2022年9月13日WordPress(ワードプレス)のセキュリティ対策していますか?WordPressは、ブログから大規模なニュースサイトまで作成できる人気ソフトウェア。「世界中で使われている」「オープンソース(ワードプレスの情報が公開されている)である」などの理由から、狙われやすく攻撃されやすいと言われています。いえ、具体的にどのような対策をとればいいのか分かりませんよね......。そこで今回はブログ初心者さんでもできる最低限の対策・おすすめのプラグインなど、「セキュリティ対策の基本のキ」を解説します。個人運営の小さなブログだとしても、セキュリティ対策は必須です。参考に読んでみてくださいね。「セキュリティ対策の基本」インターネット上には、WordPressの弱点を攻撃・ブログを乗っ取ろうとする悪い人もいます。セキュリティ対策をしていないブログは、カギをかけずに家から外出するようなもの......。これから紹介するのは、WordPressを扱っているなら必ず知っておくべきセキュリティ対策の基本です。ブログ初心者さんでもきっと役立つと思いますので、今からでも対策をしておきましょう。セキュリティ対策をするメリット不正ログインを防ぐ個人情報の流出を防ぐセキュリティ問題を修正するあなたのブログで対策できていないものがないか、チェックしてみてくださいね。悪質サイトへ変更あやしい謎コードが埋め込まれるブログ収益がなくなるなどのリスクが考えられます。想像しただけでゾッとしますよね。そこで不正ログインされないように、できるかぎり複雑なパスワードを設定します。「1234」や「password」など簡単なものはNG!今すぐ変更しておきましょう。組み合わせる意味のないパスワードにする同じパスワードを使い回さない名前や誕生日など予想されやすいものは避け、意味のない複雑なパスワードを設定してください。WordPressのログインパスワードを変更するには......「プロフィール編集をクリックする」WordPressの管理画面の右上をクリックして「プロフィールを編集」を選びます。「新しいパスワードを設定」から変更可能です。WordPress・テーマ・プラグインの更新をする続いてセキュリティ対策の2つ目は......WordPress・テーマ・プラグインの更新をするWordPressはいまも開発が続けられているソフトウェア。新しい機能が登場したり、どんどん使いやすくなったりと進化しています。わたしたちが最新のWordPressを使うためには更新作業が必要になるわけですが、その更新には新しい機能が増えるだけでなくセュリティ問題の修正も含まれています。WordPressの更新は安全に利用するための作業とも言えるのですね。テーマやプラグインはWordPressと連動して動いているため、WordPressと同じように更新が不可欠!WordPress・テーマ・プラグインを定期的に更新して、最新の状態に保つことが大切です。更新方法については、「WordPressの更新は怖い!?おすすめの更新方法と注意点を解説」で紹介しています。気になる方は、こちらの記事も読んでみてください。「WordPressの更新は怖い」と思っていませんか?しかしWordPressのセキュリティ強化には、最新バージョンへの更新が必須です。更新しないリスクの方が大きいです。今回は、更新すべき理由や注意点などをご紹介します。更新されていないテーマ・プラグインを使わないセキュリティ対策の3つ目は......更新されていないテーマ・プラグインを使わないテーマ・プラグインには、多くの種類があります。自由に組み合わせてカスタマイズできるところが、WordPressの醍醐味。ブログの見た目をガラッと変えてくれたり便利な機能を追加してくれたりと、ブログ運営には欠かせないツールです。テーマ・プラグインのなかには、問題があるのに修正されずにそのままになっているものもあります。更新されていないテーマ・プラグインを利用していると、あなた自身が自分のブログにセキュリティ的な弱点を作っている可能性があるのです......。先ほどのセキュリティ対策2.「WordPress・テーマ・プラグインを更新する」と少し似ていますが、更新とメンテナンスがしっかりされているテーマ・プラグインを利用するよう心掛けてください。新しくプラグインをインストールするときには、前回いつ更新されたかチェックしましょう。WordPressと互換性があるかが表示されます。インストールする前に、しっかり更新されているプラグインかチェックしておきましょう。した目安としては、2年以内に更新があるかです。更新がなければ別のプラグインを探しましょうWordPressのセキュリティ対策ができるおすすめプラグイン「セキュリティ対策ができるプラグイン」ここからは、WordPressのセキュリティ対策ができるおすすめプラグインを紹介します。その前に、少しだけ注意点です。プラグインのなかにはプラグイン同士の相性が合わなかったり、テーマと機能が重複しているなど、トラブルの原因になる場合も考えられます。あれもこれもと次々にWordPressへインストールすると、ブログの表示速度が遅くなったり不具合を起こす可能性も......。ご自身のブログに本当に必要かどうか検討しつつ、追加することをおすすめします。備えてバックアップ|BackWPup出典|WORDPRESS.ORGオススメ度|「BackWPup」は、定期的な自動バックアップが行えるプラグイン。はじめに設定が必要ですが、あとは決まったスケジュールで自動バックアップを取ってくれるので手間がかかりません。WordPressのデータをまるごと保存できるので、安心です。定期的な自動バックアップWordPressのデータをまるごと保存スケジュールなどを細かく設定できるDropBoxなど外部ストレージに保存できるくわしい設定手順は「WordPressの自動バックアップを取る方法!『BackWPup』の設定手順」をご覧ください。トラブルに備えてWordPressのバックアップは必要不可欠です。バックアップって難しそうで、つい後回しにしてしまいますよね。WPup」の設定手順を解説しています。Plugin」は、ログイン画面・管理画面への不正アクセスの対策をしたい方におすすめのプラグイン。日本語にもばっちり対応しているので、設定もしやすいです。特徴は、ログイン画面のURLを変更できるところ。じつはWordPressのログイン画面は、サイトURLの最後に「wp-admin」を追加するだけで誰でも見ることができます。ログイン画面のURLを変更は、自分以外の第三者がログイン画面にアクセスできにくい状態をつくるというわけですね。公式サイトは、下記リンクから移動できます。気になる方はチェックしてみてください。リキャプチャ―)」です。ブログを監視して、人間か機械(ボット)かを見分けます!ボットによる自動的なメール・コメント送信からブログを守ってくれるのですね。今回は、WordPressのセキュリティ対策について解説しました。WordPressは見た目を変更したり広告を貼ったりと自由度が高い一方で、すべて自分自身で管理しなければいけません。ブログ初心者でも、できるかぎりセキュリティ対策はやっておいて損はないでしょう。更新されていないテーマ・プラグインを使わないセキュリティ対策できるプラグインを上手に活用ご自身のセキュリティ対策に不安がある方は、ぜひこの機会に見直ししてみてくださいね。アナログ子お家大好きブロガーお家大好きブロガー。さわると家電やモノが壊れる元アナログ人間(クラッシャー!?)でしたが、今ではAmazonでのネットショッピングが趣味になりました。お家生活をより快適にすべく、便利家電やエンタメを追求しています。利用してみてよかったものは、記事にまとめて紹介しています。良かったら読んでみてくださいね。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。