WordPress ベストセキュリティプラグイン

W3techs統計によると、2017年4月現在、全世界のウェブサイトの27.8％が WordPressに基づいて、CMS（コンテンツ管理システム）のシェアが58.8％に達するほど WordPressが広く使用されています。

ユーザーが多くなるに従って、 WordPress サイトがハッカーやスパマーのターゲットとなっています。 WordPress 自体はセキュリティが強力ですが、アップデートを無視したり、セキュリティに脆弱なプラグインを使用するなど、さまざまな要素によって、セキュリティに穴が発生する可能性があります。

使用している WordPress サイトのセキュリティを強化するいくつかのプラグインがあります。 その中の人気4つのプラグインを紹介します。 マルウェア、マルウェアに感染する前に、これらのプラグインをインストールすると、助けになることがあります。 しかし、マルウェアに感染した後は、セキュリティプラグインをインストールしても効果がありません。

WordPress セキュリティプラグインの概要

Wordfenceセキュリティ

300万以上のサイトに使用されている Wordfenceセキュリティは評価も非常に良い方です。 このプラグインは、ログインセキュリティ、IPブロック、セキュリティスキャン、 WordPress ファイアウォール機能と監視機能を提供します。

WordPress サイトがマルウェアに感染した場合、このプラグインを使用してスキャンすることができます。 Wordfence Securityは、サイトのソースコードをチェックして、公式 WordPress ストア（Official WordPress Repository）のコアファイル、テーマやプラグインと比較します。

このプラグインは、初心者と上級ユーザーの両方に適しており、高度な機能を必要に応じて有料版を購入することができます。

総合的なセキュリティ機能を提供するため、セキュリティの強化に役立ちますが、図体が大きいため、サイトの速度に悪影響を与える可能性があります。 プラグインをインストールした後、サイトの速度にどの程度影響を与えるか確認してください。

iThemes Security (舊 Better WP Security)

iThemes Security30種類以上の方法で WordPress サイトのセキュリティを強化してくれると紹介しています。 平均毎日3万以上のウェブサイトがハッキングを受けており WordPressは、プラグインの脆弱性、弱いパスワードの使用、古いソフトウェアなどにより攻撃のターゲットになりやすい。

ほとんどの WordPress 管理者は、サイトのセキュリティが脆弱（前述のように WordPress それ自体はセキュリティが強いですが、アップデートを怠ったり、誤ったプラグインを使用することでセキュリティが脆弱になる可能性があります）ということを認識していませんが、iThemesセキュリティは WordPressに保護膜を提供し、一般的なセキュリティホールを是正し、自動化された攻撃（Automated attack）を防ぎます。

しかし、このプラグインのよくある質問で明らかにしたように、Themes Security は、すべての攻撃を完全に防げるわけではなく、一般的な手法の攻撃方法から WordPressのセキュリティを向上させる役割をします。

このプラグインは、次のような機能を提供しています。

• 2段階認証（Two-factor authentication）
• ブルートフォース攻撃（Brute force）から保護
• コアファイルへの変更を監視
• 複数回のパスワードを間違って入力したユーザーを検出してログインをブロックさせる
• ユーザーの活動ログ記録
• 特定のユーザーの役割に対して強力なパスワードを強制的に使用するようにする

自動マルウェアスキャンなどの高度な機能を使用するには Proバージョンを使用することができます。

このブログでは現在Themes Pro（Bloggerバージョン）がインストールされています。 機能面では、Wordfence Proよりは少し落ちますが、コストが安く、プラグインも軽いようで、このプラグインを選択しました。

率直に言って、コストをかけて、有料版を購入することがもったいない気がするが、一方で企業からなぜセキュリティへの投資を消極的かも少し知っているようです。 すぐに目に見える効果がなく、これまでうまく働いあえてお金をかけて、セキュリティに気を使わなければなら一つという気がするかもしれないという考えがしますね。 それでもProバージョンをインストールしたら、少し安心（？）はされているようです。

Sucuriセキュリティ

2010年に設立された Sucuriは、ウェブサイトのセキュリティに関連して、世界的によく知られており、最近、海外のウェブホスティング会社である GoDaddyはがSucuriを買収したというニュースが聞こえますね（」GoDaddy Acquires Sucuri"参照）。

Sucuriセキュリティ WordPress セキュリティは、すべてのユーザーが無料で利用できるプラグインサイトのセキュリティを強化させてくれる役割をします。 次のような主な7つの機能を提供しています：

1. セキュリティ活動監査ログ
2. ファイルの整合性を監視
3. リモートマルウェア検査
4. ブラックリスト監視
5. 効果的なセキュリティ強化
6. ハッキング後のセキュリティ対策
7. セキュリティ警告

このプラグインにもプレミアムバージョンがあり、（無料版やプレミアムバージョンや同じインストールファイルを使用することになるだろうとね）プレミアム顧客である場合は、サポートチケットを提出してサポートを受けることができるようです。

防弾セキュリティ

WordPress 人気のセキュリティプラグインのいずれかであるBulletProof SecurityはRFI、XSS、CRLF、SQLインジェクション、コードインジェクションハッキングからサイトを保護します。

BulletProof Securityの主な機能：

• ワンクリックインストールウィザード
• .htaccessウェブサイトのセキュリティ保護（ファイアウォール）
• HPF（Hidden Plugin Folders|Files Cron)
• ログインセキュリティおよび監視
• アイドルセッションログアウト（ISL）
• ACE（Auth Cookie Expiration）
• DBバックアップ：すべて|部分DBのバックアップ、手動|予約DBバックアップ、Zipバックアップ電子メールの送信、古いベゴプファイルの削除Cronタスク
• DBバックアップのログ
• DBテーブルPrefix（接頭辞）を変更
• セキュリティログの
• HTTPエラーログ
• フロントエンド/バックエンドメンテナンスモード
• UIのテーマスキンの変更（3つのテーマスキン）
• 幅広いシステム情報

そしてProバージョンを使用すると、より多くの機能を利用することができます（参照).

最後に、

以上で WordPress サイトのセキュリティに役立つ人気のセキュリティプラグインについて説明しました。 これらのセキュリティプラグインと一緒に WordPress コア/テーマ/プラグインを常に最新のバージョンに更新して維持し、定期的にサイトをバックアップして、万一の事態に備えることができます。

• WordPress セキュリティ強化のための基本的な3つの方法

上で紹介し、セキュリティ・プラグインは、多くの機能を提供する代わりに、規模が大きいため、サイトの速度に影響を与える可能性があります。 速度が心配な場合は、次の記事で紹介するプラグインをテストすることができます。

• Wordfence Securityを交換する光 WordPress ファイアウォールプラグインBBQ