No.1のCodeCampが運営するプログラミング未経験の方のための学習メディアですCodeCampとは?(受講生体験記)「エンジニアは女性のキャリアとして魅力的」未経験からの転職体験記リモートワーク×多拠点居住の新しい生き方を実現する。Authenticator」まとめ日本国内で生活していると身の危険を感じることはありませんが、ネットの世界は状況が違ってきます。WordPressをインストールし、ウェブに公開した時点で世界と自分のサイトがつながります。慈悲に満ちた世界であればこのような心配はいらないのですが、悪意あるネットユーザーも少なくありません。2年前に日本で起きたWordPress乗っ取り事件(参考文献)では、一つのサーバー・サービス会社から8,438件の被害が発生しました。サイトに不正ログインされて、公開情報を改ざんされた被害です。被害に合わないためにも無償のプラグインがいくつか公開されていますので、以下にご紹介します。一生懸命作ったサイトもハッキングでダメにされるとつらいですよね。17,729最低限のセキュリティー機能を備えたプラグインになります。不正ログインからサイトを守り、ハッキングの確立を低減してくれます。プラグインの操作画面は日本語で、各機能の意味を確かめたうえで設定を行うことができます。基本的にはプラグインを有効化した時点で、セキュリティーは機能しています。ログイン画面にも日本語入力のキャプチャが現れます。Security」にアクセスするとサイトのセキュリティー状態が全体的に把握することができます。このプラグインの特徴としては、WordPressサイトにFirewallを設定でき、外部からの攻撃を遮断することができます。他にもスパムコメント対策やブラックリストの管理など多彩な機能が揃っています。コミュニティー・プラグインbuddypressを利用している方は、こちらのプラグインがサポートしています。各セキュリティー項目の基準を満たしていれば、一目で分かるように管理画面も工夫されていますので、英語表記にはなりますが使いやすいプラグインと評価できます。Security」が使いやすくあります。Scan」をクリックするとスキャンが実行されて、現状と対策が見えてきます。WordPressやプラグインのアップデートが必要なことを促してくれます。Trafficから不穏な動きをチェックでき、ブロックしたいユーザーのIPアドレスを指定することもできます。操作画面は英語になっています。4,171,611高度なセキュリティ対策とデータベースのバックアップができるプラグインです。設定項目が多く慣れるまですこし使いにくいかもしれませんが、各ロケーション毎に細かい設定をすることができます。プラグインをインストール・有効化した後、管理画面左の「Security」→「Dashboard」から対策すべき項目を確認できます。対策の優先順位が3段階で表示されますので、サイトの管理も行いやすくあります。難点としては、項目が多く少し複雑な上に英語表記となっている点が初心者には扱いにくいかもしれません。Security」が使いやすくあります。不正ログインを予防する設定項目は充実していまし、ブルートフォース対策もこのプラグインで設定できます。プラグインは英語で、インストール・有効化後は下記のようなメッセージが出て、一つずつ設定を行っていくと自動的にメッセージは消えていきます。Authenticatorネットバンキングなどで利用されている2段階認証システムを自分のWordPressサイトにも導入することができます。2段階認証は、ユーザーとログイン者が同一であることを結びつけるためのハイ・セキュリティー・システムとして知られています。このプラグインでGoogleの2段階認証システムを利用し、簡単に自分のサイトに設定することができます。不正なログインを防ぎ、安心してサイトを管理できるようになります。2段階認証を導入するとログイン毎に従来のパスワードと認証コードを入力する手間は発生してきます。スマホにGoogleの認証アプリをインストールする手間も出てきます。セキュリティー対策したい方には有効なプラグインと考えられます。CodeCamp提供のWordPressコース当メディアを運営しているCodeCampではWordPressコースを現役エンジニアのマンツーマンレッスンという形で提供しています。このコースの特徴は初心者でもWordPressでのサイトカスタマイズができるようになる企業のWEBサイト担当者としてスキルアップできる実際にサイトを作ってポートフォリオとしても使用できる無料レッスン受講後の申し込みで10,000円クーポンをプレゼントしています!ぜひお試しください。\Webサイト制作スキルが身に付く/CodeCampの無料体験はこちら▶︎無料体験レッスンの申し込みはスマフォで1分で完了!まとめWordPressはCMSという同一の構造上、世界的に不正ログインの対象になり易くあります。基本的な対策は今回ご紹介したプラグインで対応できると思いますが、根本的にはWordPressやプラグイン、テンプレートの更新やバックアップが重要と考えられます。どのセキュリティープラグインが自分にとって使いやすいか、それぞれインストールして試してみることをお勧めします。その時は機能が重複してバグらないようにひとつずつプラグインを有効化し、テストすることをお勧めします。セキュリティー対策のプラグインは、WordPressを設置しているサーバーによって機能が競合することもあり、うまく作動しないケースもあります。wpXレンタルサーバーなどは独自のセキュリティー対策が行われています。お使いのサーバーに独自のセキュリティー対策が講じられていないか、チェックが必要な場合もあります。適度にセキュリティー対策を行っていても、ハッカーに狙われると防ぎようのない場合もあります。DDoSアタックやブルートフォース攻撃などはセキュリティーをぶち破ってサイトに侵入し、必要な情報を抜き取っていきます。現在の世界DDoS攻撃状況についてはこちらから閲覧(PC向け)できます。*プラグインのダウンロード数は、2015年2月17日時点の値です。家事も仕事もプログラミングも。【2020年版】社会人でも通いやすいプログラミング教室5選|選び方の基準も解説プログラミング学習プログラミングスクール・サービス「エンジニアは女性のキャリアとして魅力的」モノづくり好き理系女子がWebエンジニアへ転職するまで受講生インタビュープログラミング未経験で介護師からエンジニアへ。家事も仕事もプログラミングも。受講生インタビュープログラミング習得後、フリーランスに転身。受講生インタビューフリーランス塾講師からエンジニアへ26才で転職。先生の支えがあって成長できました。学習ガイドtwitterLINE。