WordPressのセキュリティ対策8選を解説！【初心者でもわかる】

皆さんは、WordPressのセキュリティ対策は行っていますか？

サイトやブログを安心して長く運営するのではれば、様々なセキュリティ対策が必要になります。

今回は、「WordPressにおけるセキュリティ対策」について、初心者でも分かりやすく解説していきます。

みきてぃ東西線

最初に結論から言うと、WordPressにおけるセキュリティ対策方法は、以下の6つだよ。

なぜWordPressのセキュリティ対策を行うか

WordPressは世界中で最も使われているCMSである以上、インストール直後の状態ではセキュリティ面が非常に弱いです。

そのため、WordPressの本体やプラグイン、テーマに何らかの脆弱性(いわゆるセキュリティホール)があると、以下の被害に遭ってしまいます。

• サイト/ブログの改ざん
• 不正アクセスによる個人情報流出
• XMLRPC機能を悪用したDDos攻撃

みきてぃ東西線

うわ～、WordPressのセキュリティ対策をしないと、大変なことになるんだよね・・・。

ですから、WordPressをインストールしたら必ずセキュリティ対策を取ることが大切です。

WordPressのセキュリティ対策方法

冒頭にも書きましたが、WordPressのセキュリティ対策は以下の通りとなります。

みきてぃ東西線

次の項目から、これらの方法を1つずつ解説していくよ！

PHPをバージョンアップする

PHPのサポートは、バージョンごとにそれぞれ期限があります。

サポートが切れた古いPHPのバージョンを使い続けていると、セキュリティ上のリスクが高まりますので、必ず最新のPHP7.4系列のバージョンに切り替えましょう。

ちなみに、WordPressの動作に必要な環境は以下の通りです。

レンタルサーバーでPHPのバージョンを変更する方法は、以下の公式マニュアルをご覧ください（いずれも外部サイトに移動します）。

WordPress本体・プラグイン・テーマをアップデートする

WordPress本体やプラグイン、テーマは随時更新されます。

古いバージョンを使い続けていると、脆弱性などセキュリティリスクが高くなりますので、WordPress本体やプラグイン、テーマの更新通知が来たら、必ず更新するようにしましょう。

現行バージョン（ver6.1シリーズ）以外の旧バージョンのWordPressは重要な脆弱性の修正のみのセキュリティアップデートが提供されることがありますが、新しいテーマやプラグインによっては古いWordPressバージョンに対応していないこともあります。

みきてぃ東西線

現行の新しいバージョンでも、2～3年経つとバージョンが古くなるのは当たり前だよ！

使わないプラグイン・テーマは必ず削除する

使わないテーマやプラグインを無効のまま放置しておくと、セキュリティ上のリスクにつながる可能性がありますので、無効化したテーマやプラグインは必ず削除しておきましょう。

みきてぃ東西線

無駄なデータベースも整理できるので一石二鳥だよ！

設定ファイルのアクセスを制限する

WordPressの設定ファイルの1つである「wp-config.php」のアクセス制限は、非常に重要です。

設定ファイルのアクセス制限の方法としては以下の2つとなります。

パーミッションの設定する

FTPソフトなどでパーミッションの設定を行うことで、「wp-config.php」のアクセス制限をすることができます。

ただし、お使いのレンタルサーバーによっては設定できない場合がありますので、各レンタルサーバーのマニュアルやヘルプページなどで確認しておきましょう。

htaccessファイルから設定する

htaccessファイルで「wp-config.php」のアクセス制限の設定をする場合、以下の記載内容をhtaccessファイルに追加します。

<files wp-config.php>
order allow,deny 
deny from all 
</files>

パスワードを複雑に設定する

簡単なパスワードは第三者にログインされやすいので、パスワードは以下のように設定しましょう。

ユーザー名は公開しない

初期状態ではWordPressのユーザー名がバレやすいです！

一部テーマによっては、「この記事を書いた人」の名前からユーザー名がばれてしまうこともあります。

必ず、ユーザー名を隠すプラグイン「Edit Author Slug」を導入しておきましょう。

1.「ユーザー」→「プロフィール」の順にクリックします。

2.「プロフィール」の下に「投稿者スラッグ編集」項目が表示されますので、「カスタム設定」を選択し、ボックス欄に適当な単語を入れておきましょう。

3.最後に「プロフィールを更新」をクリックするだけで完了です。

「投稿者スラッグ」を変えてしまうと、元のユーザー名も変わっちゃうの？

みきてぃ東西線

いやいや、あくまでも「投稿者スラッグ」部分を変えるだけ。元のユーザー名は変更されないので安心だよ！

ログイン時のセキュリティを強化する

さらに、ログイン周りのセキュリティについても絶対必要です。これについては、プラグインで強化しておきましょう。

「SiteGuard WP Plugin」は、WordPressのログインにおけるセキュリティをさらに強化してくれる無料プラグインです。

このプラグインでは、主に以下の機能を設定できます。

≫【WordPressセキュリティ対策】XMLRPC機能は絶対に無効化した方がいい理由

セキュリティに強いサーバーを使う

WordPressのみならず、サイトやブログの改ざんを守るためには、セキュリティに強いサーバーを選ぶことも大事です。

激安サーバーは基本的にセキュリティ面にも弱いので、やや高くてもセキュリティ対策を取っているレンタルサーバーであれば、安心です。

まとめ

というわけで、今回は「WordPressにおけるセキュリティ対策」について解説しました。

WordPressでサイトやブログを運営するには、しっかりとしたセキュリティ対策が必要です。大切なデータが第三者に見られないように、しっかりとセキュリティ対策は行っていきましょう！

この記事を書いた人

みきてぃ東西線

みきてぃ東西線

20代のブロガーです。IT・インターネット関連や生活関連、趣味の1つである観賞魚などの記事を書いています。

≫詳しいプロフィールを見る

≫お問い合わせはこちら

当ブログ管理人からのお知らせ

当ブログのリニューアルが完了しました。

なお、個別記事内にて細かいデザインが崩れている場合がありますので、ご了承のほどお願いいたします。

詳しくは、以下のお知らせ記事をお読みください。

≫当ブログのリニューアルに伴うメンテナンスの作業完了のお知らせ