【Word Press】#11 最強のセキュリティ対策12選

1つ目は、サーバーのID・パスワード
2つ目は、WordPressのログインI D・パスワード

WordPressのセキュリティ対策以外にも、サーバー自体のID・パスワードの管理も重要です。
盗まれた場合、テーマファイルが改変されたり、データベースの内容が書き換えられてしまう他、メールサーバーの情報も分かるため、迷惑メール送信の踏み台にされることもあります。

初期パスワードは危険
ID・パスワードが、メールで届くサービスが増えてきています。
メール自体が盗み見られる可能性もゼロではないため、初期パスワードは変更することを推奨します。複雑なパスワードは覚えるのが大変なため、パスワード管理ツールを利用するのがオススメです。

安全なパスワード
「推測されやすいパスワード」「覚えやすいパスワード」は危険です。
ドメイン名がapple.comで、覚えやすくIDをapple、パスワードをapplecomのようなケースです。また、数字やアルファベットの羅列も避けましょう。

使用できる文字数と入力桁数によるパスワードの最大解読時間

IPA独立行政法人 情報処理推進機構によると、パスワード推測ツールなどを使った場合、4桁の大文字小文字の区別のないパスワードの場合、約3秒で推測可能なようです。😱💦
コンピュータの処理速度が向上すると、解読時間がさらに短くなると推測されます。

WordPressは不具合や脆弱性、昨日の追加が行われると、新しいバージョンが公開されます。確認方法は、管理画面の「更新」から通知されます。「更新ボタン」を押すと、簡単に更新できます。

更新の項目（コアファイル・テンプレート・プラグイン）
新しいバージョンが公開されている場合、更新の可能な項目が3つ表示されます。更新ファイルが公開されている場合は、不具合の解消だけでなく、脆弱性の対応ケースもあるため、更新していない状態は極めて危険です。

「メジャーアップデート」と「マイナーアップデート」
メジャーアップデート：4.9.0→5.0.0「大きな機能追加、変更」
マイナーアップデート：5.1.1→5.1.2「小さいアップデート、自動更新」

注意ポイント

テンプレートやプラグイン、カスタマイズした項目が、最新バージョンに対応した内容でなければ、サイトが真っ白になったり、管理画面にアクセスできなくなるなどの不具合が生じる可能性があります。更新前には、バックアップをオススメします。

▶︎見た目の不具合なら、発見が早いのですが、メールフォームなどのプラグインが動かない場合、実際に動作確認をしないと発見できない場合があります。セキュリティのためには、最新バージョンに更新するのが必須ですが、同時に動作確認も怠らないようにしておきましょう！

投稿者のニックネームを変更することで見た目上は防ぐことができます。
ニックネームをユーザー名以外のものを入力すると、ブログ上の表示名の選択肢が増えるので、ユーザー名以外の名前を選択します。サイト上ではユーザー名が表示されなくなります。

管理者や投稿者が複数になる場合は、同一のIDで使い回すのは注意が必要です。この場合、誰がいつログインしたのか把握しづらくなり、不正なログインがあっても判別が困難です。