- このトピックには1件の返信、2人の参加者があり、最後に
により2日、 4時間前に更新されました。
-
投稿
-
WordPressで自分のウェブサイトを公開して、半年ほど経ちました。運営には慣れてきたのですが、最近、WordPressサイトへの不正アクセスや改ざんといったセキュリティのニュースをよく見かけるようになり、自分のサイトは大丈夫なのか不安になってきました。
セキュリティ対策と言っても、色々な情報があって、まず何から手をつければ良いのか全く分かりません。専門的な設定は難しいのですが、不正ログインを防ぐための最低限の対策や、やっておいた方が良いことなどがあれば教えてください。
「SiteGuard WP Plugin」というセキュリティプラグインが良いと聞いたことがあるのですが、初心者でも導入や設定は簡単にできますか？ おすすめの初期設定や、その他に手軽にできる対策があればアドバイスをお願いいたします。
こんにちは。WordPressサイトのセキュリティについてのご質問ですね。
まず最も重要なのが、WordPress本体、テーマ、プラグインを常に最新に保つことです。
不正アクセスやサイト改ざんなどの被害の多くは、WordPress本体、または使用しているテーマやプラグインの古いバージョンに含まれる「脆弱性」（セキュリティ上の弱点）を悪用した攻撃が原因で起こります。
アップデートは、これらの弱点を修正するためにリリースされています。
更新通知はマメにチェックして、通知が来たら、速やかに（可能であればテスト環境で試してから）本番環境に適用するようにしましょう。これが、最も簡単で、かつ最も重要な対策と言えます。
更新を自動化できる設定もあるので、有効にしておくと安心です。次に大切なのがバックアップです。万が一に備え、正常動作時のファイルとデータベースの両方を、サーバーと、できればローカル環境にも定期的に保管するようにしてください。
ご質問の「SiteGuard WP Plugin」は、日本のWordPressユーザーに非常に人気の高い、定番のセキュリティプラグインです。初心者の方でも導入しやすく、ログインページの変更やログイン試行制限など、不正ログイン対策の基本をまとめて設定できます。インストール後、推奨設定から始めると良いでしょう。日本語での情報も豊富なので、最初のセキュリティプラグインとして良い選択肢だと思います。
他には、管理者ご自身のユーザー名やパスワードは、推測されにくい複雑なものに設定し、「管理者権限」（Administrator）を持つユーザーは、本当に必要な方以外は削除しておきましょう。
セキュリティ対策は継続して、常に意識されることが大事です。
今回ご紹介した基本的な対策だけでも、一般的な攻撃の多くを防げますので、ぜひ取り組んでみてください。
- このトピックに返信するにはログインが必要です。