WordPressのセキュリティ対策。最低限やるべきこと
WordPressは世界中で使われているシステムだからこそ、セキュリティ対策を怠るとサイトが狙われやすくなります。「うちは小さいサイトだから大丈夫」という考えは危険です。
制作現場でも、対策不足によるサイト改ざんの相談は珍しくありません。
この記事では、WordPressサイトで最低限やるべきセキュリティ対策を解説します。
目次
なぜセキュリティ対策が必要なのか
WordPressは利用者が多い分、脆弱性が狙われやすいシステムです。
攻撃の多くは、特定のサイトを狙うのではなく、対策が甘いサイトを自動的に探して行われます。
規模の大小に関わらず、対策をしていないサイトはすべて標的になり得ます。
よくある被害例
- サイトが改ざんされ、無関係な広告やリンクが埋め込まれる
- 不正ログインにより管理画面を乗っ取られる
- サイトが踏み台にされ、他サイトへの攻撃に使われる
- Googleから危険なサイトとして警告表示される
いずれも、発覚した時点ですでに被害が広がっているケースが多く、事前の対策が重要です。
最低限やるべき対策
WordPress本体・プラグインを常に最新にする
更新には脆弱性の修正が含まれています。保守作業の一環として、定期的な更新を欠かさないことが基本です。
推測されにくいログイン情報にする
「admin」のようなユーザー名や、単純なパスワードは避けます。
英数字・記号を組み合わせた複雑なパスワードを設定しましょう。
ログイン試行を制限する
ログイン失敗を繰り返す不正アクセスに対して、一定回数でロックする設定を行います。
専用プラグインで比較的簡単に導入できます。
不要なプラグインは削除する
使っていないプラグインも、脆弱性が見つかれば攻撃の入り口になります。
使用していないものは無効化ではなく削除しましょう。
定期的にバックアップを取る
万が一被害に遭った場合も、バックアップがあれば復旧までの時間を大きく短縮できます。
KENZO724.が大切にしていること
KENZO724.は、公開時点でのセキュリティ設定はもちろん、公開後の継続的な対策までをセットで考えています。
デザインや機能だけでなく、安全に運用できる状態まで含めて制作します。
万が一の際も、すぐに相談できる体制を大切にしています。
よくある質問
Q1. 小規模なサイトでも対策は必要ですか？
必要です。
攻撃の多くはサイトの規模を見て行われるわけではないため、規模に関わらず対策が求められます。
Q2. セキュリティプラグインを入れれば安心ですか？
プラグインの導入だけでは不十分です。
更新やパスワード管理など、基本的な対策と組み合わせて初めて効果を発揮します。
Q3. もし改ざんされてしまったらどうすればいいですか？
すぐにサイトを非公開にし、バックアップからの復旧を検討します。
原因が分からない場合は、専門会社への相談をおすすめします。
まとめ
WordPressのセキュリティ対策は、規模に関わらずすべてのサイトに必要です。更新・ログイン管理・バックアップという基本を継続することが、被害を防ぐ一番の近道です。
対策を後回しにせず、公開時から取り組みましょう。
