ナレッジベース
WordPressセキュリティ
WordPressサイト、プラグイン、テーマ、ログイン、ファイル完全性のハードニング、マルウェアクリーンアップ、継続保護。
9 トピック · 9 ガイド
- WordPressハードニング
WordPressはウェブの大きなシェアを占めているため、最も標的とされるCMSです。体系的なハードニング、アップデート、最小権限のファイル権限、ログイン保護、セキュリティヘッダー、適切に設定されたセキュリティプラグインは、ほとんどのWordPressハッキン…
- 感染したWordPressサイトのクリーンアップ
ハッキングされたWordPressサイトは、Googleにスパムページを表示し、フィッシングフォルダー、リダイレクトスクリプト、またはブラックリスト警告を示します。プロフェッショナルなクリーンアップは、すべてのバックドア（目に見えるスパムだけではない）を削除し…
- WordPressプラグインとテーマのセキュリティ
プラグインとテーマは、WordPressの主要な攻撃ベクトルです：放棄されたコード、未パッチの脆弱性、埋め込みバックドアを搭載した海賊版プレミアム製品。マネージドプラグインポリシー、検証済みソース、最小限の数、ステージングアップデート、放棄監視は、WordPr…
- WordPressブルートフォースとログイン保護
ボットがwp-login.phpとxmlrpc.phpを絶えず、盗まれた認証情報リストで攻撃します。ログインロックダウン、試行制限、2FA、XML-RPC制御、サーバーレベルのレート制限により、その洪水を失敗したノイズに変え、正当な管理者は通常通りログインでき…
- WordPressファイル権限と完全性
緩いファイル権限は、軽微な脆弱性を全面的な乗っ取りに変えます：世界から書き込み可能なファイルは、一つの欠陥でサイト全体を書き換えさせます。正しい所有権、タイトな権限、無効化されたエディター、および完全性監視は、WordPressコードを改ざん検知可能かつ封じ込…
- WordPressバックアップとリストア
WordPressのバックアップは、完全で、オフサイトで、バージョン化され、テスト済みである場合にのみ重要です。ファイルとデータベースを一緒に、原子的なリストアポイントとしてバックアップし、本番サーバーの外に保存し、リストアを検証することで、ハッキング、不適切…
- WordPressコア、テーマ、プラグインのアップデート
旧バージョンのWordPressを実行することがサイトがハッキングされる最も一般的な理由であり、盲目的に自動アップデートすることがアップデートがストアを壊す最も一般的な理由です。マネージドアップデートとは、攻撃者が追いつけないスケジュールでステージングされ、テ…
- Wordfenceの設定とチューニング
Wordfenceは最も機能的なWordPressセキュリティプラグインですが、デフォルト設定ではその能力の多くが未使用のままです。適切な導入とは、拡張保護モードの有効化、調整されたファイアウォールルール、スケジュールされたディープスキャン、ライブトラフィック…
- WordPressアップデート自動化
WordPressアップデート自動化は、コア、テーマ、プラグインの更新を段階的に実行し、本番環境に影響を与えることなくセキュリティと機能を最新の状態に保つ仕組みです。ステージング環境でのテストと自動バックアップを組み合わせることで、更新によるサイトダウンを防ぎ…