プラグインの最新バージョンがリリースされたら速やかに更新することです。同じように、一度完成したらそれで終わりではなく次々と新しい脆弱性が見つかっては対応されていくタイプのソフトウェアです。原則、導入後に継続的に更新し続けることが大前提です。一般に不特定多数の人がアクセスできるウェブサイトで使われるということもあって、脆弱性公開後に攻撃が行われる「ゼロデイ攻撃」の格好の標的です。は新しいバージョンがリリースされたらできるだけ速やかにアップデートを行うことが重要です。同様のセキュリティ関連アップデートがあるためそれらも適宜更新していく必要があります。本体よりも高いので、最新バージョンを素早く適用することが必ずしもベストとはかぎらないため注意が必要です。利用するアカウントだけを有効化する運用時に本当に利用するユーザーアカウントだけを登録・有効化することです。使う予定の無いアカウントを予備で登録しておいたり、テスト用に作ったアカウントを放置するべきではありません。一時期使ったけれど使わなくなったアカウントは削除するか、少なくともログインができないように無効化しておくべきです。丸ごと乗っ取られたりデータを破壊されたりといった深刻な被害につながることがあるため、管理者アカウントの管理には細心の注意を払う必要があります。利用する機能だけを有効化する運用時に本当に利用する機能だけを有効化することです。本体にデフォルトで備わった機能のうち使わないものは極力無効化します。本体にどのような機能が備わっているのかを正しく理解しておく必要があります。プラグインは実際に利用するもの以外はすべて無効化します。開発でのみ使用するものや一度使った後に使わなくなったものは本番環境では必ず無効化します。無効化したプラグインはファイル丸ごと削除してしまうのが理想です。利用しないプラグインには目が行き届かないため、セキュリティ関連のアップデートがリリースされた場合でもすぐに気づかずに対応が遅れてしまいがちです。将来的にまた利用する可能性があるプラグインでもしばらくの間使用しないものはいったんファイルごと削除しておくとより安全です。場合は、パスワードをかんたんに推測できない複雑なものに設定します。」「数字記号入り」で、「ユーザー名や誕生日を含まない」「パスワードの使い回しをしない」です。文字が推奨されている場合をよく見かけます。これは技術の発展にあわせてどんどん長くなっていきます。人間が複雑なパスワードを覚えておくことは難しいですしあまりに複雑なものを毎回入力するのは作業効率が悪いので、サイトには複雑なパスワードを設定しておいてパスワードの手元での管理にはパスワードマネジャーを使うのがよいでしょう。かけられる予算」のバランスで決めるものです。」という絶対のゴールはありません。そのため、今回ご紹介したものをすべて行えば絶対に大丈夫かというとそんなわけではありませんし、逆にこれらをやらなければ必ずセキュリティ攻撃を受けて被害を受けるともかぎりません。結局は、セキュリティ対策として何をやって何をやらないかというのは、サイトのビジネス上の位置づけや特性を考慮して個別に決めるしかありません。利用時のセキュリティ対策をどうすべきか迷っている方にはご参考にになるのではないかと思います。:Dちなみに、非常に効果が高いけれど「必須というほどでもない」と考える対策として今回ボツにした対策は以下のとおりです。何年か後にはこれらをやって当然の世界になっているかもしれません。本体に無い機能を追加したり補完したりしてセキュリティを強化してくれるプラグインを使うことです。場合、セキュリティ強化のための定番プラグインが提供されていることがよくあります。セキュリティを大幅に強化できる機能を提供するものもあるので、そのようなプラグインがある場合は積極的に活用します。記事執筆時点では必須というほどではなくて、個人情報等重要な情報を扱うサイトやクレジットカードが利用できるサイトでの利用にとどまっているけれど、年々広まってきている。数年以内にスタンダードになることもありえると思う。使ったサイトに対するセキュリティ攻撃のほとんどは海外からのもの。一部の国に集中することも多い。海外からのアクセスをそもそも遮断したらリスクは大幅に減る。セキュリティ攻撃が盛んな一部の国を遮断するだけでも大きい。DynoABOUTSERVICESARTICLESFAQCONTACT。