個人でも設定できる最強のWordPressセキュリティ対策。サーバー側、WordPress側、Webサイトサイド側でセキュリティを実行

おすすめ記事ピックアップ


セキュリティに関する知識がほぼ無い私でもサーバー側、WordPress側、Webサイト側のすべてに、セキュリティ対策を実施しました。もうこれ完璧じゃないでしょうか。サーバー代金も含めて月額500円~1000円で構築できます。

WordPressは狙われます。悪意のある不正アクセスが行われやすいです。私もこれまで、不正アクセスでサイトを踏み台にされたり、数年前ですが勤め先の会社のHPに不正アクセスされウィルスが仕込まれました。

そしてDDoS攻撃(ディードスこうげき、分散型サービス妨害攻撃)で、サイトが重くなり困ったこともありました。個人でWordPressを運用していると、これらの対策が取れず悩みます。

会社であれば、サーバーに詳しい技術担当者とセキュリティの対策を取れますが個人だとなかなか難しいのが現状です。そこで個人でも取れる最強のWordPressセキュリティ対策を調べて考えました。

これから、WordPressサイトの構築を考えている人がいましたら参考にどうぞ。知識が少ない担当者でも、高度で全方位なセキュリティ設定を実現できるはずです。

実は、それらの仕組で何をどのように防げるのか理解できていません。でも、もしかしたら下手な会社のWordPressサイトよりセキュアなWeb構築ができた気がします。

知識不要!簡単できるセキュリティ設定

・海外からの不正アクセス
・ダッシュボードへの不正ログイン(ブルートフォースアタック)
・XML-RPC APIへのアクセス制限
・コメント・トラックバック機能の不正書き込み
・DDOS攻撃
・データベース自動バックアップ
・サーバー領域(Web/メールデータ)自動バックアップ
・サイト全体をSSL化
・WordPressバージョン表示を隠す
・エラー出力を無効化
・データベースのテーブルのPrefixの変更
・ファイルのパーミッションを一括変更

などです。以下で設定します。

簡単でセキュアなWordPressサーバーとは

海外からの不正アクセス、ダッシュボードへの不正ログイン(ブルートフォースアタック)、コメント・トラックバック機能の不正書き込み、DDoS攻撃(ディードスこうげき、分散型サービス妨害攻撃)に対して、知識が無くても対策・防御できるサーバー選定をします。

お勧めは、WordPress専用のWPXサーバーです。サーバー側のセキュリティ設定が、だいたい自動で提供されているからです。知識が少ない初心者の方でも、高セキュリティ環境が実現できます。初期設定で国外アクセス遮断機能、ダッシュボードへの不正ログイン防止機能など設定されています。

不正アクセスは、海外からのアクセスが多いです。国外IPアドレスからのアクセスを遮断すれば、直接の攻撃は防げます。国内を経由していると無理ですけど、これだけで随分と安心です。またXML-RPC APIへのアクセス制限を行いセキュリティを強化できます。


Wordpressのダッシュボードへ不正ログイン防止機能は、パスワード総当り(ブルートフォースアタック)を防げます。WPXサーバーを使えば、何もしなくても国外からの直接の攻撃と、ブルートフォースアタックを防げます。あとコメント・トラックバック機能へのアクセス制限を行いセキュリティの強化も可能です。

DDOS攻撃に対しては、一般的に共有サーバーであれば、サーバー側で対応してくれるものだと思います。たぶん。WPXの障害情報を見ていると、対策が早そうなので安心で
す。



WPXの障害情報
https://www.wpx.ne.jp/server/mente_detail.php?view_id=1404

ということで、WordPress専用のWPXサーバーを選択すれば、知識が無くてもある程度のサーバーのセキュリティ対策ができます。

WPXサーバーなら自動バックアップ付

WPXサーバーなら、MySQLデータベース自動バックアップと、サーバー領域(Web/メールデータ)自動バックアップが付いてきます。2週間まるごと自動でバックアップされます。

MySQLデータベースの復旧は、無料です。サーバー領域のバックアップ提供は手数料5,400円(税込)が必要です。まあそれでも自動で14日のバックアップがあるのは安心です。


WPXサーバーならなんとSSLが無料!

これは本当に驚きです。WPXサーバーは、2016年8月16日から、SSL通信が無料で利用できるようになりました。すべてのWordPressサイトへ手軽にSSLを設定することが可能です。証明書は即時発行され、期限前の自動更新により、証明書の期限切れを防ぎます。

通常であれば、SSLを導入すると年間数万円の費用が必要です。個人では、お金が高く導入が難しい状況でした。今は無料です。しかもWPXの安心感がすごいです

サイト全体をSSL化してしまえば、情報を傍受されても暗号化されているため安心です。でも実はSSL化することで、何が防げるのか?通信を傍受する人なんかいるのか?など理解できていません。良く分からないですね。重要なセキュリティとしてSSLをみんな使っていますけど。まあWPXサーバーならSSLが無料で使えます。

ドメインのネームサーバーなどを変更する必要があります。ちょっとその辺は難しいかもしれません。別途記事にまとめる予定です。

WordPressプラグインAcunetix WP Security導入

WordPressの初期設定では、悪意を持つクラッカーから、データーベースのURLを推測されたり、権限が強いファイルなどを推測されてしまいます。またWordPressのバージョン情報からセキュリティホールを狙われたり、エラーから侵入の糸口を与えてしまいます。

そのため、データーベースのURLを変更したり、バージョン情報を隠したり、エラー表示をさせないことで、ハッカーに情報を与えずにセキュリティを高めます。実はまったく理解できていません。ははは。要はスタンダートな設定では、進入できる情報を与えてしまうのでしょう。

WordPressプラグインAcunetix WP Securityを導入して、下記サイトのように設定すれば万全です。項目を選択してクリックするだけで設定できます。
Acunetix WP Securityの使い方(設定)をマスターしよう
https://nakaeshogo.com/acunetix-wp-security/
Acunetix WP Security
https://ja.wordpress.org/plugins/wp-security-scan/

サーバーの技術担当者を準備できない小規模な会社や、個人で事業を展開している人などにお勧めできるセキュリティ設定でした。月額もWPXなら500円~1000円ぐらいです。





いいね!と思ったらお願いします。


名前

AddToAny adsence adwords Amazon AmazonFBA Calculator Analytics Blogger BMAG chrome CODEPREP Eclipse envato facebook FAQ feedly Font Awesome Geek Press Gifzo Illustrator kindle LinkWithin Logaster myfonts NAVER Photoshop PHP picasa Premiere Similarweb TOPSY tumblr Wordpress wpX XAMPP zenback ウェブマスターツール ウハウハモウケタイ カスタマイズ ゲストシリーズ ココナラ サイト制作 ドメイン はじめに プレスリリース プレスリリース作成 プレスリリース利点 まとめ ランディングページ リリース送付先の見つけ方 レビュー 考察 子孫セレクタ 思いつきサイト制作 書評 足成 台湾 通販 日記 忍者おまとめボタン 文章の基本
false
ltr
item
ふりむけばコウホウ : 個人でも設定できる最強のWordPressセキュリティ対策。サーバー側、WordPress側、Webサイトサイド側でセキュリティを実行
個人でも設定できる最強のWordPressセキュリティ対策。サーバー側、WordPress側、Webサイトサイド側でセキュリティを実行
セキュリティに関する知識がほぼ無い、私でもサーバー側、WordPress側、Webサイト側のすべてに、セキュリティ対策を実施しました。もうこれ完璧じゃないでしょうか。サーバー代金も含めて月額500円~1000円で構築できます。
https://2.bp.blogspot.com/-K12gjEU5pdU/V8kBwLn5WeI/AAAAAAAAqYo/AlT6tx0efYQypcoh6nbylzSsL2pWowP6gCLcB/s640/AdobeStock_71692270.jpeg
https://2.bp.blogspot.com/-K12gjEU5pdU/V8kBwLn5WeI/AAAAAAAAqYo/AlT6tx0efYQypcoh6nbylzSsL2pWowP6gCLcB/s72-c/AdobeStock_71692270.jpeg
ふりむけばコウホウ
http://www.furimuke.com/2016/09/wordpress-sekyurithi-taisaku.html
http://www.furimuke.com/
http://www.furimuke.com/
http://www.furimuke.com/2016/09/wordpress-sekyurithi-taisaku.html
true
8618648785166852656
UTF-8
Not found any posts VIEW ALL Readmore Reply Cancel reply Delete By Home PAGES POSTS View All 関連記事:もっと見るはクリック→ LABEL ARCHIVE SEARCH ALL POSTS Not found any post match with your request Back Home Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS CONTENT IS PREMIUM Please share to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy