑︎WordPressを安全に安心して運用していきたいあなたがこれらに1つでも当てはまっていたら、この記事を読みすすめてみてください。WordPressとセキュリティ対策WordPressは、世界中で使われている最も有名なオープンソースののブログ作成ツールのひとつです。CMSとしても使われています。オープンソースなので、脆弱性が発見されやすく、ハッカーの標的になりやすい特徴もあります。WordPressではセキュリティ面の強化改善を日々行っていますが、それでも完璧ではありません。2013年に日本で起きたWordPressへの大規模なハッキング事件(参考文献)では、某レンタルサーバーサービス提供企業から8,438件の被害が発生しました。それぞれのユーザーがWordPressで公開していたサイトに不正ログインされ公開情報を改ざんされた被害でした。人が作ったものには、必ずどこかに欠陥が存在します。それが複雑になればなるほど欠陥が存在する確率は高まっていきます。一生懸命作った記事やサイトがたった一瞬のうちに壊されてしまうのは本当につらいですよね。WordPressを使っている人自身が、自分でセキュリティを高める方法を知って対策をしておくことで、大切な情報資産を守ることができるのです。パスワードを変更するパスワードが簡単だと、ブルートフォースアタック(ユーザーとパスワードのパターンを片っ端から試していくハッキングのこと)に狙われてセキュリティが弱くなってしまいます。英語と数字と記号を混ぜたものにするなどパスワードを工夫しましょう。他の解決方法としては「二段階認証」「ワンタイムパスワード」「画像認証」を使うことでセキュリティが高まります。WordPress定期的にアップデートをチェック公式のWordPressテーマ・プラグインを利用するWordPressで公式に提供されているテーマやプラグインは、審査されそれに通過したものなので比較的脆弱性やバグが少ない傾向にあります。すべてのテーマとプラグインに対して絶対に安全と言い切れるわけではありません。こんなテーマ・プラグインに注意!・公式で配布されていない非公式テーマ・プラグイン・WordPressファイルへアクセス要求するテーマ・プラグイン・更新が止まっているものしかし、WordPressの審査は非常に厳しいため、非公式のまま配布販売している方が日本海外共に多く存在しているのも事実です。非公式テーマでも高性能でしっかりと作り込まれたものもたくさんあります。バージョンアップが定期的にされていたり制作者の情報がしっかりわかるものをなるべく利用するようにしましょう。使わないプラグインは削除する使っていないプラグインをそのまま停止して残していると、停止しているプラグインの脆弱性を狙われてクラッキングされる可能性があるので使わないプラグインは削除するようにしましょう。最新バージョンにアップデートするいつも使ってるパソコンやスマートフォンなどのデバイスやブラウザを最新バージョンにアップデートします。WordPress本体、プラグイン、テーマも常に最新バージョンにアップデートしておきましょう。最新版にアップデートされるたびにクラッカーに狙われるソフトウェアのバグが修正されるので、セキュリティが高まります。最新バージョンのアップデートができるようになると、アップデートできることそ知らせてくれる通知が自動で入るので見逃さないように定期的にチェックしましょう。Explorerのアップデート方法Safariのアップデート方法WordPress・プラグイン・テーマのアップデートについて※最新バージョンに更新すると、まれにWordPress本体・プラグインの相性の問題で不具合を引き起こすことがあります。定期的にWordPressのデータのバックアップをとるようにしましょう。セキュリティをいくら高めたとはいえ、人間がつくったものには必ずどこかに欠陥が存在するものです。万が一、あなたのウェブサイトが被害を受けたとしてもバックアップをとっていればデータを復元できるので、海松状態は免れる。)WordPressをバックアップするには、「サーバー上のデータ」と「データベース上のデータ」をバックアップする必要があります。WordPressプラグインの「BackWPup」を使うと、この2つのデータのバックアップができます。このプラグインを使うと、自動で定期的にバックアップをとることもできます。手動でのバックアップも可能です。BackWPupWordPress編集者用のユーザーを使うWordPress管理画面>ユーザー>新規追加WordPressの管理画面に「ユーザー」という項目があります。5種類の役割を与えることができますが、デフォルトの状態では管理者ユーザーとして投稿することになっています。これを管理者ユーザーとは別に「編集者」ユーザーを新規作成して、編集者用のユーザーアカウントでログインして記事を書いていきます。(cssなどサイトのテーマをカスタマイズなどデザインを変更したりする場合は、管理者のユーザーアカウントでログインし直してから変更を行います。)テーマによっても違うのですが、記事を公開した時に記事の作成者名が表示されます。これによって、管理者のユーザー名が第三者に知らされてしまうといった情報漏洩のリスクを減らすことができます。ユーザー名adminを変更するadminはWordPressを管理するデフォルトのユーザー名なので、誰にでもわかってしまいます。このadminを別のIDに変えておくことでセキュリティを高めることができます。※「.htaccess」などファイルの内容をいじる場合は必ず、バックアップをとりローカル環境で試すなど慎重に行うようにしましょう。データベースへのアクセス制御WordPressのファイル「wp-config.php」の中には、データベースにアクセスするためのログイン情報が書かれています。この情報が漏洩してしまうとデータベースのアクセスを許してしまうことになってしまうので、このファイルを外部から見えなくする設定をしてセキュリティ対策を行います。(例)「.htaccess」ファイルをテキストエディタで開き、下記のソースコードを一番上にコピペします。all</files>また、アクセス制限する方法は「IP制限」「Basic認証」「Apache」「Nginx」で制限するなど様々な方法があります。ウェブサイトに合う方法で制限していきましょう。パーミッションの設定ファイルやディレクトリのアクセス権を設定します。wp-config.phpのパーミッション「400」.htaccessのパーミッション「404」WordPressのバージョン情報を削除WordPressは新しいバージョンが使えるようになると、前のバージョンの脆弱性とクラッキングなど悪用に関する情報もいっしょに公開されます。よって、WordPressのバージョン情報が誰でも見える状態になっていると悪質なユーザーの対象になってしまうリスクが高くなります。よって、WordPressのバージョン情報を非表示にしておくことでセキュリティを高めることができます。Cleanerなどのプラグインを利用することで、WordPressのバージョン情報を非表示にすることができます。・サーバーへアクセスする際はSSHにする・FTPソフトを使う場合はSFTPかFTPSで接続する・レンタルサーバーを選ぶ時はSFTPかFTPSを提供しているサーバー使うWordPressをSSL化するWordPressをSSL化することで暗号化されセキュリティが高まります。SSL化するとURLのhttp://がhttps://となります。AuthenticatorこのプラグインでGoogleの2段階認証システムを利用して、自分のサイトに2段階認証システムを導入することができます。ログイン時に毎回パスワードと認証コードを入力する手間がかかってきます。セキュリティー対策としては安心できるプラグインになります。rebuilderこのプラグインは、WordPressのログインURL「wp-login.php」を簡単に任意のファイル名に変更することができます。不正ログイン防止として使えるWordPress公式プラグイン。FirewallWordPressのセキュリティを総合的に管理できるプラグインです。非常に高機能なセキュリティソフトで、スパムコメントやブラックリスト管理など機能も豊富です。Plugin不正ログインからサイトを守ってくれたりクラッカーからのアクセスを低減してくれるプラグインです。日本語対応のプラグインなので設定も容易で、プラグインを有効化するだけでセキュリティーを高められます。Security今のサイトのセキュリティー状態をチェックすることができるプラグインです。プラグインを有効化してボタンを1つ押すだけで現状と対策を知ることができます。いいね、シェア、フォロー歓迎!2020テーマは「自然から学び自然と共に生きる」@evahks最後まで読んでいただき、ありがとうございます。EVAHKS(エヴァークス)は、自由でクリエイティブな暮らしを応援するポータルサイトです。「期間限定無料FXトレード講座」を好評開催中。当サイト、FXカテゴリーを選ぶだけでいつでも自由に学習可能です。※感想や質問はコメント欄をご利用ください。Shima)『相場の熊さん』の愛称で親しまれている。テクニカル分析を愛するFX裁量トレーダー、作家、ライター。自然が好きで日本国内に山所有。20代前半に教育関連事業にて年商3億円達成。その後、肺炎で死にかけて入院するが生還して丈夫になりITとFXを猛勉強。自由なライフスタイルを実現しました。トレードで小額資金から稼いだ最短最高額は8日間で元手10万円→500万円。知られてはいないが、世界人口4%の性格タイプを持つ。これまで4回生命の危機に瀕し、その度に死と直面してきた原体験をもとに、生きる喜びを伝えている。群れずに思うまま生きる。穏やかな中に驚くような激しさも秘めており、揺らめく感情と磨き抜かれた鋭い感覚が共存している。