WordPressは脆弱性の塊！改ざん・ハッキング対策10か条

WordPress

2018.07.312019.05.04

こんにちは宮川（@miyakawa2449）です。

ブログツールとして WordPress は非常に世界シェアが高く利用しやすいツールですね。
しかし、WordPressの脆弱性や改ざんのニュースも絶えません。

このブログも WordPress で運用しています。

オープンソースで無料で使えますし、MySQL（データーベース）そして、PHP が利用できるレンタルサーバーを借りれば誰でも世界に向けて情報発信ができるツールです。

最近はレンタルサーバーに WordPress をインストールするためのインストーラーが事前に用意されています。
インストーラーをクリックするだけで、WordPress が公開されてブログがかける状況になっているのがすごく便利ですよね。

デザインテーマなども管理画面からお好みのテーマを選び、クリックするだけなので本当にプログラムやサーバー、データーベースといった難しい知識はなくても「記事」を書くだけなら誰でも使えるツールです。

簡単に導入できるツールのためWordPressですが、セキュリティホール情報もたくさん出回っています。

対策が施されていないWordPressはユーザIDが丸見えです。

単純なパスワードならブルートフォースアタックで数分で破らるツールがネット上で出回っています。

実際、ネットで検索すればいろんな脆弱性の情報、改ざんのニュースがすぐ出てきます。

WordPressの脆弱性をついた改ざんだけではなく、ハッキングの踏み台に利用されることもありまし。

安全なWordPress利用のためにWordPressの対策は必須です。

【WordPress対策十か条】

上記画面例は更新通知が届いているダッシュボード画面例を表しています。

ダッシュボード画面の「更新」メニューに「２」と付いているのはWordPress内で更新が必要なファイルの通知が２通きているということです。

更新される理由はスマートフォンのアプリのアップデートと同じで様々ですが、セキュリティ上の都合の場合が多いです。

セキュリティのアップデートを放置しておくとハッカーからの攻撃を受けやすくなるため必ずアップデートをする必要があります。

「更新」メニューをクリックして開くと次の下画面になります。WordPress 本体とプラグインの更新通知であることがわかります。

WordPress本体とプラグインの更新通知が1通ずつ届いていることがわかります。

この場合、「WordPress 4.9.7-ja」の「今すぐ更新」ボタンと、「Jetpack by WordPress.com」を選択して「プラグインを更新」ボタンををそれぞれクリックして更新します。

更新作業を行う場合は念のため事前にバックアップを行うことをおすすめします。

セキュリティ上の都合で更新されるものがほとんどですので、更新作業は怠らないようにしましょう。