始めるにあたって、どんな対策をしておけばよいのか調べてみました。自分用備忘録としての素人のまとめです。ご参考いただく際は、自己責任でお願いします。使う厳しい審査を経ている脆弱性やバグに対する対応が早いセキュリティの面からは、テーマの編集は必要最低限にすることも大事です。ユーザー名「admin」を変更する。パスワードは、推測されにくいものを設定する。ニックネームを使用する。投稿を送信したり、コメントに答えると、通常は「ニックネーム」が表示されます。ニックネームと表示名を変更しておくのがベスト。→「ニックネーム」と「ブログ上の表示名」を変更。表示されるユーザー名を隠すユーザー名を知られると、総当たり攻撃の成功率が上昇するようです。WordPressは、初期設定では投稿者ごとに「投稿者アーカイブ」が作成されるようになっていて、そこからユーザー名、つまりログインIDが外部に公開されているような状態になっています。使い方はこちらの方のページを参考にさせていただきました。いうプラグインでのユーザー名漏洩防御を設定も併用したら良さそうです。アクセスによるユーザー名の漏洩が防止されます。3.「wp-config.php」の設定を変更するここにIDやパスワードが設定してあります。ここに外部からの不要なアクセスがないよう、設定を変えることが望ましいとのこと。(パーミッション)」を変更。初期設定は「644」→「400」に変更すると、ファイルの所有者しかファイルが読み込めないようになる。共用サーバーの場合、400の変更できないこともある。同じディレクトリにある「.htacess」というファイルに下記のように追記する。ファイルは、ディレクトリ毎の設定情報をまとめておくファイル。上記設定により、外部からのアクセスができないようになる。誤って設定すると不具合が発生するため、慎重に。SSL化を行う多くのドメインの管理画面で、独自SSLの設定ができるようになっているかと思います。「http」を「https」に変更します。ちなみに、私はドメインはSSLの設定をしていたのですが、WordPress側でSSL化をするのを忘れていました。側で「サイトヘルス」のチェックにひっかかって、こんなの出てきました。無事SSL化が完了しました。記事やオプション設定などの様々な情報が格納されています。記載されているため、テーブル名が特定されやすいとのこと。「wp_」の部分を他の文字列に変更するのがおススメらしい。Firewall」というプラグインの「データベースセキュリティ」を使うと簡単に変更できます。バージョン情報が自動的に表示されるようになっています。脆弱性が見つかった際には、新しいバージョンが公開されますが、同時にその脆弱性に関する情報も開示されます。古いバージョンのままになっていて、かつそのバージョン情報が表示されていると、攻撃の対象になりやすいというリスクがあります。いうことで、万が一のことを考え、この情報を削除しておくのがよさそうです。バージョン情報」からこの情報を削除することができます。素人の私は、よくわかっていない状態であまりファイルとか書き換えたくないところ。間違えたら、不具合出ちゃうかもですしね。セキュリティ対策できるプラグインを使うと設定が簡単だし、管理も楽になります。1と2は使いやすいし、やっておいた方が良いことを大概できるようになっているのでおすすめです。ここにご紹介していないものでもいいものはあると思いますが、いずれにしても、プラグインは自分に本当に必要なものだけ厳選して導入するのがベストです。基本的なセキュリティ対策を網羅。管理画面への不正アクセスを阻止。インストールして有効化するだけで、機能するようになる。このプラグインを有効化すると、ログイン画面のURLなどがデフォルト設定で変更になるので、使い方を確認してから有効化するのがよいです。「http://サイトのURL/wp-admin」から「https://サイトのURL/他の文字」となります。メールの設定をしておくと、変更になったURLがメールで届きます。🌼スパムコメントのブロック機能などあり。総合的なセキュリティ対策ができる。🌼ページのバックアップができるプラグイン。Slug前述の通り、投稿者アイカーブのURLのslugを変更するプラグイン。Anti-Spamスパムコメントを自動的に専用のスパムフォルダに振り分けるためのプラグイン。WordPress2.0以降には標準搭載されていて、有効化するだけで利用可能。コメント欄を設ける場合は設定すると便利そうです。有料版になるようなので、広告を貼る予定の場合でコメント欄を設ける場合は、他のプラグインなどで対応するのでも良いかもしれません。スパムコメントの防止をするとかですね。私はAkismetは使用しないことにしました。本体やテーマは最新版にするアップデートの通知が管理画面に表示されるので、その都度更新する。脆弱性が発見された場合、登録したメールに連絡がくることがあるので、しばらく管理画面にアクセスしない時でも、最低限メールはチェックしておくのが良いかと思います。プラグインは自動更新ができるようなので、その設定をしておくのが良さそうです。2.バックアップをとるサーバーのバックアップ機能がある場合はそれを利用するのがベター。管理画面からデータベースやテーマのバックアップをとることができる。バックアップはこれだけで十分らしいです。こちらわかりやすい解説のページです。BackWPUpで確実にWordPressのバックアップを取る方法3.不要なプラグインは削除する古いプラグインや、利用者が少ないプラグインを使用することはリスクがあります。管理されて、適宜アップデートされているものを必要最低限使用するようにします。最後に今回はWordPressのセキュリティの話でした。比べてみるのも面倒くさくて、やらなきゃいけないけど、、ああなんか面倒くさい!!...数ヶ月放置する事態に陥っていました。T)とりあえず、これやっとけばまあいいかと思うものをまとめました。備忘録ではありますが、どなたかのお役に立てれば幸いです。前述の通り私は素人なので、あくまでご参考程度、ご利用は自己責任でお願いいたします。)まだ足りなかったり、間違っているところがあったらご指摘いただけますと幸いです。それでは今回はこのへんで。バージョンは22H2にあげるべき!...私は現在複数台のWindowsパソコンを使っています。現在ほとん...2022-11-13【独自ドメイン】ページごとにリダイレクトする方法あるブログを新サーバーに移行。高すぎる...【uka_kenzan】話題のヘアケアブラシを使ってみた【Microsoft】このアカウントには、親または保護者の同意が必要です。10Profileみかんうさぎです。日常生活で気になることなどのんびり更新していきます。★ブログ内のイラストについて★引用元の記載がないものはオリジナルです★このブログについて読者になるスポンサードリンク。