ハッカーからWordPressサイトを保護する方法（10 Expert Tips） 

私は、ログインページに侵入しようとするスパムボットに襲われた後、WordPressサイトを保護しなければならなかった。プラグインの更新、SSLの追加、セキュリティ・プラグインの使用といった簡単なステップで、大きな違いを生み出すことができるということを、私はすぐに学ぶことができた。

WordPressサイトの安全性を確保する必要がある場合、このガイドでは、バックアップやファイアウォールからログインの強化まで、私が現在使用している手順を、コードに触れることなくすべて紹介します。

これに従えば、ハッカーの侵入を防ぎ、訪問者のデータを保護し、何か問題が発生してもサイトがオンラインに留まるようにすることができる。

WordPressのセキュリティのヒントにジャンプします：

なぜWordPressのセキュリティが重要なのか？

WordPressのセキュリティとは、ソフトウェアを常に更新し、安全なログインを使用し、保護ツールを追加することによって、ハッカー、マルウェア、データ漏洩からサイトを保護することを意味します。

WordPressサイトがハッキングされると、攻撃者は顧客データを盗んだり、スパムリンクを追加したり、マルウェアを拡散させたり、身代金を支払うまでロックアウトしたりする可能性があります。これは単にイライラさせるだけでなく、信頼を損ない、検索順位に悪影響を及ぼし、実費を支払うことになります。

グーグルは毎日何千もの感染サイトをブラックリストに載せている。もしあなたのサイトがそのリストに載ってしまったら、一夜にしてトラフィックを失うことになります。だからこそ、WordPressサイトのセキュリティ確保は、安全でプロフェッショナルなウェブサイト運営の一部なのです。

良いニュースは、WordPressのコア、プラグイン、テーマを最新の状態に保つことから始め、いくつかの簡単な手順でほとんどのハッキングを防ぐことができるということです。

WordPressサイトのセキュリティ確保方法

まずは、WordPressサイトを安全に保つことが成功に不可欠な理由と、基本的なセキュリティ対策の実施方法について理解することから始めましょう。

1.ハッキングを防ぐためにWordPressのコアファイルを更新する

WordPressをアップデートし続ける - 既知のセキュリティホールを塞ぐ最も簡単な方法です。

WordPressのコア、プラグイン、テーマは定期的にアップデートされ、その多くは脆弱性を修正するものです。マイナーアップデートは通常自動的にインストールされますが、メジャーアップデートは自分で適用する必要があります。これらを無視すると、あなたのサイトは攻撃される可能性があります。

安全性を保つには、ダッシュボードを頻繁にチェックし、アップデートがあればすぐにプラグインやテーマを更新しましょう。クリックするだけで、深刻な被害を防ぐことができます。

2.使用されていないプラグインとテーマを削除してセキュリティを向上させる

使っていないプラグインやテーマを削除する。アクティブでないファイルはすべて、ハッカーの侵入経路のひとつです。

プラグインやテーマが無効化されていても、そのコードはサーバー上に存在します。ハッカーは、古いソフトウェアや放置されたソフトウェアを悪用して、あなたのサイトに入り込むことができます。そのため、未使用のツールはセキュリティ・リスクとなるのです。

定期的に不要なものを削除してサイトをクリーンアップしましょう。こうすることで、WordPressのインストールをスリムに、安全に、管理しやすく保つことができます。

3.強力なパスワードと権限を使用する

ユニークで強力なパスワードを使用し、アカウントへのアクセスを制限する。脆弱なログインは、ハッカーが侵入する最も簡単な方法です。

安全なパスワードは、少なくとも12文字以上で、大文字、小文字、数字、記号を混在させること。名前や誕生日など、推測しやすいものは避けましょう。

より簡単にするために、パスワード・マネージャーを使って複雑なパスワードを生成し、安全に保存しましょう。そうすれば、パスワードをすべて自分で覚えておく必要がなくなる。

また、メインの管理者アカウントを教えるのは避けましょう。その代わりに、ユーザーの役割と権限を割り当てて、各自が必要なアクセス権だけを持つようにしましょう。

4.安全なWordPressホスティング会社を選ぶ

ホストは防御の第一線なので、攻撃からサイトを積極的に保護してくれる安全なWordPressホスティングプロバイダーを選びましょう。

Bluehost、SiteGround、Hostingerのような最高のWordPressホスティング会社には、ハッカーを排除するためのセキュリティレイヤーが組み込まれています。

• 不審な行動を24時間365日監視
• 大規模DDoS攻撃からの保護
• 最新のサーバーソフトウェアとPHPバージョン
• 災害復旧とバックアップ・システム

共有ホスティングは、同じサーバー上の他のサイトがハッキングされた場合、あなたのサイトを危険にさらす可能性があります。より強固な保護のためには、マネージドWordPressホスティングプロバイダーをご検討ください。自動アップデート、バックアップ、高度なセキュリティ機能を提供します。

5.ハッキングから回復するためにWordPressサイトをバックアップする

信頼性の高いバックアップは、ハッカーやエラー、クラッシュなどでサイトがダウンしても、迅速に復旧できるセーフティネットです。

最高のWordPressバックアッププラグインは、自動バックアップをスケジュールし、安全にオフサイトに保存することができます。

バックアッププラグインにこれらの機能を求めてください：

• 毎日またはリアルタイムの自動バックアップ
• Amazon、Dropbox、プライベートクラウド上のオフサイトストレージ
• ワンクリックで簡単復元
• バックアップ完了時のEメールアラート

人気のプラグインには、Duplicator、UpdraftPlus、BlogVault、Jetpack VaultPress Backupsなどがある。これらは初心者に優しく、コーディングを必要としない。

6.最適なWordPressセキュリティ・プラグインを選ぶ

セキュリティ・プラグインは、あなたのサイトの番犬のようなものだ。脅威をスキャンし、攻撃をブロックし、何か問題があれば警告を発します。

適切なプラグインを使えば、ログインの失敗を監視したり、マルウェアをスキャンしたり、コードに触れることなくWordPressの弱点を固めたりすることができる。

私はSucuriを愛用している。インストール後、Sucuri Security " Settings " Hardeningに行き、各オプションの "Apply Hardening "をクリックする。これらの設定は、ハッカーがよく狙う領域をロックダウンする。

その他の優れたオプションには、ファイアウォール、マルウェアスキャン、ログイン保護を提供するWordfenceと iThemes Securityがある。

7.WordPressファイアウォール（WAF）でハッカーをブロックする

ファイアウォールは、悪意のあるトラフィックをフィルタリングすることで、ハッカーがサイトに到達する前に阻止します。

WordPressのファイアウォールには、主に2つのタイプがあります：

• DNSレベルのファイアウォール：トラフィックがお客様のサイトに到達する前に、セキュアなクラウドサーバーを経由してトラフィックをフィルタリングします。
• アプリケーションレベルファイアウォール：WordPressのスクリプトを読み込む前に、サーバー上のトラフィックをチェックします。

Sucuri Firewallは最も効果的なオプションの一つです。WPBeginnerが3ヶ月で450,000の攻撃をブロックするのに役立ち、その強力さを証明しています。

Sucuriを利用すると、マルウェアのクリーンアップとブラックリストの削除も受けられる。利用中にサイトがハッキングされた場合は、追加料金なしで修正してくれるので、年額199ドルよりもはるかに価値のあるサービスだ。

8.SSL/HTTPSを有効にしてWordPressのデータを保護する

SSL/HTTPSは、あなたのサイトと訪問者の間のデータを暗号化し、ハッカーが情報を盗むことをより難しくします。

SSLが有効になると、サイトにはHTTPではなくHTTPSが表示され、ブラウザには南京錠のアイコンが表示されます。この小さな変化が信頼を築き、ログインや支払いなどの機密データを保護します。

良いニュースは、現在ほとんどのホストがLet's Encryptを通じて無料のSSL証明書を提供していることです。そうでない場合は、Domain.comから購入することができる。Domain.comには10,000ドルのセキュリティ保証とTrustLogoシールが含まれている。

SSLの設定方法については、WordPressにSSLを追加する方法をご覧ください。

9.ログイン試行を制限してブルートフォース攻撃を阻止する

ログイン試行を制限することで、ハッカーがあなたのパスワードを何度も推測して侵入するのを防ぐことができる。

誰かが何度も間違ったパスワードを入力すると、彼らはあなたのサイトから一時的にロックアウトされます。この簡単なステップで、総当たり攻撃をブロックし、不審な動きがあったときにアラートを出すことができます。

最も簡単な方法は、無料のLimit Login Attempts Reloadedプラグインを使うことです。このプラグインを使えば、ログインに失敗する回数を設定でき、ログインに失敗するたびにメールで知らせてくれます。

10.二要素認証を使う

二要素認証（2FA）は、ハッカーがパスワードだけで侵入できないように、ログインに追加のロックをかけます。

2FAでは、ユーザー名とパスワードでログインした後、携帯電話やアプリに送信されるワンタイムコードを確認します。たとえパスワードが盗まれても、攻撃者は2つ目のコードがなければサイトにアクセスできない。

無料のオプションとして、WordPress Two Factor Authenticationプラグインがあります。インストール後、ダッシュボードのTwo Factor Authにアクセスし、Google AuthenticatorのようなアプリでQRコードをスキャンすれば設定完了です。

次回WordPressにログインする際、パスワードの後にこのコードを入力するよう求められるので、ブルートフォース攻撃からサイトを安全に保つことができます。

WordPressウェブサイトのセキュリティに関するFAQ

次のステップ

WordPressサイトをハッカーから守る方法について、このガイドがお役に立てば幸いです。WordPressサイトは、ウェブ上の他のサイトと同様に侵入の影響を受けやすいものですが、WordPressセキュリティのベストプラクティスに従うことで、攻撃のリスクを軽減することができます。

詳しくは、以下のチュートリアルやガイドをご覧ください：

• 最高のWordPressマルチサイト・プラグイン
• WordPressサイトをパスワードで保護する方法
• 最高のWordPressデュプリケーター・プラグイン
• WordPressでStripeの安全な支払いを受け入れる方法

お読みいただきありがとうございました！あなたのご意見をぜひお聞かせください。YouTube、X、Facebookで、あなたのビジネスを成長させるために役立つアドバイスやコンテンツを提供していますので、お気軽に会話にご参加ください。