WordPressは安全であるか

国内ニュースに時折 WordPressセキュリティに非常に脆弱なCMSに言及する場合があります。たとえば、セキュリティの脆弱性が発見され、アップデートが出てきた式です。

その後、本当に WordPressセキュリティの脆弱性のでしょう？事実そうではない。 WordPress 自体は安全です。セキュリティの脆弱性が見つかった場合、頻繁にパッチが出てくるので、常に最新のバージョンにアップデートして、いくつかの措置が、酔ってくれれば安全 WordPress サイトを運営することができます。

最近のセキュリティ会社WordfenceでIs WordPress Secure？（WordPressは安全であるか）「というタイトルの記事を発行しました。Wordfenceが主張するものは、このブログで頻繁に言及されているセキュリティ関連のコンテンツとは大きく異なりません。

Wordfenceでは、WordPressは安全ですか？」という質問に対して、次のように答えています。

The short answer is yes、but it does require a modest amount of work and education on the part of the site owner。

즉、 WordPressは安全ですが、サイト運営者側で若干の措置と教育が必要します。具体的には、以下のような措置をとることを提案しています。

WordPress コアを常に最新のバージョンに更新
WordPress テーマとプラグインを常に最新のバージョンに更新
脆弱性が発見され、実際のパッチが出るまでの期間（これらの間隔を「脆弱性のウィンドウ」と呼ばれる）の間にファイアウォールでサイトを保護する
攻撃サーフェスを減らす - 未使用または不要なプラグインやテーマを削除します。未使用のアカウント（特に管理者アカウント）を削除する
望ましいセキュリティ慣行 - 強力なパスワードの使用、2段階認証の使用、信頼性の高いサイトバックアップ

他にもWordfence記事では、他の代替（例えば、静的なHTMLサイト、クラウドCMS）などがより安全であるかどうかについても説明します。詳細については、 Wordfenceブログ記事を参考にしてみてください。

セキュリティプラグインとしては、Wordfence SecurityとiTheme■ Security が多用されています。これらのプラグインのいずれかを選択してインストールすると、セキュリティに多くの役に立ちます。ただし、セキュリティプラグインは重いため、サイトの速度に悪い影響を与える可能性があります。それでもセキュリティが重要なので、私はセキュリティプラグインをXNUMXつインストールして使用しています。

参考までにセキュリティプラグインの有料版を購入すると、2段階認証などの追加機能を利用することができます。電子メールによる2段階認証機能を使用する場合は、次の文を参照してください。

WordPress 2段階認証ログインでセキュリティを強化する

そして、Webホスティング会社でログイン時2段階認証をサポートしている場合は、2段階認証を設定しておけば安心でしょう。

WordPress コア、テーマ、またはプラグインのアップデートを無視すると、マルウェアに感染したりハッキングされたりする可能性があります。悪意のあるコードに感染すると、治療と修復に費用がかかるだけでなく、サイトの評判にも致命的な損傷をもたらす可能性があります。したがって、常に強調するように、「牛を失い、外洋間を直す」より前に準備するのが最善です。

WordPress サイトがマルウェアに感染した場合、次の文を参考にマルウェアの削除を試してみてください。