WordPress Webサイトを保護するための10の最高のWordPressセキュリティプラグイン

避けるべきよくある Web サイト セキュリティの間違い

管理者パスワードが弱い

最も一般的で許されない間違いの 1 つは、WordPress サイトに脆弱なログイン パスワードを設定することです。 脆弱なパスワードを使用すると、サイトの管理セクションが公開される可能性があります。 これは、強力で一意のパスワードを設定するだけで簡単に回避できます。 WordPressサイトのパスワードを設定する際に留意すべきいくつかのポイント

1. 長く (8 文字以上)、アルファベット (大文字と小文字の両方)、数字、および記号を含むパスワードを選択してください。
2. WordPress 以外の他のアカウントに同じパスワードが使用されていないことを確認してください。つまり、WordPress のログイン パスワードは、WordPress サイトにのみ固有のものにする必要があります。
3. セキュリティを強化するには、reCaptcha または 2FA (2 要素認証) プラグインを使用してみてください。

古いプラグイン/テーマまたは WordPress のバージョン

  WordPress サイトに大量のマルウェアが見られるもう 1 つの大きな理由は、古いバージョンまたは脆弱なバージョンのプラグインを維持していることです。 プラグインとテーマの作成者は、製品を安全に保ち、新しい更新を頻繁にプッシュし続けるために懸命に取り組んでいます。

また、ユーザーがこれらを更新しないと、サイトにマルウェアが侵入するリスクが高くなります。 プラグインとテーマに加えて、マルウェアを避けるために WordPress コアも最新の状態に保つ必要があります。

NULLED テーマとプラグインの使用

プレミアム テーマとプラグインの無効化されたバージョンをダウンロードして使用したくなるかもしれませんが、常に注意点があります。 私たちがチェックした無効化されたテーマとプラグインのほとんどすべてに、マルウェアが隠されていました。 多くの場合、ユーザーは無効化されたテーマとプラグインをインストールすることで、自分のサイトにマルウェアをインストールします。

共有ホスティング

多くのサイトが単一の共有ホスティング サーバーでホストされている場合、サーバーが適切に構成されていないと、サイトの 1 つがマルウェアに感染すると、他のサイトに非常に簡単に拡散する可能性があります。

優れた WordPress セキュリティ プラグインを検討する必要がある機能

すべての機能を備えた完璧な WordPress セキュリティ プラグインを探すのは大変です。 なぜなら、すべての機能を 100% 完璧に備えたツールはまだ開発されていないからです。 したがって、完璧な WordPress セキュリティ プラグインを構成し、検討する必要がある機能は次のとおりです。

マルウェアを完全に検出可能

WordPress Web サイトは、多くのシステム ファイルとフォルダーで構成されています。 したがって、多数のファイルがあるため、マルウェアを隠す可能性が最大になります。 ただし、一部の WordPress セキュリティ プラグインはマルウェアや感染ファイルを完全にはスキャンしません。 彼らは、最も一般的で脆弱な隠れた場所をチェックするだけです。

しかし、完璧な WordPress セキュリティ プラグインは、すべてのコア ファイルやテーマ ファイルを徹底的にスキャンし、見つかった場合はすぐに削除します。

ウェブサイトの速度に影響を与えるべきではありません

コード化が不十分な WordPress セキュリティ プラグインのほとんどは、ウェブサイトの速度を低下させ、ブロートウェアとして機能します。 さらに、ファイルのスキャンと潜在的な脅威は、リソースを大量に消費するプロセスです。

また、ほとんどの WordPress セキュリティ プラグインは Web サイト サーバーを使用してこのプロセスを完了します。 これにより、サーバーの全体的な負荷が増加し、Web サイトのパフォーマンスが低下します。

したがって、このような状況を回避するには、独自のサーバーを備えた WordPress セキュリティ プラグインを使用して、マルウェア スキャン プロセスを完了することをお勧めします。 Web サイト サーバーの寄生虫ではなく。

ファイアウォールの実装

インターネット上に Web サイトを作成する唯一の目的は、訪問者とトラフィックを獲得することです。 しかし、主な懸念事項は、Web サイトにアクセスするすべてのトラフィックがコンテンツを求めているわけではないということです。 しかし、一部の訪問者 (ハッカー) は、Web サイトを訪れてセキュリティをハッキングまたは侵害し、マルウェアに感染させて重要な Web サイト情報を掘り出します。

したがって、ファイアウォールはすべての本物のトラフィックを除外し、セキュリティ ウォールを通過させます。 一方、悪意のあるものは、Web サイトに害を及ぼす前にブロックされます。

ウェブサイトのセキュリティの問題をすぐに修正する

Web サイトがウイルスに感染していると検出されると、検索エンジンはその Web サイトを SERP で許可しません。すぐに修正しないと、直接ブラックリストに登録されます。

利用可能な WordPress セキュリティ プラグインのほとんどは、マルウェアのスキャンとクリーンアップに 1 時間から数日かかります。 プロセスが遅れると、Google などの検索エンジンからブラックリストに登録されたり、ホスティング サービス プロバイダーによって停止される可能性が高くなります。

したがって、最高のWordPressセキュリティプラグインには、Webサイトを修正するためのワンクリックプロセスが必要です.

常にオールインワン ソリューションと無制限のマルウェア除去プランを選択する

ほとんどの WordPress セキュリティ プラグインは、1 回限りのクリーニング サービスを提供します。 これはウェブサイトにとって常に不十分です。 Web サイトがマルウェア攻撃に見舞われると、将来的には多くのセキュリティ上の脅威に対しても脆弱になる可能性が高いためです。

したがって、サイクルごとに再購入してセキュリティ サービスを使用すると、非常にコストがかかり、経済的にも良くありません。 無制限のサービス プランがあり、オールインワンのセキュリティ ソリューションも提供する WordPress セキュリティ プラグインに注意する必要があります。

無制限のマルウェア除去サービスに加えて、オールインワンのセキュリティ ソリューションも、あらゆる脅威から高いセキュリティを提供します。

ログインページのセキュリティを強化

Web サイトで最も脆弱で、ハッカーのお気に入りの攻撃ページはログイン ページです。 ログイン ページは誰でも Web サイトにアクセスできる唯一の通路であるため、ハッカーはログイン ページを標的にするのが大好きです。

ログイン ページのセキュリティを強化する最も効果的な方法は、ログインの試行回数を減らすことです。 ハッカーは、Web サイトにアクセスするためにさまざまなパスワードの組み合わせを試します。 ただし、ログインの試行回数が減ったため、複数回試行することはできず、今後のログインをブロックできます。

クイックサポートサービス

評判が高く信頼できる WordPress Security プラグインをすでに選択している場合。 あなたは単にそれらを信頼することができ、サポートシステムは必要ありません. ただし、ウェブサイトに問題が発生した場合は、問題をできるだけ早く解決するための迅速な対応サポートが必要です。

プロセスが遅れると、フラストレーションがたまり、ウェブサイトの評判にさえつながります。 そのため、無料のプラグインよりも優れたカスタマー サポートを提供する有料の WordPress セキュリティ プラグインを選択することを強くお勧めします。

マルウェア攻撃からの保護に役立つ7つのWordPressセキュリティプラグイン

一部の WordPress セキュリティ プラグインは、特徴や機能が互いに異なる場合があります。 それらの中には、追加の追加プログラムを提供するものもあれば、異なる保護プロセスを使用するものもあります。 しかし、これらのプラグインはすべて、WordPress Web サイトをマルウェア攻撃から保護するという同じ目的を果たします。

無料のものもあれば、プレミアム価格のプラグインもあります。 最も信頼できる価格帯で最高のサービスを提供するプラグインを確認しましょう。

1. Quttera Web マルウェア スキャナー

Quttera Web Malware Scanner プラグインは、Web サイトのセキュリティを向上させる優れた WordPress セキュリティ プラグインです。 サイトのマルウェアをスキャンするのに役立ちます。

ダウンロード中

Quttera が他と違うのは、JavaScript コードの複雑化、悪意のある iframe、自動生成された悪意のあるコンテンツ、隠された評価コード、および他の多くのものをスキャンできることです。 さらに、ウェブサイトが Google のブラックリストに登録されているかどうかを確認するのにも役立ちます。

それはどのように機能しますか？

Quttera には、すべての wp-content ファイルをチェックする疑わしいコード パターンが最大数ではないにしても、最大数の 1 つがあります。 PHP 正規表現マッチングを使用して、すべてのファイルをスキャンします。 疑わしいコード サンプルはすべて base64 でエンコードされており、プラグインの「patterns.db」ファイルで見つけることができます。 正規表現の照合に加えて、Quttera は外部のマルウェア スキャナーを介してサイトのドメイン名を実行し、サイトのフロント エンドもスキャンします。

Quttera Web Malware Scanner の主なセキュリティ機能

Quttera Web マルウェア スキャナーの長所と短所

Quttera Web マルウェア スキャナーの価格

Qutteraは、完全に無料の WordPress セキュリティ プラグインです。 また、プレミアムプランはありません。 WordPress ディレクトリからダウンロードして、この機能豊富なプラグインをお金を払うことなく楽しむことができます。

Quttera Web Malware Scanner - WPOven レビュー

2.スクリセキュリティ

Sucuriは、現在利用可能な最も人気のある WordPress セキュリティ プラグインの 1 つです。 有料と無料の両方の WordPress プラグイン Sucuri Security を提供しています。これは、WordPress で最も人気のあるセキュリティ プラグインの 1 つです。

ダウンロード中

このプラグインは、あらゆる種類の Web サイトのセキュリティ問題に広く使用されています。 これは、サイトの既存のセキュリティを強化するための優れた選択肢です。 このプラグインは、セキュリティにプラスの効果をもたらす幅広いセキュリティ機能を提供します.

ほとんどのユーザーは、このプラグインをインストールして、Web サイトに損害を与える可能性のあるアクティビティの変化を監視します。 これは、コードとシステムを理解している開発者と管理者に適しています。

Sucuri Security プラグインは無料でダウンロードできますが、一部のプレミアム機能は有料プランにアップグレードすることによってのみアクセスできます. ファイアウォールの機能は、プレミアム バージョンで利用できる追加サービスです。

Sucuri セキュリティはどのように機能しますか?

Sucuriは基本的に2ステップで動作します。 最初のステップでは、プラグインとテーマ ファイルのハッシュを作成し、それらを独自のデータベースで実行して、既存のエントリと比較します。 プラグイン/テーマのハッシュがデータベース内のハッシュと一致しないことが判明した場合、そのファイルを疑わしいものとしてマークします。

2 番目のステップでは、ドメインは Sucuri Site Scanner SiteCheck を介して実行されます。 これは基本的に、サイトのフロントエンド ファイルに存在するすべての URL を抽出し、そのコンテンツを抽出してマルウェア データベースと照合します。

Sucuri セキュリティの主な機能

Sucuri セキュリティ プラグインの長所と短所

Sucuri セキュリティの価格

SucuriはWordPressディレクトリに無料でダウンロードしてインストールできますが. ただし、機能は限られています。 完全な機能を楽しみ、機能を拡張したい場合。

年間 199.99 ドル (ベーシック プラン)から年間 499.99 ドル (ビジネス プラン)までのプレミアム プランに簡単にアップグレードできます。

Sucuri Security-WPOven レビュー

Web サイトと顧客の機密情報を保護するには、手遅れになるまで待ってはいけません。 今すぐ Web サイトのセキュリティをアップグレードし、 WPOven のフル マネージドの専用 WordPress ホスティングを使用して潜在的なサイバー攻撃からビジネスを保護してください。 エンタープライズ レベルのセキュリティ、ハッキング防止サポート、組み込みのボット保護、自動マルウェア スキャンなど、月額 16.61 ドルからの開始価格で、完全な安心をお楽しみください。

3. ワードフェンスのセキュリティ

WordFence Securityは最も人気のある WordPress セキュリティ プラグインで、無料で利用できます。 WordFence は、現在利用できる最も包括的で強力な WordPress セキュリティ プラグインの 1 つです。

ダウンロード中

比較対象となるマルウェア サンプルの最大のデータベースの 1 つがあり、非常に頻繁に更新されます。 WordFence のプレミアム バージョンには、リアルタイムの IP ブラックリスト、ファイアウォール ルールなどの機能が含まれています。

WordFence の仕組み

WordFence は、WordFence マルウェア署名データベースに保存されている各ファイルのハッシュ コードに対して WordPress コア ファイルをスキャンします。 コア ファイルに加えて、データベース内のマルウェア シグネチャに対してプラグインとテーマもチェックします。 マルウェア シグネチャは、バックドア、フィッシング URL、トロイの木馬、疑わしいコードなど、多くのマルウェアをカバーしています。

WordFence セキュリティの主な機能

WordFence の長所と短所

WordFence セキュリティの価格

WordFence は、WordPress ディレクトリから無料でダウンロードできるもう 1 つの WordPress セキュリティ プラグインです。 その無料版には、完全なセキュリティ パッケージを提供するには不十分な機能が制限されています。 完全なセキュリティ機能を利用するには、 99 ドルからのプレミアム プランにアップグレードする必要があります。

WordFence セキュリティ - WPOven の意見

WordFence のセキュリティ レビュー

WPOven エキスパート

インストールの容易さ

プラグインの更新

サポート

概要

この WordPress セキュリティプラグインには星 4.5 を付けます。 WordFence Security は、マルウェアをスキャンするための最高の WordPress セキュリティ プラグインの 1 つです。 このプラグインで見つけた唯一の問題は、ウェブサイトの速度がわずかに低下することです。
ただし、完全なインストールとセットアップのプロセスには 5 分もかかりませんでした。 サポート チームの応答率は平均的で、ほとんどの問題を専門的に解決しています。 全体として、それはその仕事をうまくこなす素晴らしいプラグインであり、強くお勧めします.

4.5

4.ウイルス対策

WordPress セキュリティ プラグインのもう 1 つの適切な選択肢はAntivirusです。 このプラグインは、スパム インジェクション、エクスプロイト、およびマルウェアに対するセキュリティを強化するのに最適です。

ダウンロード中

毎日のスキャンを実行するようにプラグインを設定できるユーザーフレンドリーなインターフェースを備えています。 プラグインが疑わしいものや脅威を検出した場合、セキュリティ通知がメール アドレスに送信されます。

さらに、ハッキングの試みから保護するのに役立つ WordPress セキュリティ プラグインです。 ウェブサイトがハッキングされた場合、すぐに通知されるため、それに応じて対処できます。

AntiVirus プラグインは、誰かがあなたの Web サイトをハッキングしようとした場合にも通知を送信します。 プラグインには、英語とドイツ語の 2 つの言語が用意されています。 このプラグインには、適切な選択となる広範な機能があります。

アンチウイルス プラグインの仕組み

プラグインは、そのデータベースから既知のマルウェア シグネチャの RegEx と一致します。 アンチウイルス プラグインには、プラグインとテーマ ファイルをチェックするマルウェア シグネチャの数が限られていることがわかりました。 マルウェアの比較に加えて、ドメインの SSL ステータスもチェックして報告します。

AntiVirus Security プラグインの主な機能

ウイルス対策 WordPress セキュリティ プラグインの長所と短所

アンチウイルスの価格

AntiVirusは完全に無料の WordPress セキュリティ プラグインです。 また、プレミアムプランはまだありません。 WordPress ディレクトリからダウンロードして、機能豊富なプラグインを 1 円も支払わずに楽しむことができます。 完全なインストールプロセスについて知るために、私たちと連絡を取り合ってください。

アンチウイルス – WPOven レビュー

5.マルウェア対策セキュリティとブルートフォース ファイアウォール

最もよく使用されるセキュリティ プラグインの 1 つは、 Anti-Malware Security と Brute-Force Firewallです。 セキュリティの脅威を取り除く完全なスキャンを実行します。 それに加えて、プラグインはバックドア スクリプトを排除し、SoakSoak のようなマルウェアをブロックします。

ダウンロード中

timthumb スクリプトの影響を受けやすいバージョンを更新します。 これにより、新しい脅威からサイトを保護する更新がダウンロードされます。 プラグインの無料版にはすべての機能が含まれているわけではなく、一部の機能はプレミアム機能で利用できます.

プレミアム バージョンでは、DDoS 攻撃とブルート フォース攻撃を制限するために、WordPress のログインが改善されます。 さらに、WordPress のコア ファイルの整合性を監視します。 完全なスキャンが実行されると、プラグインは定義の更新をダウンロードします。 したがって、このプラグインは、Web サイトを保護するための優れた選択肢です。

最終的に、あなたのウェブサイトが完全に安全になることはありません。 オンラインの脅威は急速に変化しており、防御を継続的にテストします。 これは、あなたが無力であり、サイトを安全に保つために何もできないという意味ではありません.

これらのセキュリティ プラグインの助けを借りて、セキュリティ プロトコルを強化できます。 これらは、潜在的なセキュリティの脅威を防ぎ、長期にわたる損害を回避するのに役立ちます。 ほとんどのプラグインは安全で、無料で、使いやすいです。

マルウェア対策セキュリティとブルート フォース ファイアウォールの主な機能

マルウェア対策セキュリティとブルート フォース ファイアウォールの価格

これまで見てきた限りでは、一部の WordPress セキュリティ プラグインは無料で、有料のものよりも優れています。 同様に、Anti-Malware Security and Brute-Force Firewall (GOTML5)はそれらの 1 つで、完全に無料で、WordPress で無料で入手できます。

マルウェア対策セキュリティとブルート フォース ファイアウォール - WPOven の意見

実際のテストとパフォーマンス

それでは、マルウェアに感染した侵害されたサイトでこれらの WordPress セキュリティ プラグインをテストしてみましょう。 テストは同じ WordPress サイトで実行され、各プラグインはそのスキャンを 1 つずつ実行します。 このサイトは次の 4 か所で侵害されています。

1. WordPressコアファイルに追加されたエクストラファイル
2. マルウェアを模倣するように 1 つのコア ファイルが変更される
3. テーマのファイルの 1 つに追加されたバックドア
4. プラグインのフォルダの 1 つにある感染したファイル

各スキャンは、ファイルとフォルダーのスキャン中にサーバーに追加される負荷と、各スキャンにかかる時間もテストされます。

結果から始めましょう:

プラグイン	1	2	3	4
ワードフェンス
クテラ
スクリ
アンチウイルス
GOTMLS

上の表の最初の行の数字は、サイトに追加されたマルウェア/感染コードに対応しています。

結果から、WordFence がスキャンで 4 つの問題をすべて検出して最高のパフォーマンスを発揮したことがわかります。

Quttera は、WordPress コア ファイルの変更をキャッチできませんでしたが、プラグインとテーマ フォルダーでマルウェアをキャッチすることができました。

Sucuri サイト スキャンは、WordPress コア ファイルの変更を検出できましたが、プラグインとテーマ フォルダの感染を検出できませんでした。

AntiVirus は、テーマ フォルダ内のバックドアだけを見つけることができ、コア ファイルの変更とプラグイン内の余分なファイルをキャッチできませんでした。

Anti-Malware Security and Brute-Force Firewall (GOTMLS) は、4 つの変更/感染のいずれも検出できませんでしたが、WordPress コア フォルダー内の余分なファイルを表示してスキャンをスキップし、マルウェアまたはフラグを立てませんでした。感染症。

マルウェアをキャッチすることは、WordPress セキュリティ プラグインを判断する際に最も重要な要素と見なされるかもしれませんが、調査すべき要素はそれだけではありません。

テストに使用したサイトは、50 件未満の投稿と 10 個のプラグインしかない小さなサイトでしたが、非常に多数の投稿とプラグインを使用する WordPress サイトが多数あり、サイトとデータベースのサイズが大幅に増加します。

これらのサイトでマルウェア スキャンを実行すると、多くの時間とサーバーのリソースが消費される可能性があり、スキャン中にサイトの速度が低下したり、クラッシュしてエラーが発生したりする可能性があります。 これが、優れた WordPress セキュリティ プラグインを選択する際に、サーバーの負荷とスキャン時間を考慮に入れることが重要である理由です。

ここでは、各プラグインのスキャン中に各リクエストを処理するのにかかった時間を確認できます。 通常のサイト負荷は約 133 ミリ秒/リクエストでした。

いくつかの最高の WordPress セキュリティ プラグイン

プラグイン市場でも最高の、さらに素晴らしい WordPress セキュリティ プラグインについて説明しましょう。 以下の表に記載されているプラ​​グインを使用できます。 リンクに従って、プラグインのインストールにアクセスします。

何を求めている？？？

来て！！！！ これ以上時間を無駄にしないようにしましょう。

結論

各 WordPress セキュリティ プラグインのパフォーマンスについて、非常に簡単かつ個別に説明しましょう。

1. ワードフェンス:

プラグインは、サイト上のマルウェア/感染を検出するのに最適であり、4 つのマルウェアの問題すべてを検出しましたが、スキャンの実行に最も時間がかかり、スキャン中にサーバーに 2 番目に多くの負荷をかけました。セキュリティ プラグインのテスト済み。

2.クテラ

WordPress のコア ファイルとフォルダの変更やマルウェアは検出できませんでしたが、プラグインとテーマ ファイルの感染は検出されました。 このプラグインでもサーバーの負荷は大幅に増加しましたが、スキャン時間は WordFence よりも短く 7 分でした。

3. スクリ

Sucuri プラグインは、WordPress のコア ファイルとフォルダーの変更のみを検出でき、テーマとプラグイン フォルダー内のマルウェアは検出できませんでした。 このプラグインは、サーバーの負荷をすべてのプラグインの中で最も増加させ、それも 6270 ms/req というかなり高い数値で増加させました。 スキャンの実行時間は 5 分でした。

4.アンチウイルス

プラグインは、テストした 4 つのマルウェアの問題のうち 3 つを検出できませんでしたが、サーバーの負荷は他のプラグインほど高くならず、スキャン時間は 5 分でした。

6.GOTMLS ：

非常に人気のあるプラグインであるため、このプラグインを見て非常に驚きました。 私たちが行った 4 つのマルウェア テストのいずれも検出できませんでした。また、スキャン中のサーバー負荷が高く、10 分でスキャンを完了するのに最も長い時間の 1 つを要しました。

どの WordPress セキュリティ プラグインを使用する必要がありますか? これは、サイトの種類とサイトのサイズによって異なります。 サイズが大きい場合は、サーバーの負荷をそれほど増加させないプラグインを使用することをお勧めします。 私たちのテスト条件でパフォーマンスの優れたプラグインは、WordFence と GOTML5 でしたが、サイトの同じプラグインに対して異なる結果が表示される場合があります。

これらの WordPress セキュリティ プラグインの使用経験について、また、気に入ったがここでは取り上げなかった他のプラグインがあれば、喜んでお知らせします。

あなたも WPOven で完全なウェブサイト セキュリティを確保できます!

よくある質問 (FAQ)