WordPressサイトのセキュリティ対策 – 最低限設定しておきたい5つ | ウェブサイト制作事務所corto

WordPressで最低限おこなっておきたいセキュリティ対策について紹介します。難しい設定はなくWordPress初心者向きの内容です。ただ、かならず対応しておきたいものばかりなので、WordPress実装の際にチェックすることをおすすめします。 01, WordPress本体やWordPressプラグイン、WordPressテーマの更新 WordPressの本体やプラグイン、テーマを最新状態に保つのは基本です。どこでも言われていることですが、できていないサイトを散見します。定期的にアップデートし、最新状態に保つことが必要です。 WprdPressでは、2013年10月にリリースされたバージョン3.7からWordPressの自動アップデートが実装されました。これにより最新状態を常に維持することが可能です。 しかし、安易に自動アップデートを設定することはおすすめしません。WordPressプ

[hogetax]

現状はこの記事が「安易にするな」としている自動アップデートを有効にせざるを得ない状況。「サイトが停止する可能性があっても自動更新を最優先する」でないと守れない^^;いや多分それでも守れない...

[Futaro99]

お客様からはもう使わないでくれとお達しが来ています

[nice_and_easy]

こういうのが面倒だからやってるサイトのほとんどをSSGに移行した

[solidstatesociety]

WP APIに則って設計してればそこまで更新に不安になる事はないが変なプラグイン入れるくらいなら自分で書いた方がいい

[Listlessness]

狙われるのは分かり切ってるんだから、本当にWordPressである必要があるかどうかを慎重に見極めて、できれば使わない方向で考えるしかない。

[nakakzs]

ぶっちゃけそれである必然性がなければ、コンタクトフォームはプラグインではなく、Googleフォーム使った方が安全だと思う。

[strawberryhunter]

WordPressを捨てるのが一番安全。開発元にはすべての脆弱性を修正する能力は無い。

[k-tana]

もうWordpressなんか使うのやめるべき。AIでコンテンツ管理してclowdflare pagesとかで静的ファイルを公開した方が遥かに安全だし安い

[yut148]

詳しくないけど02のパスワードの改善ってどれくらい効果あるのか？すぐ破られないものか？

[irimodi]

へー　やってみよう

[beed]

なんで今さらこんな記事が上がってきたんだ？と思ったけど、ちょうど刺さる時期だったのかもね。

[circled]

まずWordPressを消します！

[tohokuaiki]

まず、MovableTypeを購入します。

[hiroshe]

もはやAI使ってゼロから作った方が早くて管理しやすいかもしれん。WordPressである程度インタラクティブなまともなサイト作ろうとするとプラグインだらけになる。

[mayumayu_nimolove]

WordPressを使わない