WordPressを安全に使うための対策

今年の夏の終わりごろ(2013年8月末時点)、国内の利用者も多いレンタルサーバーで、 WordPressを使用しているサイトが改ざんの被害にあったと発表されました。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備 原因はサーバー側の設定にあったようですが、 WordPressを使うユーザー側も充分注意しなければいけない問題かと思います。 そこでユーザ側でやっておいた方が良い対策を、いくつかまとめておきたいと思います。 ユーザー名にadminは使わない ユーザー名のadminを狙ったブルートフォース攻撃(総当たり攻撃)が問題になっています。 そこでWordPressをインストールする際のユーザー名はadmin以外にする。 また既にadminのユーザー名がある場合は、ユーザー名は変更出来ないので、 別の管理者権限のユーザー名でログインし(無い場合は新たに作成)