WordPress セキュリティ: 2023 年に WordPress サイトをハッカーから守るための究極のガイド

パー パッシーガイ | セキュリティー

WordPress のセキュリティに関するヒントが必要ですか? 2023 年以降もハッカーからサイトを守るための WordPress セキュリティの専門家ガイドをご紹介します。

平均すると、 30 の新しい Web サイトがハッキングされる 毎日 ？

ハッキングされた WordPress サイトのほぼ 60% は、侵害されたプラグインが原因でした。

ハッキングされたWordPressサイト

WordPress は、パスワードやプラグインの脆弱性が原因で、ハッカーの格好の標的となります。

ほとんどの初心者は自分の Web サイトを保護する方法を知らず、その大多数は WordPress サイトを保護することさえ考えていません。 あなたもその一人であれば、危険にさらされています。

少し前に、検索エンジンの結果からのリンクの一部がハッカーによって盗まれました。 バックリンクを盗むために、悪意のあるバックドア スクリプトが私のブログ ファイルの一部に挿入されました。 これは私たちにとって非常に苦痛でした。多額の費用がかかっただけでなく、最終的にはブログの売上の低下を引き起こしたからです。

BlogPasCher でセキュリティ攻撃が発生して初めて、私たちは WordPress サイトを保護するためにさらに予防措置を講じるようになりました。

あなたも WordPress サイトのセキュリティを気にしたことがない人なら、時間を無駄にするのをやめて、できるだけ早く WordPress サイトのセキュリティを確保してください。 そうしないと、ブログのリンクさえもハッカーによって盗まれる可能性があります。

そうは言っても、この詳細な記事は、バックリンク、データ、パスワードを盗むハッカーから WordPress サイトを保護することを目的として書かれています。 さっそく詳細を見ていきましょう。

TabledesMatières

WordPress サイトをハッカーから守る方法

WordPress のセキュリティに関するヒント

WordPress サイトをマルウェアやウイルスから保護します

これが私たちのブログがハッキングされた理由です。 これはマルウェア攻撃で、100 以上のリンクを盗むためにブログ ファイルの XNUMX つにバックドア スクリプトが挿入されました。 現在、問題は解決されており、私のブログは攻撃から完全に保護されています。

これはブログでも発生する可能性があり、誰が Web サイトのフォルダーに不正なファイルを挿入してサイトをハッキングするかわかりません。

インストールすることを強くお勧めします マルウェア対策セキュリティ プラグイン WordPress サイトをあらゆるマルウェアやウイルスから保護できるため、WordPress の機能を強化します。

このプラグインは、Web サイトのファイル全体のスキャンを実行し、すべてのセキュリティ スレッドとバックドア スクリプト (存在する場合) を自動的に削除します。 これにより、既知の脆弱性からブログを保護することもできます。

この WordPress セキュリティ プラグインの機能をいくつか紹介します。

  • 既知の脅威からブログを保護します。
  • 接続の脆弱性の防止にも役立ちます。
  • バックドア スクリプトから保護します。
  • これにより、他のユーザーによる .htaccess スクリプトへのアクセスが制限されます。
  • また、timthumb エクスプロイトに対する保護も強化されます。

マルウェア攻撃からブログを保護したい場合は、上記のプラグインを必ずインストールする必要があります。

WordPress ブルートフォース攻撃から保護

ブルース フォース攻撃は、ハッカーが WordPress サイトにアクセスする最も簡単な方法です。 これはパスワード推測攻撃であり、通常、サイトからすべてのデータまたはバックリンクを盗むことを目的としています。

これらの攻撃に対抗する準備ができていないと、WordPress サイトは簡単にハッキングされる可能性があります。

見た目はこんな感じです。

ブルートフォース攻撃

「後悔するよりも安全な方が良い」と言われるように、ブルート フォース攻撃から WordPress サイトを保護する簡単な方法をいくつか紹介します。 次のテクニックを実装することで、これらを簡単に回避できます。

  • セキュリティプラグインをインストールする（ログイン試行を制限する）
  • より強力なパスワードを使用する
  • パスワードを頻繁に変更します (少なくとも月に XNUMX 回)

.htaccess ファイルを保護する

.htaccess ファイルは、WordPress セットアップの中で最も複雑なファイルの XNUMX つです。

正しく行えば、上記のプラグインをインストールする必要はなく、.htaccess ファイルを編集するだけで WordPress サイトをハッカーから守ることができます。 これは非常に強力なファイルです。

ただし、このファイルを編集すると、WordPress サイトが開くとすぐに縮小してしまう可能性があるため、このファイルを編集することはお勧めしません。

では、.htaccess ファイルをどのように保護するのでしょうか?

使用 BulletProof セキュリティ プラグイン ワードプレスの。 繰り返しになりますが、これは WordPress ユーザー向けの無料ツールですが、.htaccess ファイルだけでなく WP サイトを保護するための機能がたくさんあります。

このプラグインは、.htaccess ファイルの周囲に切り替えファイアウォールを提供することで、.htaccess ファイルを完全に保護します。 あなたの許可がなければ、誰もあなたのルート ファイルにアクセスできず、管理ダッシュボードへのアクセスも制限されます。 .htaccess ファイルの周囲にファイアウォールを使用して、ディレクトリの参照を防止することもできます。 そしてこのプラグインはまさにそれを行います。

上記のセキュリティ機能とは別に、このプラグインは次の分野でも役立ちます。

  • リアルタイム ファイル モニター (IDPS)
  • DB モニター侵入検知システム (IDS)
  • データベースのバックアップ: データベースの完全バックアップと部分バックアップ。 手動およびスケジュールされたデータベース バックアップと電子メールによる Zip バックアップ。
  • ファイアウォール プラグイン (IP ファイアウォール): 自動ホワイトリスト作成とリアルタイム IP アドレス更新
  • アイドル セッション ログアウト (ISL)
  • 認証 Cookie の有効期限 (ACE)

Web サイトのファイアウォールを構成する

ファイアウォールは、コンピュータと Web サイトを保護するセキュリティ ネットワークです。 Web サイトのファイルのセキュリティ レベルを強化したい場合は、ファイアウォールのセットアップが不可欠です。

すべてのファイアウォールはフィルタリングを使用して、サーバー、ネットワーク、Web サイトに到着するすべてのデータをフィルタリングします。 また、すべてのファイルを検査してデータを分析するため、ハッキング攻撃から保護されます。

ファイアウォールセキュリティ

WordPress サイトに強力なファイアウォール システムをセットアップする方法を疑問に思っている場合は、「Ninja Firewall」と呼ばれる優れたプラグインを利用できます。

プラグインはここから無料でダウンロードできます

このプラグイン自体は Web アプリケーション ファイアウォールであり、ファイルを保護するために WordPress サイトの前に配置されるスタンドアロンのファイアウォール システムです。

このプラグインは、Web サイト上の PHP スクリプトに送信されるすべての HTTP リクエストをスキャン、検査、または拒否し、マルウェアやその他のセキュリティ脆弱性からファイルを保護します。

上記でコード化された PHP スクリプトに加えて、ハッカーのシェル スクリプトとバックドアも NinjaFirewall によってフィルタリングされます。

このプラグインの驚くべき機能をいくつか紹介します。

  • このプラグインは、完全にスタンドアロンの Web アプリケーション ファイアウォールです。 これは WordPress がロードされる前に機能します。
  • 強力なフィルタリングエンジンを搭載しています。
  • 幅広いエンコーディングをサポートします。
  • マルウェア対策スキャナーも搭載しています。
  • ダウンロードをブロック/許可し、ダウンロードされたファイル名を消去します。
  • 疑わしいボットやスキャナーをブロックします。
  • PHP エラーと通知メッセージを非表示にします。

Web サイトのファイルを定期的にバックアップする

Web サイトのバックアップを定期的に作成することが、Web サイトのセキュリティを確保する鍵となります。

最悪の場合、サイトがハッキングされたとしても、ブログの投稿、ページ、コメント、リンクがすべて失われることを心配する必要はありません。

データポイントを復元するだけで、すべてのデータを取り戻すことができます。 サイトがハッキングされなかったとしても、あるいはサイトのデザイン変更中に単にすべてのデータが失われたとしても、定期的なバックアップも非常に役立ちます。

BackupBuddy の使用を開始することを強くお勧めします。 これは、Web サイトのすべてのファイルを定期的にバックアップするためのプレミアム ツールであり、ファイルが失われた場合はいつでも復元できます。

無料のオプションをお探しの場合は、お試しください BackWPup 。 これは、データベースを含むすべてのファイルをバックアップするための便利な無料プラグインです。

このプラグインは、/wp-content/ を含む完全なインストールを自動的に保存し、Dropbox、S3、FTP などの外部バックアップ サービスに保存します。

バックアップWordPress これも、Web サイトのすべてのファイルを定期的にバックアップするための優れた (無料) WordPress プラグインです。 このプラグインはメモリの少ない「共有ホスト」環境で動作するため、サイトの速度に大きな影響を与えることはなく、各バックアップ ファイルをメールボックスに電子メールで送信するオプションもあります。 バックアップしたくないいくつかのファイルを除外することもできます。

何を求めている？ すべてのサイトのバックアップを開始するには、上記のプラグインのいずれかを必ず使用してください。 将来後悔しないように、(少なくとも) 毎週バックアップを作成することをお勧めします。

WordPress セキュリティ プラグインのトップ 10

WordPress はおそらく世界で最も人気のある CMS であり、何百万もの Web サイトで使用されています。 WordPress は、世界中のハッカーに最も狙われているプラ​​ットフォームでもあります。

これが、WordPress サイトをあらゆるセキュリティ攻撃から常に保護する必要がある理由です。 幸いなことに、サイトを簡単に保護できる WordPress セキュリティ プラグインが多数用意されています。

これが10のリストです 最高のWordPressプラグイン 2023 年にブログをハッカーから保護するために使用できるセキュリティのヒント (順不同)。

1. Wordfenceセキュリティ

これは、最もダウンロードされ、人気のある WordPress セキュリティ プラグインの XNUMX つです。 WordPress サイトを保護するためのエンドポイント ファイアウォールとマルウェア スキャナーが含まれています。

ファイアウォールの利点は、悪意のあるトラフィックを識別してブロックするため、誤ったトラフィックやクリックを回避できることです (これは、サイトで AdSense 広告を使用している場合に特に役立ちます)。

また、悪意のあるコードやコンテンツを含むリクエストをブロックする組み込みのマルウェア スキャナーも提供します。 このプラグインを使用すると、ログイン試行を制限することでブルート フォース攻撃を防ぐこともできます。

2. iThemes Security

以前は Better WP Security として知られていた iThemes Security も、WordPress サイトを保護する 30 以上の方法を提供する、世界中の何百万もの人々に使用されている最も人気のあるセキュリティ プラグインです。

ブルート フォース攻撃の防止、サイトのセキュリティ問題のスキャン、ログイン、管理などの WordPress ダッシュボード領域の URL の変更など、数多くの機能が提供されます。

重要なのは、SEO に影響を与える Web サイト上の隠れた 404 エラーを検出するのにも役立ちます。 有害なバックリンク 画像が欠けているなど。

3. オールインワンWPセキュリティとファイアウォールで

このセキュリティ プラグインは、サイトへの悪意のある攻撃を防ぐファイアウォールとともに幅広いセキュリティ機能を提供し、ログイン試行の調整機能も提供します。

このプラグインのバックエンドは次のようになります。

wpsecurityプラグイン

オールインワンの WP Security は、デフォルトのユーザー名「admin」を持つユーザー アカウントがあるかどうかを簡単に検出し、セキュリティを向上させるためにユーザー名を選択した値に簡単に変更します。

WordPress Web サイトの壊れた機能を復元するために使用する必要がある場合は、元の .htaccess および wp-config.php ファイルを簡単にバックアップすることもできます。

4. 防弾セキュリティ

このプラグインは、マルウェア スキャナー、ファイアウォール、ログイン セキュリティ、データベース バックアップ、スパム対策などを含む大量のセキュリティ機能を提供するオールインワン セキュリティ プラグインと考えることができます。 また、ワンクリックで簡単に設定できるセットアップ ウィザードも提供します。 WordPress サイトのプラグイン。

このプラグインを使用すると、.htaccess に簡単にアクセスしてこれらのファイルを構成でき、データベースのバックアップを使用して WordPress Web サイトの部分的または完全なバックアップを作成できます。

全体として、これは、サイトを保護するために使いやすいオールインワンのセキュリティ プラグインを探している初心者にとっても優れたプラグインです。

5. Sucuriセキュリティ

Sucuri Security は、監査、マルウェア スキャン、セキュリティ強化などの実行に役立つ、もう XNUMX つの最も効果的な WordPress セキュリティ プラグインです。 WordPress サイト上で。

安全なファイアウォール

このプラグインは次のような優れた機能を提供するため、このプラグインを使用することで回避できるセキュリティ上の脅威がたくさんあります。

  • セキュリティ活動の監査
  • ファイル整合性の監視
  • リモートマルウェアスキャン
  • ブラックリスト監視
  • 効果的なセキュリティ強化等

最も良い点は、サイトが何らかの理由でハッキングされた場合に、このプラグインがハッキング後にセキュリティ対策を講じることを提供することです。これには、侵害後に行うべき 3 つの重要なことを実行するのに役立つセクションが含まれています。

6. 二要素認証 アップドラフトプラスより

これは WordPress 用の最も人気のある 2 要素認証プラグインであり、アクティブなダウンロード数は 2 万を超えており、また、UpdraftPlus と呼ばれる #1 WordPress プラグインから開発されています。

サイトで 2 要素認証が有効になっている場合は、ログインするためにワンタイム コードが必要になります。 このプラグインは標準の TOTP + HOTP プロトコルをサポートし、Google Authenticator、Authy などもサポートします。

また、グラフィック QR コードも表示され、携帯電話やタブレットのアプリで簡単にスキャンできます。 したがって、WordPress ダッシュボードにログインするための追加手順を追加したい場合は、このような 2 要素認証プラグインが不可欠です。

7. 制限付きサイトアクセス

サイトへのアクセスを、ログインしている訪問者、または指定した一連の IP アドレスからサイトにアクセスする訪問者に制限したい場合は、このプラグインを使用できます。

このプラグインは、複数の作成者がいる Web サイトや、 aゲスト投稿を受け入れる これらの投稿を投稿するには、あなたのサイトにアクセスする必要がある他のユーザーがたくさんいます。 このプラグインを使用して、制限された訪問者をログイン ページに送信したり、リダイレクトしたり、投稿やページを表示したりすることもでき、文字通りサイトを完全に制御できるようになります。

リダイレクトの場所を簡単にカスタマイズしたり、要求された同じパスに送信したり、HTTP ステータス コードを設定したりすることができます。リストはさらに続きます。

8. ログインナイザー

ブルートフォース攻撃を防ぎたいですか? セキュリティを強化するために、Web サイトにログインするための 2 段階認証を追加したいですか? 次に、許可された最大試行回数に達すると IP アドレスへの接続をブロックするこのプラグインを使用します (最大制限を設定することもできます)。

さらに、このプラグインを使用してログイン用の IP アドレスをブラックリストまたはホワイトリストに登録することができ、このプラグインは 2 要素認証、reCAPTCHA、ワイヤレス ログイン パスワードなどを含む幅広い機能を提供します。 WordPress ウェブサイトのセキュリティを向上させます。

これは、約 XNUMX 万人にダウンロードされている人気の WP セキュリティ プラグインの XNUMX つであり、WP ログイン ページ、管理者 URL などの名前変更などの機能も提供します。

9. ログインページを隠す

ほとんどのハッカーは、さまざまな方法で Web サイトにログインしようとし、ログイン ページや WP 管理 URL などを通じてログインの詳細を見つけるテクニックも使用します。

このプラグインは、wp-login.php の名前を安全に変更し、WordPress 管理パネルへのアクセスを閉じるのに役立ちます。 幸いなことに、サイト コードの変更、ファイル名の変更、サーバー構成の変更は行われません。

wp-login.php、wp-signup.php を非表示にしてアクセスをブロックする、WP 管理ディレクトリを非表示にしてアクセスをブロックするなど、さまざまなことができます。また、ログイン URL の名前を簡単に変更することもできます。

10. セキュリティ忍者

このプラグインは、Web サイトのセキュリティ チェックを実行して、サイトにセキュリティの脆弱性があるかどうかを検出します。

また、ゼロデイエクスプロイト攻撃の防止、データベースの最適化と高速化、WordPress コアが最新かどうかの確認、WordPress コアの自動更新が有効になっているかどうかの確認、プラグインが最新かどうかの確認などにも役立ちます。

何よりも、このプラグインは 50 以上のセキュリティ テストを即座に実行し、存在すら知らなかった問題を発見するため、WordPress サイトのセキュリティを簡単に強化できます。 全体として、これはサイトをセキュリティの脅威から保護する時間を節約するプラグインです。

最も安全なWordPressホスティングサイトトップ3

WordPress サイトを保護するための最も簡単な方法の XNUMX つは、安全な Web ホストに投資することです。 はい、これは明確でシンプルなアドバイスです。

数年前、私たちは HostGator でホストされていましたが (セキュリティ的に最悪で、カスタマー サポートも悲惨です)、私たちのサイトがハッキングされました。 そこで私たちは WPX ホスティングに移行しました。

HostGatorに比べて少し高価ですが、今のところセキュリティ上の問題は発生していません。 このため、安全なホストに投資することを強くお勧めします。

ここでは、あらゆる種類の予算に応じた、最も安全な WordPress ホスティング サイトのトップ 3 を紹介します。

WordPress サイトをあらゆるハッカーやマルウェアの攻撃から保護するために、予算と Web サイトのニーズに最も適したものを選択できるように、それぞれについて説明します。

1.WPXホスティング

WPXホスティング は現在使用しているホストと同じであり、セキュリティ機能とそのセキュリティ機能に非常に満足しています。 クラウドホスティング これにより、ウェブサイトの速度が超高速になります。

WPX ホスティングを使用する必要があるのはなぜですか?

WPX ホスティングは、「お客様向けに固定」の保証を提供します。

WPX ホスティングのような Web ホストに投資する主な理由の XNUMX つは、「Fixed for you」保証と呼ばれる素晴らしいサービスを提供していることです。 たとえば、Web サイトに技術的な問題がある場合は、サポート チームに連絡すると、無料で問題を即座に解決します。

良いニュースは、サポート システム (ライブ チャット) が非常に速く、質問に応答することです。 30秒以内 （はい、正しく聞こえました）。 問題を説明すれば、無料で対応し、サイトを修復します。

WPX ホスティングの料金はいくらですか?

WPX ホスティングでは、以下の 3 つの料金プランを提供しています。

  1. ビジネス  : これは WPX ホスティングの基本プランで、月額 24,99 ドル (年払いの場合はわずか 20,83 ドル) で、5 GB の帯域幅と 100 GB のディスク容量で最大 10 つの Web サイトをホストできます。
  2. 専門  : これは最も推奨される WPX ホスティング プランで、月額 $49,99 (年払いの場合は $41,58) で、最大 15 個の Web サイトをホストできます。 200 GBの帯域幅と20 GBのディスク容量を備えた
  3. エリート： 料金は月額 99 ドル (年払いの場合はわずか 83,25 ドル) で、無制限の帯域幅と 35 GB のディスク容量で最大 40 の Web サイトをホストできます。

2。 WPEngine 

WPEngine は「WordPress のマネージド ホスティング」を提供します。これが、WPEngine のプラットフォームでホストされているすべてのサイトの読み込みが非常に高速になる理由です。 さらに、WPEngine は、そこでホストされているすべてのサイトに強固なセキュリティを提供することで知られています。

WPEngine ホスティングを使用する必要があるのはなぜですか?

WPEngine ホスティングは詳細な分析を提供します。

Web サイトがマルウェアの影響を受けた場合、WPEngine カスタマー サポート チームが徹底的なスキャンとマルウェアのクリーンアップを実行して、Web サイトの復旧と実行を支援します。

また、WPEngine はプラットフォーム上でホストされているすべての WordPress サイトを自動的に更新するため、サイトに最新バージョンの WordPress をインストールすることを心配する必要はありません。

WPEngine ホスティングの料金はいくらですか?

WP Engine が提供する料金プランは以下の 4 つです。

1. スタートアップ  料金は月額 30 ドル (年間前払いで 90 か月間無料になると 3 ドル節約できます) には次のものが含まれます。

  • 1 WordPress のインストール
  • 月間25アクセス
  • 50GBの帯域幅
  • 10 GBのローカルストレージ

2. 専門  : これは WPEngine で最も推奨されるホスティング プランで、月額 58 ドル (年間前払いで 177 か月間無料になると 3 ドルを節約できます) で、次のものが含まれます。

  • WordPress インストール数 3
  • 月間75アクセス
  • 125GBの帯域幅
  • 15 GBのローカルストレージ

3. 成長性 : WPEngine のこのプランは月額 115 ドル (年間前払いで 345 か月間無料で 3 ドルを節約できます) で、以下が含まれます。

  • WordPress インストール数 10
  • 月間100アクセス
  • 200GBの帯域幅
  • 20 GBのローカルストレージ

4. 規模  : これは WPEngine の高度なホスティング プランで、月額 290 ドル (年間前払いで 870 か月間無料で 3 ドルを節約できます) で、以下が含まれます。

  • WordPress インストール数 30
  • 月間400アクセス
  • 400GBの帯域幅
  • 50 GBのローカルストレージ

3。 キンスタ 

究極のスピードとパフォーマンスを備えた安全性の高いウェブホストをお探しなら、Kinsta ホスティングが最適です。 

Kinstaは、無料のバックアップ、Cloudflareのエンタープライズグレードの保護、年中無休の専門家によるカスタマーサポート、無料の無制限のウェブサイト移行などの強力なホスティング機能を提供します。

正直なレビューをお読みください キンスタによって このウェブホスティングとその利点、欠点、機能などについて詳しく知るには。

Kinstaホスティングを使用する理由は何ですか?

Kinsta ホスティングは、次のような幅広いセキュリティ機能を提供します。

  • 自動バックアップ
  • Cloudflare DDoS 保護と無料 SSL
  • セキュリティを強化するために有効にできる XNUMX 要素認証

KinstaホスティングではSFTP/SSHプロトコルも提供しています。 基本的に、SSH (Secure Shell) は、暗号化された接続を介して安全なリモート アクセスを可能にするネットワーク プロトコルです。 

このようにして、Web サイトのすべてのファイルとフォルダーを簡単に管理し、アクセス許可の変更、サーバー上でのファイルの直接編集などの他のタスクを実行できます。

SSH アクセスは、Web サイトに対するブルート フォース攻撃を簡単に防ぐのにも役立ちます。ブルート フォース攻撃はサーバーの root ユーザーに対して実行されることが多いためです。 SSH 経由で root ユーザーにアクセスできないようにすることで、このような攻撃を簡単に防ぐことができます。

Kinstaは、99,9%を超える驚異的な稼働率保証も提供します。

Kinstaの可用性

キンスタの宿泊料金はいくらですか?

Kinstaホスティングでは、以下に示すいくつかの料金オプションを提供しています。

  • スターター プランの料金は月額 35 ドルで、WordPress のインストールが 1 回提供されます。 このプランは、最大 25 件の訪問を処理でき、000 GB のディスク容量を提供し、無料の SSL と CDN を提供します。
  • Pro プランの料金は月額 70 ドルで、2 つの WordPress インストール、最大 50 件の訪問の処理、000 GB のスペース、無料の SSL と CDN を提供します。
  • ビジネス プランには 115 つの異なる価格帯があり、価格は月額 30 ドルから始まり、60 ～ 1 GB の SSD ストレージ、4 ～ 50 回の無料サイト移行、および 400 ～ XNUMX GB のサーバー帯域幅を利用できます。 
  • エンタープライズ プランには、月額 $675 から始まる 600 つの価格オプションがあり、1 ～ 500 GB のサーバー帯域幅が提供されます。最大 60 ～ 150 の WordPress サイトを管理でき、100 ～ 250 GB のサーバー帯域幅が得られます。XNUMX GB SSDストレージ。

Kinstaは30日間の返金保証も提供しており、長期契約はありません。 つまり、30日以内にKinstaのホスティングアカウントをキャンセルした場合、全額返金を受けることができます。

8 つの WordPress セキュリティ チェックリスト

WordPress サイトをハッキングから保護したい場合は、次の 8 項目の WordPress セキュリティ チェックリストを使用して従うようにしてください。これはほぼすべてをカバーしているためです。

  1. WordPressを定期的に更新する
  2. テーマとプラグインを更新する
  3. Web サイトのバックアップを頻繁に作成する
  4. ログイン保護のためにログイン試行を制限する
  5. セキュリティプラグインをインストールする
  6. カスタム WordPress ログイン URL を作成する
  7. WordPress サイトを https に移動します
  8. 安全なホストを使用する

この WordPress セキュリティ チェックリストをよりよく理解し、効果的に使用できるように、上記の項目について簡単に説明しましょう。

重要な注意点： プラグイン、WordPress、テーマなどを更新する前に、必ずファイルをバックアップしてください。 こうすることで、何か恐ろしいことが起こった場合でも、ブログのデータやコンテンツを失うことなく復元できます。

1. WordPress を定期的に更新します。 WordPress は、一般的なセキュリティ脅威などの修正に役立つ新しいアップデートを随時リリースします。 したがって、WordPress を最新バージョンに更新することをお勧めします。

WPX ホスティング、WPEngine などの Web ホストはほとんどありません。 これにより、WordPress の新しいバージョンがリリースされるたびに Web サイトが更新されます (そのため、手動で更新することを心配する必要はありません)。 または、単に 宿泊施設を選ぶ Bluehost などの Web ホストから WordPress 用に最適化されており、WordPress の自動更新の恩恵を受けられます。

2. テーマとプラグインを更新します。 私たちのほとんどは WordPress サイトで多くのテーマやプラグインを使用しており、それらの多くは定期的に更新されます。 これらのプラグインやテーマのほとんどはバグやセキュリティの脅威を修正するために更新されるため、常に最新バージョンに更新することをお勧めします。

3. Web サイトのバックアップを定期的に作成します。 多くのがあります。 WordPress で利用できるバックアップ プラグイン VaultPress (BlogPasCher で使用しているプレミアム バージョンのバックアップ プラグイン) や BackupBuddy など、サイトの定期的なバックアップを簡単に実行できます。

こうすることで、誤ってデータを失った場合でも、すべてのファイルを簡単に復元できます。 定期的なバックアップを実行する WPX、Kinsta、WPEngine などのウェブホストがあるため、定期的な無料バックアップが必要な場合は、それらを検討するとよいでしょう。

4. 接続を保護するためにログイン試行を制限します。 WordPress サイトに対する攻撃のほとんどは、ハッカーがサイトにログインするためにパスワードを推測 (またはパスワードを推測するツールを使用) しようとするため、脆弱なパスワードが原因です。

WP ログイン パネルからのログイン試行を制限すると、ブルート フォース攻撃の数を制限できるため、セキュリティが強化されるのはこのためです。 これは、上ですでに説明したいくつかのセキュリティ プラグインをインストールすることで簡単に行うことができます。

5. セキュリティ プラグインをインストールします。 上記で 10 個の最高の WordPress セキュリティ プラグインについてすでに説明しました (見逃した場合は、このセクションをもう一度読んでください)。WordPress サイトを保護するために、その中から 1 つまたは 2 つの最適なプラグインを選択してください。 海賊。

6. カスタム WordPress ログイン URL を作成します。 デフォルトのカスタム WordPress ログイン URL は使用しないでください。

デフォルトでは、すべての WordPress サイトがこのページに同一の URL 構造を使用していることは誰もが知っています。 たとえば、Web サイトのドメインが www.example.com の場合、www.example.com/wp-login.php または www.example.com/wp-admin にアクセスしてログインできます。

ただし、これはハッカーがデフォルトの URL ログイン システムを使用してサイトにログインできるようにする最も簡単な方法です。 代わりに、WPX ログイン URL を希望するものに簡単に変更するには、WPX ログインを隠すなどのプラグインを使用してください。

7. WordPress サイトを https に移動します。 HTTPS バージョンは、ブラウザとホスティング サーバー間で転送される機密情報を暗号化するのに役立ちます。

次の作業が必要 SSL証明書をインストールする WordPress サイトを http バージョンから安全な https バージョンに移行したい場合。 WPX ホスティング、Kinsta、Bluehost などのウェブホストはほとんどありません。 SSL証明書を無料で提供しています。

または、CloudFlare などのサイトを使用して無料の SSL 証明書を取得することもできます。 無料のCloudflare CDNを使用してサイトをhttpからhttpsに移動できるだけでなく、Webサイトのパフォーマンスと読み込み速度も向上します。

8. 安全なホストを使用します。 WP Engine、WPXホスティング、Kinstaを含むWordPress用の3つの安全性の高いウェブホストについてはすでに説明しました。 これらの安全な Web ホストを使用すると、頻繁なネットワーク監視、SSH アクセス、マルウェア保護などのセキュリティ予防策が講じられるため、WordPress サイトの全体的なセキュリティを確実に向上させることができます。

最も一般的な WordPress セキュリティの脅威から身を守る

WordPress には、次のような独自のセキュリティ上の脅威と脆弱性があります。

  • ブルートフォースログイン試行
  • 悪意のあるリダイレクト
  • クロスサイトスクリプティング (XSS)
  • 拒否されたサービス

ハッカーから WordPress を保護したい場合は、上記の WordPress セキュリティ脅威の修正に常に注意を払う必要があります。 そこで、2023 年以降も WordPress サイトを安全に保つために、これらの WordPress の脆弱性について簡単に説明しましょう。

拒否されたサービス

サービス拒否 (DDoS 攻撃) は、ハッカーがサイトにアクセスするために実行する最も一般的なサイバー攻撃の XNUMX つであり、攻撃者は正規のユーザーがサービスにアクセスするのを阻止しようとします。

見た目はこんな感じです。

DDO攻撃

ハッカーは通常、無効な返信アドレスを持つリクエストを認証するようネットワークまたはサーバーに要求する大量のランダムなメッセージを送信します。 このようにして、彼らはあなたのサイトにアクセスします。

このような攻撃を防ぐ最善の方法は、サイトの周囲にファイアウォールを作成することです。最良のセキュリティ プラグインのセクション (前述) を参照して、いくつかのプラグインを使用して簡単にファイアウォールを作成できます。

悪意のあるリダイレクト

悪意のあるリダイレクトとは、ハッカーまたは攻撃者が Web サイトにアクセスし、ページを変更して他の Web サイト (所有または承認した Web サイト) にリダイレクトすることを意味します。 このようにして、サイトの販売ページでこれらの攻撃が実行された場合、トラフィックだけでなく売上も失うことになります。

実際、私たちは 3 年以上前、私たちのブログが HostGator でホストされていたときにこの問題に直面しました。 彼らのカスタマーサポートチームはとにかく私たちを助けることができなかったので、私たちがWPXホスティングに移行したとき、彼らはこの悪意のあるリダイレクトの問題をXNUMX日以内に修正しました。

この問題を解決する (または Web サイトでの悪意のあるリダイレクトの問題の発生を防ぐ) 最善の方法は、ファイアウォールを作成し、マルウェアを頻繁にスキャンすることです。 WPX ホスティングなどの Web ホストを使用して、この種の問題が発生しないようにすることもできます。

クロスサイトスクリプティング (XSS)

クロスサイト スクリプティング (XSS) は、攻撃者が Web ページにクライアント側のスクリプトを挿入するセキュリティ脆弱性の一種で、主に Web アプリケーションとプラグインで発生します。

この問題を解決する最善の方法は、ファイアウォールを作成し、PC (またはラップトップ) にウイルス対策ソフトウェアをインストールし、データベースを保護することです。

ブルートフォースログイン試行

ブルート フォース攻撃は試行錯誤であり、WordPress Web サイトへのアクセスに使用される最も一般的なパスワード クラッキング方法の XNUMX つです。

知っているかどうかに関係なく、確認されたデータ侵害の約 80% は、脆弱なパスワードまたは盗まれたパスワードが原因です。 これが、WordPress のログイン パスワードが非常に強力で推測されにくいものであることを常に確認する必要がある理由です。

このようなブルー​​ト フォース ログイン試行を防ぐ最善の方法は、「無効なログイン」試行を制限し、より強力なパスワードを使用することです。 セキュリティを強化するために、ログイン パスワードを定期的に変更してください。

セキュリティ攻撃後に BlogPasCher で行ったその他の 3 つの重要なこと

ここでは、ハッカーからブログを保護するために BlogPasCher で講じた最も重要な手順をいくつか紹介します。

1. HostGator を廃止し、WPX ホスティングに切り替えました

HostGator ホスティングは最低だ。 最も助けが必要なときに顧客に感謝しません。 また、サーバー上でホストされているサイトのセキュリティの確保についてもあまり関心がありません。 信頼性が高く安全なホスティングを探しているのであれば、HostGator について考える必要はありません。

WPX ホスティングにアップグレードしましたが、素晴らしいです。 また、サイト全体のセキュリティと毎日のバックアップも保証します。 安全、高速、信頼性の高いホスティング サービスが必要な場合は、ホスティング プランを確認することを強くお勧めします。

2. VaultPressの使用を開始しました

VaultPress を使用する理由は、バックアップを作成し、ハッカーから WordPress サイトを保護するための最高のツールの XNUMX つであることは間違いないからです。

VaultPress を使用すると、ハッカー、ホストのクラッシュ、ウイルス、ユーザー エラー、マルウェア攻撃、エクスプロイトから安全になります。 これは、リアルタイムのバックアップや自動セキュリティ スキャンの実行に非常に役立ちます。

3. Sucuri を試してみる

Sucuri は、WordPress サイトをあらゆる種類の攻撃から保護するための優れたプラットフォームです。 BlogPasCher がセキュリティ攻撃を受けたとき、多くの人がそれを推奨しました。

したがって、さまざまな WordPress 攻撃からあなたを守る平和的なツールをお探しの場合は、Sucuri をお試しください。 これは、ハッカー、マルウェア、ブラックリスト、DDos 攻撃などからサイトを保護するナンバーワンのセキュリティ チームです。

2023 年の WordPress セキュリティに関するよくある質問

2023 年以降も Web サイトを保護するための、WordPress のセキュリティに関する重要な質問をいくつか紹介します。

1. WordPress の最も一般的なセキュリティ問題は何ですか?

大部分の WordPress サイトにはセキュリティ上の脆弱性が大量にありますが、最も一般的な WordPress のセキュリティ問題を以下に示します。

  • ブルート フォース攻撃 (主にパスワード推測ツールやパスワード解読ツールが原因で発生します)
  • マルウェア攻撃 (ハッカーが Web サイトのファイルに悪意のあるコードをインストールして、Web サイトからアダルト サイト、ギャンブル サイト、ギャンブル サイトのスパムなどの他のサイトにトラフィックを迂回させる攻撃)
  • SQL インジェクション (ハッカーが Web サイトのデータベースにアクセスして悪意のあるデータをデータベースに挿入する)
  • クロスサイト スクリプティング (これは主に WordPress プラグインが原因で発生するため、実績のある信頼できる開発者からのプラグインのみをインストールするようにしてください)

2. 2023 年の WordPress セキュリティに関する最良のヒントとコツは何ですか?

3 年に使える WordPress セキュリティの簡単なヒントとコツを 2023 つ紹介します。

  • 無料のテーマではなくプレミアム WordPress テーマを選択する
  • WPX Hosting のような安全なホストを使用してください。これらのホストは、強力なセキュリティ対策を講じており、サイトでサイバー攻撃が発生した場合に「修正」を保証するなどの機能を提供します。
  • 自分のコンピュータにファイアウォールをインストールします (また、不正なサイトからアプリやファイルなどをダウンロードしないでください)。

読みます： 2023 年のブロガー向けのベスト アフィリエイト マーケティング ツール

2023 年に WordPress ブログを保護するためのシンプルかつ効果的な方法をいくつか紹介します。

  • Web サイトのバックアップを定期的に作成します (サイトのバックアップを自動的に作成する WPEngine、WPX などのホストを使用することをお勧めします。または、VaultPress、BackupBuddy などのプレミアム ツールを使用することもできます)。
  • セキュリティプラグインをインストールする
  • ログイン試行を制限する
  • デフォルトの WP 管理者ログインを別のものに変更します
  • セキュリティを強化するために、より強力なパスワードを使用し、頻繁に変更します (ブルート フォース攻撃を避けるため)

4. WordPress に最適なセキュリティ プラグインは何ですか?

同じ記事で、最高の WordPress セキュリティ プラグイン 10 個についてすでに説明しました (必ずすべて確認してください)。 それでも興味がある場合は、検討できる最高のセキュリティ プラグインを 3 つ紹介します。

  • iThemesのセキュリティ
  • スクリセキュリティ
  • ワードフェンスセキュリティ

5. WordPress セキュリティ スキャンを実行して WordPress の脆弱性を見つけるにはどうすればよいですか?

WordPress を使用することの素晴らしい点は、WordPress サイトを簡単にスキャンして脆弱性がないかどうかを確認するための優れたプラグインが提供されることです。 2023 年に WordPress セキュリティ スキャンを実行するための WordPress 脆弱性スキャナーをいくつか紹介します。

  • WPScan プラグイン
  • Sucuri (マルウェア スキャンに最もよく使用されるプラグインの XNUMX つ)
  • WP Sec (これは、自動 WordPress 分析のためにサイト全体をスキャンするのに最適な Web サイトです)

さらに多くのブログ リソースを参照します。

WordPress サイトをハッカーから守るための最終的な考え方

WordPress のセキュリティ攻撃はそれぞれ異なります。 ハッカーは、パスワードの推測、ファイルへの悪意のあるコードの挿入、ブルート フォース攻撃など、さまざまな方法でサイトにアクセスする可能性があります。

したがって、ハッカーや侵入者から WordPress サイトを保護するには、あらゆる攻撃に常に備えておく必要があります。 誰があなたのウェブサイトのファイルをハッキングしたり乗っ取ったりするかわかりません。

バックアップを実行し、悪意のあるコードから Web サイトを保護し、BulletProof セキュリティや iThemes セキュリティなどの最も重要なセキュリティ ツールをインストールすると、時間、お金、労力を大幅に節約できます。 予防は治療よりも優れているため、WordPress のセキュリティを決して軽視しないでください。

したがって、WordPress サイトのセキュリティを強化するために、このガイドで説明されている WordPress セキュリティのヒントを必ず実装してください。

コメントを投稿

あなたのメールアドレスは公開されません。 必須フィールドは、マークされています *

このサイトでは、望ましくないものを減らすためにAkismetを使用しています。 コメントデータの使用方法の詳細.