WordPress ウェブサイトをハッカーから守る 5 つの方法
公開: 2023-08-18WordPress は、セキュリティ更新プログラムを常に受け取る人気のコンテンツ管理システム (CMS) です。 ただし、ハッキング攻撃に対しては依然として脆弱です。 e コマース サイトであってもブログであっても、ハッカーから WordPress ウェブサイトを保護する方法を学ぶことが重要です。
幸いなことに、そのタスクのためにセキュリティの専門家を雇う必要はありません。 いくつかの予防措置を講じ、適切なツールを使用することで、ハッカーが Web サイトにアクセスしてデータを盗むのを防ぐことができます。 ️
一般的な WordPress ハッキング攻撃
WordPress はウェブ上のサイトの 43% を支えており、ハッカーの間で人気の標的になっています[1] 。
最も一般的な攻撃には次のようなものがあります。
- クロスサイト スクリプティング (XXS) 。 これは、問題の Web サイトがユーザー入力を適切に検証またはサニタイズしていないために、ハッカーがサイトに悪意のあるコードを挿入できる場合です。 XXS 攻撃は通常、フォーラム、コメント セクション、フォームを通じてユーザーが作成したコンテンツを受け入れるサイトを標的とします。
- ブルートフォース攻撃。 ハッカーは、正しいログイン資格情報を推測するまで、複数のユーザー名とパスワードの組み合わせを生成してサイトへの侵入を試みる可能性があります。 そのほとんどは、ブルートフォース攻撃を自動化するために特殊なソフトウェアまたはスクリプトを使用しています。
- 構造化照会言語 (SQL) インジェクション攻撃。 悪意のある攻撃者は、Web サイト (または Web サイトが使用するプラグイン) の脆弱性を悪用して、有害な SQL コマンドを挿入する可能性があります。 これは、Web サイトのデータベースにアクセスし、クレジット カードの詳細などの機密情報を盗むために行われます。
一部の WordPress サイトは他のサイトよりも脆弱です。 たとえば、Web サイトに多数のプラグインがある場合、ハッカーにとってより多くの潜在的な侵入ポイントを提供することになります。
さらに、オンライン ストアをお持ちの場合は、個人のブログよりも Web サイトの方が魅力的なターゲットになる可能性があります。 これは、多くのハッカーがクレジット カード番号やログイン資格情報などの機密データを狙っているためです。
WordPress ウェブサイトをハッカーから守る方法 (5 つの戦略)
ハッキング攻撃はビジネスに壊滅的な影響を与える可能性があります。 したがって、WordPress Web サイトをハッカーから保護する方法を学ぶことが重要です。
幸いなことに、サイトを保護するのはそれほど難しいことではありません。 効果的な予防策をいくつか見てみましょう。
- 二要素認証を有効にする
- WordPressのログインURLを変更する
- ログイン試行を制限する
- コア、プラグイン、テーマが常に最新であることを確認してください
- 安全なウェブホストを選択してください
1. 2 要素認証を有効にする
2 要素認証 (2FA) は、ユーザー アカウントを持つ多くの Web サイトで使用されるセキュリティ手順です。 ユーザー名とパスワードを入力すると、サイトでは携帯電話または電子メール アドレスに送信されたコードの入力を求められる場合があります。
これによりセキュリティ層が追加され、ハッカーがブルートフォース攻撃を成功させることがさらに困難になります。 ユーザー名とパスワードを推測するだけではサイトにアクセスできないためです。
Web サイトの所有者は、WordPress ログイン ページに 2FA を追加できます。 WP 2FA のようなプラグインを使用すると、編集者や作成者など、Web サイト上の他のユーザーにプラグインを強制することもできます。
ユーザーは、ワンタイム コードを自分の個人メール アドレスに送信するか、選択したアプリ (Google Authenticator や Authy など) でコードを生成するかを選択できます。
さらに、このプラグインは WooCommerce やその他の e コマースおよびメンバーシップ ツールと統合されているため、顧客とメンバー向けに 2FA を設定することもできます。
2.WordPressのログインURLを変更します ️
ブルート フォース攻撃を防ぐもう 1 つの方法は、サイトの WordPress ログイン URL を変更することです。 デフォルトでは、ユーザーはサイトの URL に /login/、/admin/、または /wp-login.php を追加することで WordPress ダッシュボードにアクセスできます。 ただし、これにより、ハッカーがログイン ページを見つけやすくなります。
WPS Hide Login などのプラグインを使用して、WordPress ログイン URL を変更できます。
このツールを使用すると、ランダムな文字や文字を使用して推測を困難にするカスタム ログイン URL を作成できます。 ログイン ページをブックマークするか、新しい URL をメモしておくことを忘れないでください。
3. ログイン試行を制限する
前述したように、ハッカーはさまざまなパスワードとユーザー名の組み合わせを使用してサイトに侵入しようとします。 ユーザーがログイン試行できる回数を制限することで、ブルート フォース攻撃を阻止できます。
たとえば、ログイン試行の失敗を 2 回のみ許可することができます。 その後、ユーザーは管理領域からロックアウトされます (心配しないでください。正規のユーザーはパスワードをリセットできます)。
ログイン試行の制限をリロードすると、デフォルトの WordPress ログイン画面、WooCommerce およびサイト上のカスタム ログイン ページでのログイン試行を制限できます。
プラグインは、指定された再試行回数に達した後、IP アドレスとユーザー名によるそれ以上のログイン試行をブロックします。 安全を期すために、ユーザーあたりのログイン試行回数を 3 回に制限することをお勧めします。
4. コア、プラグイン、テーマが常に最新であることを確認してください ️
ハッカーは、プラグインまたはテーマの脆弱性を通じてサイトに侵入する可能性があります。 このため、開発者はプラグインやテーマのセキュリティ パッチを定期的にリリースします。
つまり、新しいバージョンが利用可能になったらすぐにプラグインとテーマを更新することが非常に重要です。 同じことが WordPress ソフトウェアにも当てはまります。これは、WordPress Web サイトをハッカーから保護する方法のもう 1 つの重要な部分です。
[ダッシュボード] > [更新]に移動して、サイトの更新を確認できます。 ここには、更新が必要なソフトウェアが表示されます。
サイトを安全に保つために、このページを定期的にチェックしてください。 あるいは、自動更新を設定することもできます。 これを行うには、 「プラグイン」ページに移動し、プラグインの横にある「自動更新を有効にする」オプションをクリックするだけです。
テーマに対しても同じことができます。
WordPress のマイナー更新は、通常、ほとんどのインストールでデフォルトで自動的に行われることに注意してください。 マイナー アップデートはセキュリティとメンテナンスのアップデートに焦点を当てており、2 つのドットで示されます (例: WordPress 5.6.1 または 5.5.3)。
ただし、メジャー アップデートは手動で開始する必要がある場合があります。 メジャーなコア アップデートの適用を待つことができるため、これは問題ではありません。 これは、メジャー アップデートはセキュリティ修正ではなく、新機能の追加のみに重点を置いているためです。 メジャーアップデートにはドットが 1 つだけあります (例: WordPress 5.6 または WordPress 5.5)。
5. 安全なウェブホストを選択してください ️️
ハッカーから WordPress Web サイトを保護する他の方法をお探しの場合は、より信頼できるホスティング プロバイダーに移行できます。 優れた Web ホストは、クライアントを保護するためにいくつかのセキュリティ対策を講じている必要があります。
たとえば、サーバーに不審なアクティビティがないか監視し、ソフトウェアとハードウェアを定期的に更新する必要があります。 マネージド WordPress ホスティング プランを選択した場合、ホストはおそらく毎日バックアップを実行し、マルウェアがないかサイトをスキャンします。
共有ホスティング プランを利用している場合、サイトは他の多くの Web サイトとサーバー リソースを共有します。 これは、ホストが異なるアカウントを適切に分離していない場合、別の Web サイトでのセキュリティ侵害があなたのサイトにも影響を与える可能性があることを意味します。
したがって、専用ホスティングや仮想プライベート サーバー (VPS) など、より安全なサービスへの切り替えを検討することをお勧めします。 こうすることで、サイトは隔離された環境でホストされ、サードパーティ Web サイトのセキュリティ問題の影響を受ける可能性が低くなります。
今すぐ WordPress ウェブサイトを保護しましょう ️
WordPress は Web サイトを構築するための人気のあるプラットフォームですが、ハッカーの一般的な標的でもあります。 悪意のあるユーザーがプラグインやテーマの脆弱性を悪用してサイトに侵入し、機密情報を盗む可能性があります。
また、ブルートフォース攻撃を実行してこのデータにアクセスする可能性もあります。
要約すると、WordPress Web サイトをハッカーから保護する方法は次のとおりです。
- WP 2FA などのプラグインを使用して 2 要素認証を有効にします。
- WPS Hide Loginを使用してWordPressのログインURLを変更します。 ️
- 「ログイン試行制限リロード」などのツールを使用して、サイトでのログイン試行を制限します。
- プラグインとテーマが常に最新であることを確認してください。 ️
- 安全な Web ホストを選択してください。 ️️
より一般的なヒントについては、WordPress セキュリティに関するヒントの全コレクションをご覧ください。
WordPress Web サイトをハッカーから保護する方法についてご質問がありますか? 以下のコメントセクションでお知らせください。