WordPressの「最低限」のセキュリティ設定をしてみました。WordPressの「最低限」のセキュリティ設定をしてみました。WordPressの「最低限」のセキュリティ設定をしてみました。必然的に全世界に公開されることになるためセキュリティの設定もしっかりする必要があります。いえ、僕らFPはITやネットの専門家ではないので大事なのは分かっていても、そこはできるだけ楽したいもの。そこで、WordPressに最低限必要なセキュリティ設定とやらをしてみました。プラグインを使うWordPressのセキュリティ設定をするための環境やプラグインはたくさんあるようです。Security」というプラグインを使ってみることにしました。Security」プラグインはその名の通り、これ一つでWordPressの様々なセキュリティ対策に対応しています。冒頭のとおり、僕たちFPはセキュリティの専門家ではありません。Securityプラグインが持っているいくつかの機能を有効化し「最低限」これだけやっておけばまずは安心だろうという項目をピックアップしてみます。Forceメニューで、ログインURLを変更するこれだけで最低限のセキュリティ設定が完了します。(これだけで最低限OKという理由も、このプラグインで分かるようになります。後ほど、お伝えします)ではひとつずつ見ていきましょう。以下の設定を進める前に万一のためにWordPressのデータベースのバックアップ等をしておくことをお勧めします。データベースのバックアップも、ある意味セキュリティ対策の一つです。Settingsメニューから、WordPressのバージョン情報を隠すWordPressのページには、標準ではWordPressのバージョン情報が記載されています。これはブログを開いて見えるテキストではなくHTMLソースの中に埋め込まれているので普段は気づくことがありません。ハッカーは古いWordPressの脆弱性を利用しようとしますので、こうした情報は隠しておくほうがセキュリティ上は得策。いうことでこちらの設定をしました。Loginメニューで、ログイン回数の制限をするWordPressのアカウントはIDとパスワードですがこのIDとパスワードが知られてしまうとかなりまずいです。ブルートフォースアタック(総当たり攻撃)という方法でこのIDとパスワードを当てられてしまう事があります。要は、パスワードを手当たり次第に入力してあたったらラッキー、という方法ですね。金融機関のログイン画面でパスワードを3回間違えたらログインできなくなります、というのと同じ対策ですね。これを設定しましょう。Lockdown」の順に進みます。Settings」で完了です。Forceメニューで、ログインURLを変更するパスワード流出が最も怖いのでできればもう一つ設定しておきましょう。通常、WordPressのログインページURLはhttp://あなたのドメイン/wp-admin/です。この「wp-admin」のところを任意の文字列(URL)に変更できます。あなただけが知っている文字列にすればそもそも攻撃する事ができなくなりますよね。Page」を開きます。Settings」で保存。ログアウトして、ログインURLが変わっていることを確認して完了です。この設定はもし上手く行かなかったら最悪ログイン出来なくなってしまう危険性もあります。プラグインの説明をよく読み慎重に設定してください。(怖ければ、ログイン回数の制限だけでも有効だと思います)どの程度セキュリティが向上したのか?さて、手順としてはたったの3つですのであっという間に終わると思います。これだけの設定で、どれぐらいセキュリティが向上したかというと...こんな感じだそうです。SecurityのDashboardに表示されています。一応、グリーンの領域の一番下のところなので「最低限」のセキュリティ向上は図れたのかなというわけですね。Security」プラグイン以外でセキュリティに関係する設定もついでにチェックしておきましょう。「常時SSL化」というのは一度は耳にしたことがあるかもしれません。これは「SSL」という暗号化された通信方式をHTTP(ウェブページやブログ)に常時適用する方法です。メリットとしてはブログにアクセスする個別の通信が全て暗号化されるので、誰(IPや端末)が閲覧しているかやフォームへの入力情報などが第三者に流出するリスクを減らすことが出来ます。WordPressの管理画面もSSL化しますので管理者にとっても、より高いセキュリティ環境が手に入ります。常時SSLについてはこちらの記事に書きましたので、参考にしてください。検索順位に影響する常時SSL化とは?初心者のための対処法。海外IPからのWordPressダッシュボードへのアクセス制限が可能です。「WordPressセキュリティ設定」画面からのように設定されていればOK。OFFなら、「ONにする」で設定してください。海外IPからのアクセスのようですのでこれを設定しておくだけでセキュリティが向上するそうです。海外在住の方や、海外旅行中にブログを更新したいといった特殊な場合でなければずっとONにしておいて問題ありません。Xサーバーであればログイン試行回数制限なども設定できますので、必要に応じて使い分けてくださいね。楽して快適なWordPressライフをお過ごしください。ps.月収70万円超えました。保険を売らなくてもFPは十分やっていけますよ。FPがメルマガを始めるための基礎知識(林の経験談含む)FPは購読必須!?のお勧めメルマガ一覧!月収+50万を目指す、週末起業としてFPで独立することの可能性を考えてみた。FPとして独立して成功するために必要な条件とは?この記事に関連する記事一覧2018年12月12日WordPressバージョン5の新エディタが使えない!?緊急対策と新エディタの使い方!2018年07月07日あなたの万一に備えよう!ブログとメルマガのバックアップ方法2018年07月04日ホームページの表示速度を改善した結果...?2018年07月01日ホームページ表示が速くなる!PHPバージョンを5から7へ上げたときにハマったポイントを書きます。この記事、ネット経由で「メガバンク」から依頼があったそうですよ。「4月に入ったら、新しいことを始めよう!」→これ失敗するタイプです。≫プロフィールこんにちは、林FP事務所代表の林健太郎です。ブログご訪問ありがとうございます。ファイナンシャルプランナー(CFP®)、工学博士(阪大)。ライフプラン相談100世帯以上、個別の資産運用相談等を中心にFP業で収入を得ていますが、ネット集客が得意で北は北海道、南は沖縄まで日本全国に顧客を持っています。FPは集客が難しいと言われる中、ネットだけで集客に成功しているFPはさらに少ないと思いますが、その秘密をメルマガでお伝えしています。メルマガ詳細プロフィールメディア掲載実績など2018年9月、日本FP協会の機関紙「FPジャーナル」(約20万部)の特集「長期x分散x積立投資を徹底検証」に林の記事が掲載されました。(→プロフィール)PHPくらしラク〜る2017年12月号・2018年1月号短期集中連載の監修をさせて頂きました。とことん活用術」にコメントが掲載されました。2015年12月号(30万部)に監修記事が掲載されました。views会社員がファイナンシャルプランナーで副業したい。views月収+50万を目指す、週末起業としてFPで独立することの可能性を考えてみた。