WordPressサイトを保護するための10のベストWordPressセキュリティプラグイン（2022アップデート）

WordPressは、Webサイトに使用できる現代の最高のメカニズムです。 最近の調査によると、ウェブサイト管理者の28％が世界中でWordPressを使用していることが示されています。 WordPressは、Webサイトがハッキングされるのを防ぐために使用されます。 Word Pressは、ハッカーとあなたの秘密データの間の壁であると言えます。

WordPressは、ハッキングから保護する2つの保護された要素をWebサイトで使用します。 HTTPの安全なバージョンであるHTTPS（HyperText Transfer Protocol Security）を使用しているため、WordPressをHTTPSに移行することは良い行動であったと言えます。 HTTPSの機能は、プライベートをブラウザからWebサイトに安全に転送することです。 ブラウザからWebサイトに送信したすべてのデータは、保護および暗号化されています。 多くの大企業は、大規模なオンライントランザクションでそれを使用しています。

WordPressについて話している場合は、サイトがハッキングされる危険性を減らすのに役立つ、最高のWordPressセキュリティプラグインの一部を取り上げます。 これらのセキュリティプラグインは、WordPressブログを既知または未知の脆弱性から保護するためのいくつかのハイライトを提供します。 これらのプラグインは、アクセス制御、ログインセキュリティ、スパム保証、コンテンツ盗難保険、強化装置、実際のドキュメントチェック、電子メール保険、ファイアウォールなどの特定の要素をカバーします。

この記事を始める前に、まずWordPressのブログやサイトを運営するときに直面するセキュリティの問題を見てみましょう。

1. ブルートフォース攻撃（プラグインなしで修正する方法）。
2. 分散型サービス拒否（DDoS）攻撃。
3. SQLインジェクション。
4. クロスサイトスクリプティング（XSS）攻撃。
5. バックドア。
6. データベース（通常はMySQL）のセキュリティ。
7. PHPのセキュリティ。
8. そして、はるかに。

実際、プラグインなしでWordPressを保護する方法はたくさんあります。

• WordPressを最新の状態に保ちます。
• 複雑で強力なパスワードを使用してください。
• ファイルとデータベースを定期的にバックアップします。
• ファイルのアクセス許可を確認してください。
• Bluehostのような優れたホスティングプロバイダーを選択してください。
• WordPressにSSL（HTTPS）を追加します。
• WordPressサイトに基本的なファイアウォールを提供するCloudflareのようなCDN（コンテンツ配信ネットワーク）を使用します。
• …

これは、特に初心者にとって、複雑で時間のかかる作業です。 ネットワークとPHPのスキルがないWordPressユーザーにとっては、WordPressセキュリティプラグインを選択することをお勧めします。

WordPressサイトを簡単に保護するためのベスト10のWordPressセキュリティプラグインは次のとおりです。 私たちはあなたのために調査をしました！ それでは始めましょう。

当初の公開は2019年2月9日、更新は2022年2月18日

1.ワードフェンスセキュリティ–ファイアウォールとマルウェアスキャン

総ダウンロード数：4,000,000以上

5つ星評価：3,700以上

これは、Web上で最も人気のあるWordPressファイアウォールおよびマルウェアスキャナーです。

Wordfenceには、WordPressを保護するためにゼロから構築されたエンドポイントファイアウォールとマルウェアスキャナーが含まれています。 当社の脅威防御フィードは、最新のファイアウォールルール、マルウェアシグネチャ、および悪意のあるIPアドレスを備えたWordfenceを備えており、Webサイトを安全に保つために必要です。 一連の追加機能で締めくくられたWordfenceは、利用可能な最も包括的なWordPressセキュリティソリューションです。

ファイアウォール機能：

• Webアプリケーションファイアウォールは、悪意のあるトラフィックを識別してブロックします。 WordPressのセキュリティに100％焦点を当てた大規模なチームによって構築および保守されています。
• [プレミアム]脅威防御フィードを介したリアルタイムのファイアウォールルールとマルウェアシグネチャの更新（無料バージョンは30日遅れます）。
• [プレミアム]リアルタイムIPブラックリストは、最も悪意のあるIPからのすべてのリクエストをブロックし、負荷を軽減しながらサイトを保護します。
• エンドポイントでサイトを保護し、WordPressとの緊密な統合を可能にします。 クラウドの代替手段とは異なり、暗号化を破ることはなく、バイパスすることも、データを漏洩することもできません。
• 統合されたマルウェアスキャナーは、悪意のあるコードやコンテンツを含むリクエストをブロックします。
• ログイン試行を制限し、強力なパスワードを適用し、その他のログインセキュリティ対策を講じることにより、ブルートフォース攻撃から保護します。

マルウェアスキャン機能：

• マルウェアスキャナーは、コアファイル、テーマ、プラグインにマルウェア、不正なURL、バックドア、SEOスパム、悪意のあるリダイレクト、コードインジェクションがないかチェックします。
• [プレミアム]脅威防御フィードを介したリアルタイムのマルウェアシグネチャの更新（無料バージョンは30日遅れます）。
• コアファイル、テーマ、プラグインをWordPress.orgリポジトリにあるものと比較し、それらの整合性をチェックして、変更を報告します。
• 元の元のバージョンで上書きして変更されたファイルを修復します。 Wordfenceインターフェース内に簡単に属さないファイルを削除します。
• 既知のセキュリティの脆弱性についてサイトをチェックし、問題があれば警告します。 また、プラグインが閉じられたとき、または放棄されたときに、潜在的なセキュリティの問題について警告します。
• ファイルのコンテンツ、投稿、コメントをスキャンして危険なURLや疑わしいコンテンツを探し、コンテンツの安全性を確認します。
• [プレミアム]サイトまたはIPが悪意のあるアクティビティ、スパム、またはその他のセキュリティ問題の発生についてブラックリストに登録されているかどうかを確認します。

その他のツール：

• ライブトラフィックを使用すると、他の分析パッケージには表示されない訪問やハッキングの試みをリアルタイムで監視できます。 発信元、IPアドレス、時刻、サイトで費やした時間を含みます。
• [プレミアム]利用可能なリモートシステム認証の最も安全な形式の1つである二要素認証を使用して、ブルートフォース攻撃を恒久的に阻止します。
• [プレミアム]パスワード監査は、パスワード監査GPUクラスターを使用してハッキングの試みをシミュレートすることにより、パスワードが強力であることを保証します。
• Wordfenceの無料バージョンには、優れたコメントスパムフィルターが含まれています。 [プレミアム]プレミアムのお客様には、高度なコメントスパムフィルターが自動的に有効になります。
• IPで攻撃者をブロックするか、IP範囲、ホスト名、ユーザーエージェント、リファラーに基づいて高度なルールを作成します。 [プレミアム]Wordfenceプレミアムで利用可能な国のブロック。

詳細とダウンロード

2.iThemesセキュリティ

総ダウンロード数：1,000,000以上

5つ星評価：3,800以上

iThemes Security（以前のBetter WP Security）は、WordPressサイトを保護および保護するための30以上の方法を提供します。 平均して、毎日30,000の新しいWebサイトがハッキングされています。 WordPressサイトは、プラグインの脆弱性、脆弱なパスワード、および廃止されたソフトウェアのために、攻撃の標的になりやすい可能性があります。

特徴：

• 悪意のあるユーザーをブロックし、パスワードやその他の重要な情報のセキュリティを強化することで、サイトを保護します。
• サイトを監視し、侵害を示す可能性のあるファイルシステムとデータベースへの変更を報告します。 iThemes Securityは、ボットやその他の脆弱性検索の試みを検出するためにも機能します。
• 一般的なWordPressのセキュリティの脆弱性を隠し、攻撃者がサイトについて学びすぎたり、サイトのログインや管理などの機密領域から離れたりするのを防ぎます。
• WordPressデータベースの定期的なバックアップを作成し、攻撃が発生した場合にすばやくオンラインに戻ることができるようにします。 iThemes Securityを使用して、カスタマイズ可能なスケジュールでデータベースのバックアップを作成し、電子メールで送信します。

詳細とダウンロード

3.オールインワンWPセキュリティとファイアウォール

総ダウンロード数：1,000,000以上

5つ星評価：1,100以上

使いやすく、機能が豊富なWordPressセキュリティおよびファイアウォールプラグイン。

特徴：

• ユーザーログインのセキュリティ。
• ユーザーアカウントのセキュリティ。
• システムファイルのセキュリティ。
• 多くのファイアウォール保護
• ブラックリスト。
• データベースのセキュリティ。
• ムー
• などなど…

詳細とダウンロード

4.Sucuriセキュリティ

総ダウンロード数：800,000以上

5つ星評価：360以上

Sucuri Security WordPressプラグインは、既存のセキュリティ体制を補完することを目的としたセキュリティスイートです。

特徴：

• セキュリティ活動の監査
• ファイル整合性の監視
• リモートマルウェアスキャン
• ブラックリストの監視
• 効果的なセキュリティ強化
• ハッキング後のセキュリティアクション
• セキュリティ通知

詳細とダウンロード

5.SiteGuardWPプラグイン

総ダウンロード数：400,000以上

5つ星評価：10以上

このプラグインは、保護機能や管理機能など​​、ブルートフォースのログイン攻撃に特化したセキュリティプラグインです。

特徴：

• 管理ページIPフィルター
• ログインの名前を変更する
• CAPTCHA
• ログインロック
• ログインアラート
• 一度失敗する
• ピングバックを無効にする
• 更新通知
• WAFチューニングサポート

詳細とダウンロード

6.SiteGroundセキュリティ

総ダウンロード数：300,000以上

5つ星評価：40以上

慎重に選択された設定が簡単な機能を備えたプラグインは、Webサイトを保護し、ブルートフォース攻撃、ログインの侵害、データ漏洩などの多くの脅威を防ぐために必要なすべてを提供します。

詳細とダウンロード

7.マルウェア対策セキュリティとブルートフォースファイアウォール

総ダウンロード数：200,000以上

5つ星評価：690以上

WordPressサイト用のマルウェア対策セキュリティおよびブルートフォースファイアウォールプラグイン。

特徴：

• 完全スキャンを実行して、既知のセキュリティ脅威とバックドアスクリプトを自動的に削除します。
• ファイアウォールは、SoakSoakやその他のマルウェアが既知の脆弱性からのRevolutionSliderやその他のプラグインを悪用するのをブロックします。
• 脆弱なバージョンのtimthumbスクリプトをアップグレードします。
• 定義の更新をダウンロードして、新しい脅威から保護します。

詳細とダウンロード

8.Titanスパム対策とセキュリティ

総ダウンロード数：100,000以上

5つ星評価：360以上

Titanには、スパム対策、ファイアウォール、マルウェアスキャナー、サイトのアクセス可能性チェック、セキュリティ、およびWordPressWebサイトの脅威監査が含まれています。 セキュリティ機能は、Titanに最新のファイアウォールルール、マルウェアシグネチャ、および悪意のあるIPアドレスのデータベースを提供します。これらはすべて、Webサイトのセキュリティを確保するために必要です。

詳細とダウンロード

9.MalCareセキュリティ

総ダウンロード数：100,000以上

5つ星評価：200以上

WordPress用のクラウドベースのセキュリティプラグイン。 このプラグインは、Webサイトの所有者がサイトのセキュリティについて心配することなく、安心を実現し、ビジネスやWebサイトの成長に全力を注ぐのに役立ちます。

詳細とダウンロード

10.バーベキューファイアウォール

総ダウンロード数：100,000以上

5つ星評価：100以上

さまざまな脅威からサイトを保護する軽量で超高速のプラグイン。

BBQはすべての着信トラフィックをチェックし、厄介なもの（eval、base64など）や過度に長いリクエスト文字列を含む不正なリクエストを静かにブロックします。

特徴：

• 100％プラグアンドプレイ、ゼロ構成
• セキュリティとパフォーマンスに100％重点を置いています
• さまざまな悪意のあるURLリクエストをブロックします
• WordPress用の最速のWebアプリケーションファイアウォール（WAF）
• 6G/7Gファイアウォールに基づく
• すべての着信トラフィックをスキャンし、不正なリクエストをブロックします
• GET、POST、PUT、DELETEなどのすべてのタイプのリクエストをスキャンします。
• 既知の不正なボットやリファラーから保護します
• あなたのサイトを保護するために舞台裏で静かに働きます
• 使いやすい手間のかからないセキュリティプラグイン
• 徹底的にテストされた、エラーのないパフォーマンス
• 誤検知の発生率が非常に低い
• 他のセキュリティプラグインと互換性があります
• 定期的に更新され、「将来を保証する」
• 軽量、高速、柔軟

詳細とダウンロード

結論：

ほとんどのプラグインは無料であるため、通常はテクニカルサポートを伴わないことに注意してください。 したがって、サイトで紹介する必要があるものを選択するときは注意が必要です。 すべての目的と目的のために何でもできるモジュールがあるという事実にもかかわらず、いくつかは他のものよりも大幅に高品質です。

正しいものを選ぶという最終目標を念頭に置いて、あなたはいくつかの質問をするべきです。 リフレッシュしてからどのくらい経ちましたか？ 最新のWordPressでいいですか？ 個人はヘルプの質問に対する解決策を見つけていますか？

だから私によると、WordPressは無料でとても使いやすいのであなたのウェブサイトにとって最高のセキュリティです。 プラグインとテーマを使用して拡張でき、すべてのメディアを処理でき、管理が非常に簡単で、検索エンジンに適しています。