Wordpressログイン画面の突破を防ぐ

• ・ログインURLを変更：
  デフォルトのURLだと、簡単にログイン画面を見つけられてしまうため、オリジナルのURLに変更します。
• ・パスワードを強固にする：
  限りなく強固なパスワードを設定することで、偶然的にパスワードが割り出されることを阻止します。
• ・ログイン試行を制限する：
  数分の間に連続で３回ログインに失敗すると、一定時間その環境からのログインをブロックします。
  これにより、総当たり的にログイン試行して割り出される可能性を無くします。
• ・ランダムなひらがな画像の入力認証を追加する：
  ランダムに４文字のひらがな画像が出てきて、そのひらがなを入力しないとログインできないようにします。
  日本語の文字コードは海外ではほとんど馴染みがないため、効果はかなり高いと考えます。

Wordpressの主要ファイルへの操作権限を強固に

• ・コアファイルのパーミッションを厳格に指定：
  外部のユーザーが実行できてしまうとまずいファイルを、内部からのみ実行可能にするなど、ファイル利用権限を強固に設定します。

使用するプラグインを最小限に

弊社では、更新頻度の高い、信頼のおけるプラグインのみを使用し、可能な限り自社の独自記述で構築を行うことで、セキュリティホールが発生する可能性をゼロにします。

月次のWordpressバックアップ

毎月の月初に、バックアップファイルをダウンロードして保持します。
万が一、どんな状況に陥っても、月初の状態に戻せるようにしております。

WAFの導入

ウェブ・アプリケーション・ファイヤーウォールの略です。
悪意のあるアクセスを検知し、ブロックするファイヤーウォールを設定します。

FTP接続のIP制限

GBの固定IP、ほか任意のIPからしかFTP接続をできなくすることで、サーバーに接続できる環境を限定し、侵入を防ぎます。

マルウェア対策プラグインを導入

改ざんファイルをスキャンしたり、悪意のあるユーザーをブロックしたりと、セキュリティ対策専門のプラグインを導入します。

オプション

下記はオプションとなりますが、さらに強固な対策を行うことも可能です。

• ・【オプション】PHP、WORDPRESS、プラグインバージョンを常に最新にする
• ・【オプション】二段階認証
• ・【オプション】wordpressログイン画面のBASIC認証