wpXレンタルサーバーでWordPressのセキュリティを高める方法
WordPressでビジネスブログを運用して、読者の求める質の高いコンテンツを提供すると、半年後には月間アクセスが数十万PVを超えているでしょう。
ただし、WordPressはここまで普及度が高く、多くのユーザーに支持されるソフトのため、悪質なスパム攻撃などの対象になりやすいのも実情です。
wpXレンタルサーバーでは、この危険性から防ぐ機能を無料で提供しています。
ここでは特に WordPress のセキュリティ設定について１つ１つ解説していきます。
１．WordPressセキュリティの設定方法
まずアプリケーション画面にアクセスしたら次のセキュリティ設定の項目があります。
ここでは WordPress に関するセキュリティの
- SSL設定
- 国外IPアクセス制限
- ログイン試行回数制限
- コメント・トラックバック制限
ができます。念のため一つずつ解説していきましょう。
１−１．SSL設定
" SSL "とは" Secure Sockets Layer "というセキュリティ技術の略でインターネット上で通信を暗号化します。
これにより第三者からのデータの盗聴・改ざんを防ぐことができます。
ここではWordPress管理画面にSSLを設定し、セキュリティを高めます。設定方法は簡単で「有効化する」ボタンを押すだけです。
設定画面の【ご注意】にも記載がありますが、WordPressの管理画面にアクセスすると下図の様な警告が表示されます（Google Chrome の場合）。
「アクセスする」をクリックすると次の通りWordPressのログイン画面が表示され、問題なくSSLは機能します。
１−２．国外IPアクセス制限
ここでは、海外在住者があなたの WordPress ログイン画面にアクセスできなくする設定です。
スパムなどは海外からの攻撃が多いため、それを防ぐセキュリティ効果があります。
初期設定では「有効」になっています。
そのため、例えばサイト管理者が海外出張が多い場合、この設定を「無効」にしないとアクセスできなくなる。
１−３．ログイン試行回数制限
短時間のうちに何度も何度もログインに失敗すると自動的にロックをかけてアクセスさせません。初期設定は「有効」になっています。
これは「ブルート・フォース・アタック」と呼ばれる文字通り強引に（＝Brute Force）ログイン画面に自動で文字の組み合わせを一つひとつ入力し、パスワードを解読しようとする攻撃です。
ただし誤ってログインのロックをかけてしまった場合、ここの設定を一時的に「無効」にしましょう。
１−４．コメント・トラックバック制限
例えば WordPress サイトの記事に大量のコメントがあった場合、自動的にロックがかかってコメントを投稿できないようにします。
初期設定は次の通りです。
- 大量コメント・トラックバック制限：有効
- 国外IPアドレスからのコメント・トラックバック制限：無効
国内けのサイトなら特に海外のコメント等は不要なはずなので国外IPアドレスからのコメントを制限しても良いでしょう。
以上が WordPress セキュリティ設定の使い方の解説でした。
