2024年版WordPressセキュリティチェックリスト

更新日
2023年3月31日

[aioseo_eeat_author_tooltip]

[aioseo_eeat_reviewer_tooltip]

あなたはこれらのいずれかの状況に陥っていませんか?

自分のウェブサイトをオンラインの脅威から保護する方法がわかりません。.
WordPress の基本的なセキュリティチェックリストをいくつか知っていますが、どのように始めればよいかわかりません。.
どうすればビジネスを守り、運営できるでしょうか?

こうした状況に陥って助けが必要な場合は、ハッキングされたサイトの修復サービスを。

WordPressは、新しいウェブサイトの構築に広く利用されているコンテンツ管理システム（CMS）の一つです。使い方が簡単で、豊富なプラグインとテーマが用意されているため、高度なカスタマイズが可能です。しかし、他の人気プラットフォームと同様に、ハッキングの危険性も高いです。.

したがって、 WordPressのセキュリティはすべてのウェブサイト所有者にとって重要な問題です。ウェブサイトを通じてビジネスを成長させたいと真剣に考えているなら、被害。

このガイドでは、ハッカーやマルウェアからウェブサイトを保護するのに役立つ、2023 年のトップ WordPress セキュリティチェックリストを紹介します。.

コンテンツ

WordPressセキュリティチェックリスト2023

WordPressは広大なコンポーネントであり、利用可能なセキュリティ要素をすべて考慮すると、圧倒されてしまうかもしれません。そこで、作業を容易にするために、WordPressのセキュリティチェックリストのトップ10をご紹介します。.

1. ウェブサイトをバックアップし、バックアップをテストする

ウェブサイトのバックアップを作成することは、いくつかの要素を考慮すると不可欠ですが、中でもセキュリティは最も重要な懸念事項です。ウェブサイトがハッキングされ、マルウェアが適切なタイミングで検出されない場合、ウェブサイトとデータに大きな損害を与える可能性があります。このような場合、ウェブホストはサーバーからサイトを削除し、すべてを最初からやり直す必要があります。.

そのため、できるだけ頻繁にバックアップを実行することが重要です。WordPressには、毎日バックアップをスケジュールし、外部サーバーにバックアップを保存できる様々なバックアッププラグインがあります。このサービスを利用すれば、サイトがハッキングされた場合でも、ウェブサイトが影響を受けないことが保証されます。

2. 使用していないプラグインとテーマを削除する

未使用のテーマとプラグインを削除するのが最善なのは、次の 2 つの理由からです。

まず、ウェブサイトのパフォーマンスを向上させます。.
ハッカーがあなたのウェブサイトを攻撃するための道を排除します。.

インストールされているテーマとプラグインが頻繁に監査および更新されていない場合、古い機能と動作を通じてマルウェアの侵入源になってしまいます。.

したがって、インストールされているすべてのプラグインとテーマに注意し、インストール中は偽のプラグインに注意してください。.

3. HTTP認証を含める

HTTP認証は、オンラインリソースへのアクセスを許可されたユーザーのみに制限するメカニズムです。特定のWebページにアクセスすると、HTTP認証によってログイン情報が要求され、アクセスがブロックされます。

これをウェブサイト全体に行うことはできませんが、管理ダッシュボードやログインページに適用すると、ボット攻撃が軽減されます。.

4. 悪意のあるIPをブロックする

悪意のあるIPをブロックまたはフィルタリングすることで、作業が大幅に楽になります。例えば、問題の原因となっているIPアドレスを追跡し、ハッキングされている間にそのIPアドレスを遮断することができます。そうすれば、そのIPアドレスを持つユーザーは誰もあなたのサイトにアクセスできなくなります。.

この戦略は、ハッカーの侵入を阻止し、ボットや荒らしを排除し、不正なアクセスによるシステムへのアクセスを防ぐために使用されます。さらに、適切に機能するファイアウォールは、悪意のあるIPアドレスを使用した場合、即座にブロックします。.

同じ場所から多くの攻撃を受けている場合は、地理的な領域全体をブロックすることもできます。.

5. XML-RPCを無効にする

XML-RPCは、WordPressの機能で、リモートからコンテンツを投稿できます。WordPressアプリを使用している場合や、ピンバックやトラックバックを有効にする必要がある場合に役立ちますが、ハッカーが総当たり攻撃でサイトに侵入するために利用される可能性もあります。最も簡単な解決策は、手動で無効化するか、プラグインを使用して無効化することです。.

6. WordPressのソルトを更新する

WordPressのソルトは暗号化プロセスで使用されます。WordPressのソルトとは、暗号化される前にパスワードに追加される文字列です。生成された文字列はハッシュ化され、データベースに保存されます。ハッカーがデータベースからハッシュ化されたパスワードを抽出し、復号できたとしても、パスワードとソルトを区別することは依然として困難です。.

設定ファイルのソルトとセキュリティキーにアクセスできれば、攻撃者はそれを知ることができます。そのため、WordPressのソルトを定期的に更新することが重要です。.

7. ウェブサイトと認証情報を頻繁に更新する

WordPressサイトは、新しいアップデートが利用可能になったらすぐに更新する必要がありますが、月次アップグレードも効果的です。月次アップデート計画に従うことで、サイトが完全に保護され、新たな脆弱性が修正されることを保証できます。.

また、同じ認証情報を長期間使用したり、複数のアカウントで使用したりすると、重大な危険が生じます。WordPressサイトを安全に保つために、少なくとも月に1回はパスワードを更新してください。.

8. 役割と権限を頻繁に確認します。.

WordPressサイトのユーザーアカウントは、管理者アカウントと同様に重要です。ハッカーは、アカウントへのアクセスに成功すると、サイトに感染したり、権限を昇格させたり、サイトへのアクセスをブロックしたりする可能性があります。.

サイト上の各ユーザーに必要な権限のみが付与されていること、そして古いユーザーアカウントが削除されていることを確認してください。また、許可なくユーザー権限が昇格されていないか確認してください。これは感染の兆候である可能性があります。.

9. ログイン試行回数を制限する

ログイン試行回数を制限する必要性については既に説明しました。残念ながら、WordPressはデフォルトでログイン試行回数に制限を設けているため、ハッカーがブルートフォース攻撃でWordPressアカウントにアクセスするのが容易になっています。MalCareなどのセキュリティプラグインを使用するか、function.phpファイルにカスタムコードを追加するのが、ログイン試行回数を制限する最も簡単な方法です。.