WordPress サイトを保護する: 知っておくべき 13 のヒント
公開: 2022-12-02世界の CMS 市場の約 60% が WP サイトのシェアを占めており、ハッカーの格好の標的となっています。 したがって、毎分 90 000 件を超える WordPress サイトへのサイバー攻撃が発生しています。
2017 年、Wordfence のスペシャリストは、WP Web サイトを標的としたハッキング攻撃の異常な急増を特定しました。 それらは 2017 年 5 月末から 6 月中旬まで行われました。
しかし、それがサイバー攻撃のリスクを取り除く唯一の方法でしょうか? ここでは、 WordPress Web サイトを保護する方法を説明します。 しかし、まず最初に。
未知の加害者が自動スキャン ツールを使用して、人気のある CMS の未完成または最近の更新を見つけました。
攻撃されたサイトの数が指数関数的に増加するにつれて、ボタンはホイルから外れました。 攻撃者は、WordPress が設定されているがまだ構成されていないサーバーを含む /wp-admin/setup-config.php ページが利用可能なサイトを探しました。
このような場合、オーバーライドすることはまったく難しくありません。 さらに、ホスティング サーバー上のメンバー アカウントとそれに属するすべての Web サイトを簡単に取得できます。
この悪意のあるキャンペーンは、WPSetup 攻撃と呼ばれていました。 その結果、一般的なハッキング攻撃の数は 6 月に 32% 増加しました。
この WP Web サイトへの攻撃の例は、今日のオンライン ソースが無許可の侵入に対する保護を必要としているという事実を証明しています。
統計によると、2017 年には 900 億ドル以上がサイバー防御に費やされました。
目次
WordPress Web サイトを保護するには？
WP Web サイトの保護とセキュリティは、Web サイトでの作業の主要な側面の 1 つです。 WP サイトの耐タンパー性には、サイトがハッキングされたくない人が使用できるさまざまな方法が含まれています。
はい、どうぞ：
#1 複雑なパスワードを優先します。
信頼できるパスキーがなければ、管理パネルの保護は不可能です。 WP Web サイトを保護するために管理するパスワードを作成するには、2 つの方法があります。 1 つ目は、ユーザーに必要な組み合わせを提供して保存するパスワード マネージャーを利用することです。 2 番目の方法は、文字が数字と記号で区切られた、なじみのある単語を含むパスワードを作成することです。
#2 WP のバージョンを定期的に更新する。
WordPress はユーザーのことを考えているため、定期的な更新を提供しています。 これにより、ハッキング攻撃やクラックに対するサイトの脆弱性を軽減できます。 したがって、WordPress Web サイトを保護するには、新しいバージョンが利用可能になるたびに WordPress を更新し続ける必要があります。
＃3複雑なログインを使用してください。
WordPress を使用すると、人々はデフォルトでシステムによって提供されるログイン (admin) を利用する傾向があります。 WP サイトのセキュリティ ホールを探すボットは、最初にそれをチェックします。 したがって、このログインを利用するとき、男はハッカーに必要なデータを提供します。 パスワードを推測するだけです。
#4 公式WPサイトのみでテーマとプラグインをダウンロードしてください！
WP は非常に人気があり、現代の開発者はプラグインとテーマを準備しています。 それらのほとんどは、この CMS での作業を簡素化し、機能を拡張するセキュリティ プラグインですが、ハッカーにドアを開くウイルスなど、サイトのマイナス面を伴うものもあります。
＃5 PCにウイルスが存在するかどうかを確認します。
Web サイトだけでなく、ハッキング攻撃に対する保護も必要です。コンピューターも同様です。 推奨事項に従うのは簡単です。適切なウイルス対策システムと仮想プライベート ネットワークをインストールするだけです。 このようなツールは、ハッキング攻撃を防ぎ、敵対者が PC をマルウェアに感染させることを防ぎます。
#6 古いファイルを削除します。
ユーザーは、同様のプラグインのセットをダウンロードしてインストールし、すべてをテストして最適なものを選択することがあります。 サイトのセキュリティに重大なリスクをもたらす可能性のあるグレー表示されたプラグインもあります. このため、そのようなファイルを削除することをお勧めします。
#7 バックアップを忘れないでください。
このアドバイスは、WordPress リソースがすでにサイバー攻撃の被害に遭い、すべてのデータを失った場合に有益です。 バックアップにより、すべてのデータが失われた後にサイトをリセットできます。
#8 メンバーアカウントの二要素認証。
WPサイトにログインすると、追加パスワードが確定メールまたは電話番号に送信されます。 したがって、クラッカーがあなたのログイン名とパスワードを知っていたとしても、サイトをハッキングすることは依然として不可能です。
#9 プレフィックスを変更します。
ユーザーがデータベース テーブルのプレフィックス wp_ を削除すると、ハッカーに対する防御が強化されます。 このようなアクションにより、非常に時間がかかり、場合によっては不可能な脆弱性を見つけるプロセスが変わります。
#10 PHP エラー レポートの送信を無効にします。
このようなレポートは、Web サイトを開発するとき (サイトにバグがないことを証明したいとき) に非常に役立ちます。 ただし、Web サイトのすべての訪問者に PHP エラーが表示されます。これは、WordPress CMS の誤用です。
#11 ファイル編集機能を廃止。
WordPress には、ユーザーが PHP ファイルを修正できる組み込みのエディターがあります。 ハッカーがサイトのコントロール パネルにアクセスし、多くの損害を与える場合。
#12 セキュリティ プラグインを無視しないでください。
記事に記載されているすべてのヒントとは別に、Web サイトの保護を提供する WordPress プラグインがいくつかあります。 CMS の公式サイトから簡単にダウンロードできます。
#13 ログイン試行回数に制限を設定します。
通常、攻撃者は標的のサイトにログインするために多くの攻撃を行います (ログイン名とパスワードを推測する場合)。 サイトのシステムをパーソナライズする機能があり、疑わしい IP アドレスは数時間または数日間 (必要に応じて) ブラックリストに登録されます。
結論：
WordPress は、今日最も人気のあるコンテンツ管理システムの 1 つです。 ほぼすべての性質の Web リソースを作成できる実装者に発展しました。 e コマース、フォーラム、カタログ、Web ホスティング システム、およびその他の種類のサイトが WordPress で実行されています。
同時に、人気は双方向に作用します。WP サイトは毎日攻撃されています。 プラットフォームがまだクラックされていない場合は、上記の記事で説明した 13 のヒントすべてに厳密に従って、WordPress Web サイトを保護する必要があります。
WordPress CMS に関する最新のニュースと役立つヒントに注意してください。