この記事の翻訳は次の場所で入手できます: https://codex.wordpress.org/Hardening_WordPress — WordPress のセキュリティは非常に重視されていますが、他のシステムと同様、必要な予防策が講じられていない場合、セキュリティ上の問題が発生する可能性があります。この記事では、いくつかの一般的なセキュリティ問題と、WordPress のインストールを安全に保つためにできることについて説明します。この記事は、WordPress のセキュリティ問題に関する最終的なガイドではありません。インストールにセキュリティ上の問題がある場合は、セキュリティと WordPress の両方について豊富な知識を持つ信頼できる専門家に相談する必要があります。
セキュリティとは何ですか?
基本的に、セキュリティという言葉で私たちが理解しているのは、絶対的に安全なシステムのことではありません。その目標は不可能であるだけでなく、達成し維持することも困難です。私たちがセキュリティの概念に言及するとき、それはリスクの軽減を指しており、すべての危険を排除することではありません。それは約です executing every possible and appropriate technique that allows you to assess your overall exposure and reduce the likelihood of presenting your website as a hacking target.
-
ウェブホスティング会社
多くの場合、セキュリティについて最初に考え始めるのは、Web ホスティング会社です。現在、セキュリティを優先したホスティング サービスが数多く提供されています。したがって、ホスティング プロバイダーの責任がどこまでで、どこからがあなたの責任なのかを理解することが重要です。安全なホスティング サービスは、プライバシー、データの整合性、サーバー リソースの可用性を保護します。信頼できるホスティング サービスが備えるべき品質は次のとおりです:
- セキュリティ上の懸念事項について話し合い、安全なサービスを提供するために利用できるプロセスとメカニズムについて詳しく説明します。
- すべてのサーバー ソフトウェアの最新バージョンを提供します。
- 信頼性の高いバックアップおよび復元システムを提供します。
WEB アプリケーション
ホスティング サービスに頼って、Web サイトのセキュリティに対するすべての責任をサービスに委ねるのは簡単です。ただし、セキュリティ関連の決定の多くは、サイトの所有者またはウェブマスターに委ねられています。ホスティング会社は、Web サイトが実行されるインフラストラクチャに対して責任を負いますが、サイトにインストールするために選択したアプリケーションに対しては責任を負いません。これがなぜ重要なのかを理解するには、Web サイトがどのようにハッキングされるかを知る必要があります。インフラストラクチャの問題が原因であることはほとんどありません。通常の原因は、アプリケーション自体 (ユーザーが責任を負う環境) 内のセキュリティの問題です。
セキュリティの概念
次の方法でセキュリティを向上できることに留意してください。
- アクセスの制限
- 数を減らす賢い選択をする 攻撃者が利用できるエントリ ポイントの数。
- ダメージコントロール
- システムは、ハッカーによって侵害された場合に備えて、被害を最小限に抑えることを目的として構成する必要があります。
- 準備と知識
- バックアップを維持し、インストールの状態を頻繁に把握してください。最悪のシナリオに備えて、バックアップと復元の計画を立ててください。この緊急時対応計画により、最短時間でオンラインに戻ることができます。
- 信頼できる情報源
- 信頼できないソースからプラグインやテーマをインストールしないでください。アプリケーションの検索は、WordPress.org または業界で認められたその他の企業に限定してください。評判がほとんど、またはまったくないプラグインやテーマをインストールすると、簡単に問題が発生する可能性があります。
コンピュータのセキュリティの問題
使用しているコンピュータにスパイウェア、マルウェア、 そしてウイルス。ホスティングプロバイダーが適用しているセキュリティレベルの数や、WordPress のインストールがどれほど優れているかは関係ありません。コンピューターにキーロガーがある場合、ハッカーは最終的にユーザー名とパスワードを盗み、インストール上でやりたいことを何でもできる完全な権限でログインします。オペレーティング システムとソフトウェアを常に最新の状態に保ってください。特にブラウザは常に最新バージョンである必要があります。ウイルス対策ソフトウェアを使用すると、セキュリティと災害を分ける可能性もあります。
WordPress セキュリティの脆弱性
他の多くの最新プログラムと同様、WordPress は頻繁に更新されます。アップデートにより、検出されたセキュリティ問題が修正されます。サイトを安全に保つことは継続的なタスクであるため、この目標を達成するには、インストールを常に最新の状態に保つ必要があります。古いバージョンの WordPress はセキュリティ更新プログラムを受け取りません。このために そのため、実稼働バージョンは常に最新である必要があります。