2013年7月、8月にかけてWordPress への不正アクセスや改ざんの被害が増えてきております。

　■WordPress　http://ja.WordPress.org/

不正アクセス、不正ログイン、ウェブサイトの改ざんなどの被害を防ぐためには
お客様のご協力も不可欠です。対策について以下の内容をご確認の上対策をして下さい。
不明な点が有りましたらお問い合わせ下さい。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
サイト改ざんの原因について
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

不正アクセスの多くは、ブルートフォース攻撃と呼ばれる、IDやパスワード
を手当たりしだいに入力されるもの、もしくはWordPressの脆弱性を狙ったものです。

■ WordPress管理パネル（ダッシュボード）のパスワードが平易なもの、推測しや
　すいもの、長期間変更されていない状況となっている

■WordPressなどのCMSの脆弱性対応が不十分（バージョンアップなど）

■FTPアカウントとパスワードが、平易なもの、推測しやすいもの、長期間変
　更されていない状況となっている

このような場合、不正アクセスを受ける可能性が高く、サイト改ざんなどの
被害にあってしまうかもしれません。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
対策について
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■WordPress管理パネル（ダッシュボード）のログインパスワードを変更しましょう。

　その際、以下の点に留意願います。
　　　・パスワードにIDと同じフレーズを入力しないこと（adminとadminなど）
　　　・英単語や簡単なパスワードを利用しないこと
　　　　　　admin、1234、0000、passwordなど
　　　・ご利用のドメイン名と同じパスワードとしないこと
　　　・アルファベット(大文字小文字)、数字、記号を組み合わせた
　　　　パスワードをご利用になることをお勧めします。
　　　・定期的にパスワードを変更すること

■WordPressのバージョンアップをご検討ください。

　ご利用のWordPressの更新がある場合は、セキュリティ上重要な更新が含まれて
　いる場合もございますため、定期的なご確認をお願いいたします。
　
　また、プラグインにも脆弱性が潜んでいる場合もございますため、
　バージョンアップや、不要なプラグインは削除するなどの対策も有効です。

■WordPress管理パネル（ダッシュボード）へのアクセス制限方法

　WordPress管理パネル（ダッシュボード）が存在するディレクトリに
　ある　.htaccessファイル　を以下の例を参考に編集してください。

例：IPアドレス（192.0.2.1）からの接続のみを許可する
——————————————————–
# wp-login.phpについて　IPアドレス（192.0.2.1）からの接続のみを許可する場合

order deny,allow
deny from all
allow from 192.0.2.1

——————————————————–
※IPアドレス（192.0.2.1）は、設定したいIPアドレスに置き換えてください。

■FTPパスワードの変更(シェアード、マネージドプランのみ)の変更をしましょう。

こちらも上記と同じようなルールでパスワードを変更するか、
長期間使っていないFTPアカウント自体がある場合には削除してください。

■FTPの接続制限の設定(シェアード、マネージドプランのみ)を検討ください。

コントロールパネルにて、FTP接続制限の設定も可能となっております。
デフォルト（未設定）の状態では、どこからでもFTP接続が可能となっておりま
すので、FTP接続を行うIPアドレスを登録していただくことで、他のIPアドレス
からの接続は出来ないようになります。

Follow me!

この記事を書いた人

アバター画像
岩野英穂
株式会社スタジオイワノ
代表取締役

当社は、WordPressを使用したウェブサイト制作を得意としています。初心者でも簡単に更新が可能なノンコード編集プラグイン「Elementor」を用いた作業にも自信を持って取り組んでいます。また、WordPressテーマ「Lightning」のカスタマイズなども幅広く手掛けています。さらに、オンラインショップ用の「Welcart」や不動産サイト制作用テーマ「不動産プラグイン」の制作も豊富に行っております。

また、制作業者様の下請け作業のお手伝いも行っております。人手不足やコーディングの一部を依頼したい、管理者が退職してしまった、更新内容を検討する時間がないなど、様々なご要望にお応えします。

お客様のご要望に合わせて無料の費用見積もりを提供させていただきますので、お気軽にお問い合わせください。