WordPress All In One WP Security＆Firewallプラグインのセキュリティアップデート

All In One WP Security＆Firewallは、包括的で使いやすい WordPress セキュリティプラグインです。 このプラグインは、現在、80万を超えるサイトに設置されて使用されています。

WordPress All In One WP Security＆Firewallプラグインのセキュリティアップデート

いつも強調するバーであるが、 WordPressを安全に運営するには、常に WordPress、テーマ、プラグインを最新の状態に維持し、定期的なバックアップを実施する必要があります。 そして、この記事で紹介するような総合的なセキュリティプラグインをインストールすると、セキュリティの向上に役立ちます。

私 iThemes Security プラグインを主に使用しています。 どのようなセキュリティプラグインでも好みを選択して使用すると、なりそうです。 All In One WP Security＆Firewallについての質問の方は、以下の画像を参照してください。

映像が2013年度に作られたので、最新版は、映像と少し異なる場合があります。 テスト WordPress サイトには、プラグインをインストールして、何のセキュリティ関連の設定をしていないときに、セキュリティメーター（Security Strength Meter）のスコアが515点満点で10点に表示なりますね。ㅠ

All In One WP Security & Firewallプラグインにオープンリダイレクトと「hidden login page（隠しログインページ）」の実際のURLが公開される問題が発生し、最新バージョン（4.4.2）で修正されました。 このプラグインを使用している場合は、最新バージョンにアップデートしてください。

All In One WP SecurityはXSSの脆弱性などにさらされた記録がありますので、このプラグインを使用する場合は、必ず最新のバージョンに保つことが重要と思われる。 アップデートを無視すると、セキュリティのために設置したプラグインのために、セキュリティ上の問題となる状況に発生することができます。

WordPress 自体は、セキュリティが強いが、 WordPress コア、テーマやプラグインを最新バージョンに更新していない場合は、セキュリティに穴が生じることがあります。 そして長い間、更新されていないプラグインはなるべく使用しないで、使用していないプラグインやテーマは削除することが望ましいです。

メモ：

• WordPress ベストセキュリティプラグイン