WordPressを安全に使うための対策

今年の夏の終わりごろ(2013年8月末時点)、国内の利用者も多いレンタルサーバーで、
WordPressを使用しているサイトが改ざんの被害にあったと発表されました。

「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備

原因はサーバー側の設定にあったようですが、
WordPressを使うユーザー側も充分注意しなければいけない問題かと思います。
そこでユーザ側でやっておいた方が良い対策を、いくつかまとめておきたいと思います。

ユーザー名にadminは使わない

ユーザー名のadminを狙ったブルートフォース攻撃(総当たり攻撃)が問題になっています。
そこでWordPressをインストールする際のユーザー名はadmin以外にする。
また既にadminのユーザー名がある場合は、ユーザー名は変更出来ないので、
別の管理者権限のユーザー名でログインし(無い場合は新たに作成)、管理画面のユーザー一覧からadminを削除。
adminのユーザー名で作成した記事は、別のユーザーの投稿として割り振ることができます。

WordPressのバージョンアップは小まめに

WordPressのバージョンは最新のものが出たら、なるべくアップグレード。
サーバーによってはPHPのバージョンによって最新のものが使えない、
といった場合もあるので、使用するサーバー選びも大切かと思います。

安易にテーマを使用しない

WordPressでは無料で配布されているテーマがありますが、
中には悪意のあるコードが含まれるテーマもあったりするようです。
特に海外製のテーマを使う場合は、なるべく公式サイトに登録されているものを使う、
使う前にそのテーマについて検索して調べてみる、ことが大切かと思います。
また使用しているテーマに問題があるかどうかAntiVirusというプラグインでチェックできます。

WordPressのテーマに問題が無いかチェックする「AntiVirus」