WordPressを安全に保つ、いますぐできる手当て
公開日：
「WordPressに新しい弱点が見つかりました」というお知らせが、ときどき届きます。でも、そこには自分のサイトで何をすればいいのかまでは書いていません。情シスの担当がいない会社ほど、気にはなりつつ後回しになりがちです。
効きめの大きいものから、ひとつずつ手を打っていけば十分です。どれも、サイトの見た目や使い勝手は変えずに、入口まわりだけを安全にする手当てです。
1. 本体とプラグインを最新に保つ
いちばん効く土台がこれです。サイトをねらう攻撃の多くは、すでに直っている古い穴を突いてきます。本体や、追加したプラグイン（あとから足す機能）を新しく保つだけで、その穴はふさがります。更新のたびに表示が崩れないかは、当てる前に確かめておくと安心です。
2. 戻せる備えを、サーバーの機能でつくる
どれだけ気をつけても、万一をゼロにはできません。だからこそ、いざというときに元の状態へ戻せる備えが効きます。バックアップのことです。うれしいことに、多くのレンタルサーバーには、この自動バックアップがはじめから備わっています。新しい道具を足さなくても、契約中のサーバーの機能を活かすほうが、かえって安全で確実なことも少なくありません。まずは、お使いのサーバーに何が備わっているかを見るところからです。
3. ログインの入口を目立たなくする
WordPressの管理画面へのログインは、標準だとだれでも分かるアドレスになっています。ここを、自分たちには分かりやすく、外からは見つけにくいアドレスに変えます。表示や使い勝手は変わらず、しつこいログイン試行の的になりにくくなります。
4. 狙われやすい名前をやめる
管理者の名前が「admin」のままになっていることがあります。「admin」は、まっさきにねらわれる名前です。別の名前に変えるだけで、入口の守りが一段強くなります。
5. 使っていない道具を片づける
開発中に使った確認用の道具や、いつのまにか使わなくなったプラグインが、動いたまま残っていることがあります。使っていない道具は、そのぶん穴になりえます。要らないものは止める、消す。身のまわりを片づけるのと同じです。
6. 変更は試してから、いつでも戻せるように
安全のための変更でも、いきなり本番のサイトを触るのは避けます。まずテスト用の場所で確かめ、問題があればすぐ元へ戻せるようにしてから当てる。この順番を守るだけで、直したつもりが壊れていた、という失敗を防げます。
続けることが、いちばんの守り
ここまでの手当ては、一度やって終わりではありません。新しい弱点は次々と見つかり、そのたびに更新や見直しが要ります。はじめから安全を組み込み、止まりにくく、すぐ直せる状態を保ちつづける。これがサイトを安全に保つ、いちばん確かなやり方です。
とはいえ、この見張りを本業のかたわらで続けるのは、なかなか大変です。わたしたちのホームページおまかせ運用は、この更新と見直しを、わたしたちが代わりに続けるサービスです。サイトを放っておくのが不安なら、お問い合わせください。日ごろの運用については、ホームページに、かかりつけをもあわせてどうぞ。