印刷系・WEBのデザイン、映像撮影編集などお仕事随時募集しております。2022-09-17WordPresstweetshareはてブline専門知識がなくてもできる対策をCMSで世界的に圧倒的なシェアを誇るWordPress。そのシェアの高さゆえに、サイバー攻撃の標的になりやすくなっています。WordPressやプラグインは最新版に適宜アップデートするという対応のほかに、被害を防止するために、専門知識がなくとも最低限これだけはやっておくべきセキュリティ対策をご紹介します。目次ログインURLの保護BASIC認証をかけるプラグインでURLを変更する定期的なバックアップまとめログインURLを保護WordPressの管理画面へのログインURLは、見つけるのが非常に簡単。サイトURLの末尾に「/admin/」または「/login/」を入力すると、ログインページ「/wp-login.php」にアクセスできてしまいます。サイトへの不正ログインを防ぐためには、このURLを変更し、そもそもログイン画面にアクセスされないようにすることが必要です。ログインURLにBASIC認証をかけるIDとパスワードを設定し、認証を通らなければwp-login.phpへのアクセスできないようにする方法です。【1】wp-login.phpと同階層に「.htpasswd」を設置ログイン名とパスワードを記載した「.htpasswd」を作成し、wp-login.phpと同階層に設置します。.htpasswdファイル作成には「LUFTTOOLS」などのサービスを利用すると、簡単に作成できます。同様に、wp-login.phpと同階層に「.htaccess」を設置、下記を追記します。valid-user</Files>これでログイン画面にBASIC認証をかけることができます。プラグインでURLを変更する他には、プラグインでログイン画面のURLを変更する方法があります。Login」があります。Login」の設定画面へ。URL」の項目に、任意のログインURLを入力します。URL」の項目に、リダイレクトのURLを入力します。ログインしていないユーザーがwp-login.phpにアクセスした際、このURLにリダイレクトされます。Changes」を押して、設定を保存します。定期的なバックアッププラグインで、サイトデータを定期的にバックアップします。これによりサイトの表示改ざん被害を受けた場合などに、バックアップデータからいち早くサイトを復旧させることができます。これもまたプラグインがいくつかありますが、メジャーかつシンプルなものとして「BackWPUp」があります。BackWPUpの設定BackWPUpの各種設定です。ダウンロード・インストール・有効化した後、右サイドバーの「BackWPUp」からアクセスします。【1】ジョブを設定・作成ジョブを作成し、バックアップの一連の挙動を設定します。設定しておくべき項目は下記です。圧縮されたバックアップファイルを保存先を設定します。データサイズなどを考えると、FTPでサーバ上に、もしくは任意のDropbox内フォルダに保存するのが一般的です。手動でバックアップを実行するには「手動」、スケジュールを設定し定期・自動でバックアップを実行するには「WordPressのcron」を選択します。その時間など細かく設定できます。「宛先」タブ「一般」タブで設定した保存方法に基づき、保存先のフォルダ、必要に応じて認証情報などを入力し設定します。右サイドバーの「ログ」から、実行されたバックアップのログを確認できます。各ログからバックアップのzipファイルをダウンロードすることもできます。まとめ以上、最低限やっておくべきセキュリティ対策です。ログインURLの保護は、ログイン画面にアクセスさせないための施策ですが、侵入を100%防ぐことはできません。被害が生じた場合も考え、バックアップを取っておくという二段構えが重要です。WordPressが事実上の世界標準となっている以上、被害はいずれのサイトでも起こり得ます。「まあ大丈夫でしょ」と油断せず、継続的な対策をしっかり取っていきましょう。WEBサイトのデザイン承ります新規デザイン・構築から、既存サイトのリニューアル・改善を承ります。ご要望や公開後の運用のかたちをお聞きしながら、最適な企画・デザインをご提案します。WEBサイトデザイン・構築WordPressWEBWordpresstweetshareはてブlineコメントを残すメールアドレスが公開されることはありません。s...2023-04-26tableがスマホ表示ではみ出る問題の解決法2020-08-28【WordPress】簡単にサーバ移転。