【WordPress】初心者でもわかる！セキュリティ対策（WordPress本体編）

WordPressのセキュリティ設定について知りたい！と思ったあなた。
こんにちは。zepto（ゼプト）です。

初心者でも簡単にわかるWordPress本体のセキュリティ設定について説明します。
設定方法の他に推奨事項も併せてお伝えしていこうと思いますので、
読者の皆さんもぜひ参考にしてくださいね！

【WordPress】初心者でもわかる！セキュリティ対策（エックスサーバー編）

セキュリティ設定について知りたい！と思ったあなた。こんにちは。zepto（ゼプト）です。初心者でも簡単にわかるエックスサーバーのセキュリティ設定について説明します。

この記事はこんな人にオススメです！

WordPressでサイトを構築した人
セキュリティについて知りたい人
安全な運営方法を知りたい人

では、早速やっていきましょう！！

セキュリティとは？
1. セキュリティについて
WordPress　セキュリティ設定
終わりに

セキュリティとは？

セキュリティについて

そもそもセキュリティとは何でしょう？
初心者の方にすごく簡単にお伝えすると「様々な脅威から守るための対策全体」を指します。

セキュリティ対策を怠ると、データの漏洩や不正アクセスなどの脅威に繋がる可能性があります。

特にWordPressは海外でも人気が高く、その影響から海外からも非常に多く攻撃を受けるのが現状です。

実際にWordPressによるセキュリティインシデントは多く報告されているため、しっかりとセキュリティ対策をおこなう必要があります。

WordPress　セキュリティ設定

WordPress本体でセキュリティ設定をおこなっていきます。
今回、特に重要な4点をご紹介します！

WordPressの管理画面へアクセス

まずは、セキュリティ設定を確認するために「WordPress管理画面」へアクセスします。

「ユーザー名またはメールアドレス」「パスワード」を入力後、「ログインする」ボタンをクリックします。

では、早速セキュリティに関する設定を見直していきましょう！

WordPress本体のバージョンアップ

WordPressは頻繁に新しいバージョンがリリースされています。

バージョンアップには、パフォーマンス改善の他に新機能の追加やセキュリティ上の問題の修正が含まれています。セキュリティ上の問題の修正については、新たに発見されたセキュリティの脆弱性を修正するパッチが含まれていることがあるため、アップデートをおこなうことでセキュリティを強化することができます。

では、実際にバージョンアップ方法を確認してみましょう！

画面左メニューの「更新」をクリックします。
※「更新」が見当たらない場合は「ダッシュボード」＞「更新」をクリックします。

WordPressが最新バージョンになっているか確認しましょう。
「最新バージョンのWordPressをお使いです。」の記載があれば、最新版になっています。

テーマやプラグインのバージョンアップ

テーマやプラグインに関しても常にセキュリティに関する問題が発生しています。
特に古いプラグインを狙った攻撃は数多く報告されるため、WordPressのアップデートと同様に常に最新バージョンを使用することが重要です。

画面左メニューの「プラグイン」＞「インストール済みプラグイン」をクリックします。

プラグイン一覧画面で確認することは下記の2点になります。
赤枠で囲っている部分を確認してみましょう。

有効化プラグインの「自動更新を有効化」をクリック
利用していないプラグインは「削除」する

削除すべきかすぐに判断できないプラグインは「自動更新を有効化」設定はおこなうことを推奨します。
ただし、バージョン更新によってプラグインが動作しなくなる可能性もあるため、注意が必要です。特に重要な機能やカスタマイズがプラグインに依存している場合は、更新前にバックアップを取ることや、更新後の動作確認をおこなうことが重要です。