トップ10のWordPressセキュリティ問題とそれらを修正する方法

PHPステートメントを追加してURLを変更することは、WordPressのセキュリティに対する別の潜在的な脅威であり、攻撃者がデータベースやその他のWebサイトコンポーネントへの攻撃を引き起こす可能性があります。

ほとんどのWordPressWebサイトは、これらの攻撃に対抗するための巧妙なトリックを備えたApacheサーバーでホストされています。 すべてのApacheサーバーには、Webサイトのアクセスルールを定義するファイル.htaccessがあります。

SQLインジェクションとURLハッキングの発生率を減らすには、次のコードを.htaccessファイルに追加して、強力なルールセットを作成します。

 <IfModule mod_rewrite.c>
RewriteEngineオン
RewriteBase /
RewriteCond％{REQUEST_METHOD} ^（HEAD | TRACE | DELETE | TRACK）[NC]
RewriteRule ^（。*）$-[F、L]
RewriteCond％{QUERY_STRING} \。\。\ / [NC、OR]
RewriteCond％{QUERY_STRING} boot \ .ini [NC、OR]
RewriteCond％{QUERY_STRING}タグ\ = [NC、OR]
RewriteCond％{QUERY_STRING} ftp \：[NC、OR]
RewriteCond％{QUERY_STRING} http \：[NC、OR]
RewriteCond％{QUERY_STRING} https \：[NC、OR]
RewriteCond％{QUERY_STRING}（\ <|％3C）。* script。*（\> |％3E）[NC、OR]
RewriteCond％{QUERY_STRING} mosConfig_ [a-zA-Z _] {1,21}（= |％3D）[NC、OR]
RewriteCond％{QUERY_STRING} base64_encode。* \（。* \）[NC、OR]
RewriteCond％{QUERY_STRING} ^。*（\ [| \] | \（| \）| <|> | e | "|; | \？| \ * | = $）。* [NC、OR]
RewriteCond％{QUERY_STRING} ^。*（＆＃x22; |＆＃x27; |＆＃x3C; |＆＃x3E; |＆＃x5C; |＆＃x7B; |＆＃x7C;）。* [NC、OR ]
RewriteCond％{QUERY_STRING} ^。*（％24＆x）。* [NC、OR]
RewriteCond％{QUERY_STRING} ^。*（％0 |％A |％B |％C |％D |％E |％F | 127 \ .0）。* [NC、OR]
RewriteCond％{QUERY_STRING} ^。*（globals | encode | localhost | loopback）。* [NC、OR]
RewriteCond％{QUERY_STRING} ^。*（request | select | insert | union | declare）。* [NC]
RewriteCond％{HTTP_COOKIE}！^。* WordPress_logged_in _。* $
RewriteRule ^（。*）$-[F、L]
</ IfModule>

ご覧のとおり、コードは入力フィールドに入力されるデータを「サニタイズ」します。 さらに、このような入力はすべて、SQLクエリステートメントではなく文字列として扱われます。

ヒント9：WordPressで機密ファイルへのアクセスを拒否する

WordPressのインストールには、 wp-config.php 、install.php、 readme.htmlファイルなどの機密ファイルがいくつか含まれています。 これらのファイルは、すべての外部アクセスから隠しておく必要があります。

繰り返しますが、.htaccessはあなたの親友です。 次の行をファイルに追加して、重要なファイルが破損するのを防ぐことができます。 次のコードスニペットは、ユーザーディレクトリリストへのアクセスを防ぎ、機密性の高いサーバーとWordPressファイルを不正アクセスから隠します。

 オプションすべて-インデックス

<ファイル.htaccess>
注文許可、拒否
すべてから拒否
</ファイル>

<ファイルreadme.html>
注文許可、拒否
すべてから拒否
</ファイル>

<ファイルlicense.txt>
注文許可、拒否
すべてから拒否
</ファイル>

<ファイルinstall.php>
注文許可、拒否
すべてから拒否
</ファイル>

<ファイルwp-config.php>
注文許可、拒否
すべてから拒否
</ファイル>

<ファイルerror_log>
注文許可、拒否
すべてから拒否
</ファイル>

<ファイルfantastico_fileslist.txt>
注文許可、拒否
すべてから拒否
</ファイル>

<ファイルfantversion.php>
注文許可、拒否
すべてから拒否
</ファイル>

WordPressを最適化するための.htaccessファイルの使用についてさらに深く掘り下げたい場合は、WordPressの.htaccessファイルの詳細な説明を以下に示します。

ヒント＃10：データベースのデフォルトプレフィックスを変更する

WordPressバージョンを非表示：デフォルトでは、WordPressは現在のバージョン番号をテーマのヘッドセクションに自動的に追加します。 優れたセキュリティのヒントは、WordPressのバージョンを公開しないことです。これは、攻撃者がヘッダーに記載されているバージョンのすべての既知の脆弱性に対して攻撃を仕掛ける可能性があるためです。

WordPressのバージョンを非表示にするには、テーマのfunctions.phpファイルに次の簡単なコード行を含める必要があります。

 remove_action（ 'wp_head'、 'wp_generator'）;

データベースのデフォルトのWordPressプレフィックスの変更：WordPressデータベース内のすべてのテーブルには、プレフィックスこれは素晴らしい機能のように見えますが、WordPressハッカーにとっては、当て推量の一部を削除することで、物事を大幅に簡素化します。

ユーザーは、WordPressのインストール中にユーザーデータベーステーブルのデフォルトのWordPressプレフィックスを変更することで、この予測可能性を制限できます。 これは、いくつかの場所でユーザーデータベースを操作することにより、すでにアクティブなWebサイトに対しても実行できます。 WordPressWebサイトのさまざまな防御を実装する最高のWordPressセキュリティプラグインの1つを使用することをお勧めします。

CloudwaysはWordPressサイトの保護に役立ちます

WordPress Webサイトを保護するためのこの詳細なガイドの後で、WordPressを単独で保護することはできないことに言及する価値があります。 WordPressユーザーは、Webサイトに安全な環境を提供する安全なホスティング環境も選択する必要があります。

Cloudwaysが安全なWordPressホスティング環境を提供する方法は次のとおりです。

• ファーストクラスのクラウドインフラストラクチャ：Cloudwaysは、セキュリティを最大の関心事とする一流のクラウドインフラストラクチャプロバイダーと提携しています。 クラウド上でWordPressサイトをホストすると、高レベルのセキュリティが保証されます。
• ファイアウォール：Cloudwaysを介して起動されるすべてのサーバーには、Webサイトの防御の最前線として機能するファイアウォールがプリインストールされています。
• サーバーの監視：サーバーの監視は、Webサイトをダウンさせる可能性のある予期しないトラフィックの急増を特定するのに役立ちます。
• ボット保護：ボット保護は、悪意のあるトラフィックを識別してブロックし、辞書攻撃、Webスクレイピング、ブルートフォース攻撃などの攻撃から保護することを目的としています。 また、WordPressアプリケーションのサーバーリソースの使用量を減らすのにも役立ちます。 これらの攻撃は、Webサイトへの不正アクセスを取得したり、Webサイトを圧倒したりすることを目的としていますが、ボット保護はこれらすべてのアクティビティを監視し、検出時にプロアクティブにブロックします。
• SSHおよびSFTPアクセス：多くのホスティングプロバイダーは、依然としてFTPを使用してファイルにアクセスしています。 ただし、Cloudways SFTP（Secure File Transfer Protocol）を使用すると、接続は暗号化されて安全になります。 サーバーでホストされているプロジェクトで複数のチームが作業している場合は、サーバー全体ではなく、特定のアプリケーションへのアクセスを割り当てることができます。
• 更新されたOSとアプリケーション：Cloudwaysの専門家は最新のリリースを監視し、安定性と互換性のテスト後にそれらの可用性を保証します。
• ランダムに生成されたクレデンシャル：Cloudwaysを介して起動されたすべてのアプリケーションには、推測が難しいデフォルトのランダムに生成されたクレデンシャルがあります。
• バックアップ：災害が発生した場合、サイトのバックアップが災害復旧を迅速化するための最善の策です。 バックアップの頻度は1時間程度に設定できます。
• 無料のSSL証明書：Cloudwaysは、自動更新機能を備えたワンクリックのSSL証明書のインストールを提供します。
• 無料のステージング環境： Cloudwaysは、すべてが意図したとおりに機能し続けることを保証するための無料のWordPressステージング環境を提供します。
• 24時間年中無休のライブチャットサポート：サーバーのセキュリティとパフォーマンスについてまだ心配ですか？ Cloudwaysサポートは24時間いつでもご利用いただけます。
• 電話サポート：これは、いつでも直接対応できるサポートが必要な場合のプレミアムサポートアドオンです。

よくある質問

Q：WordPressが安全でない問題を修正するにはどうすればよいですか？

A：このガイドに従って、私が言及したすべてのポイントを確認してください。それがあなたに大いに役立つことを願っています。

Q：WordPress Webサイトを保護するためにSSL証明書を使用する必要がありますか？

A：はい、そうすべきです。ほとんどのホスティング会社は無料のワンクリックSSL証明書を提供しています。

Q：WordPressにはセキュリティの問題がありますか？

A： WordPressは、今日使用されている最も人気のあるコンテンツ管理システム（CMS）です。 多数のテーマとプラグインの助けを借りて、好みや好みに応じてWebサイトを簡単にカスタマイズできます。 ただし、WordPressのセキュリティは多くの人が懸念している主要な問題の1つです。

結論

WordPressのセキュリティのヒントは、効果的で安全なWebサイトを保証します。 ただし、多くの人は、WordPress Webサイトの防御が継続的なプロセスであり、サイバースペースで出現する新しいツールやトリックに直面して継続的な注意を払う必要があることを忘れています。

WordPressユーザーは、セキュリティ監査プラグインを使用してWordPressで何が起こったかをログに記録し、セキュリティの脅威に対してWordPress環境を強化する優先WordPressセキュリティプラグインを使用することを強くお勧めします。

私が何かを逃したと思うなら、遠慮なく追加してください。 できるだけ早くリストに追加します。 ご不明な点がございましたら、下のコメント欄に投稿してください。