「WordPressとセキュリティ」に参加しました。様のブログでご紹介されてます。Scanner」が便利そうだけど、使い方を忘れそうな自信しかないのでメモです。脆弱性スキャナー)を利用されるのをお勧めします。このプラグインはサイト上のファイル、データベースの投稿・コメントテーブルをスキャンし、不審なものを発見してくれます。有効化しているプラグイン中におかしなファイル名のものがないかもチェックします。このプラグインについては、こちらで詳しく読むことができます。要はコアファイルに変なコードが記述されたりしていないか確認してくれるプラグインです。新規追加」からインストールできます。置いてあるファイルの場合、後述しますが日本語版のコアファイルに対応していません。自力でハッシュファイルを作成するしかないので、以下よりその手順です。4.2.2-ja)で作成・確認した手順となります。実行して日本語ハッシュ用のファイルを生成してみます。やらなきゃダメってことではないです。実行方法教えてもらったので、そのメモも兼ねて。ついていろいろまとめてくださってます。※以下コマンドで作成したコンテナ名は「CONTAINER」です。さんのデフォルトURL(http://wocker.dev/wp-login.php)にアクセスして、ログイン。言語を「日本語」に変更。Patch」も一応、検索後インストール、有効化。Scanner」プラグイン内のファイル編集(日本語版用ハッシュファイル作成の場合)※英語版の場合はこの項目をスルーしてください。Scanner」プラグインディレクトリ内に格納されている、ハッシュジェネレータ(hashes-generator.php)を使用し、ハッシュファイルを作成します。日本語版用のハッシュファイルを作成しなければなりません。日本語版用のハッシュファイルを作成しなくてもプラグインの動作に大きな問題がないようですが、今回はもちろん作成します。以下の二行を変更してください。URL、ファイル名に変更。ページ下部に表示されている値と見比べる。Scan」ボタンをクリック。すると「Results」が表示されます。