更新が止まったWordPressサイトのリスク｜放置で起きること
更新が止まったWordPressサイトは、すでに公表された弱点（脆弱性）が塞がれないまま、インターネットに公開され続けている状態です。放置すると、改ざんやマルウェア感染、管理画面の乗っ取り、お問い合わせ内容の漏えい、検索 […]
セキュリティのコラム一覧
WordPressの保守管理とは？作業内容・費用相場・依頼先の選び方
WordPressの保守管理とは、公開後のWordPressサイトを安全に、正常に動かし続けるための継続的な作業です。中心になるのは、①本体・テーマ・プラグインの更新と動作確認 ②バックアップ ③監視 ④ログインとアカウ […]
WordPressのマルウェア感染・改ざんからの復旧手順
WordPressがマルウェアに感染したり改ざんされたりしたときは、①感染した状態のコピーを残す ②すべてのログイン情報を無効にする ③本体・プラグイン・テーマを正規のファイルで入れ替える ④残ったファイルとデータベース […]
WordPressのバックアップと復元方法｜失敗しない運用ルール
WordPressのバックアップで押さえるべきことは、①ファイルとデータベースの両方を取る ②定期的に、そして更新の前に必ず取る ③サーバーの外にも保存し、複数の世代を残す ④実際に復元できるか確かめておくの4つです。ど […]
WordPressのログイン画面を守る方法｜URL変更・認証強化
WordPressのログイン画面を守るには、①二段階認証（できればパスキー）で認証を強くする、②ログイン試行回数を制限する、③ログインできるアカウントを必要な人だけに絞るの3つを優先します。ログインURLの変更は、攻撃の […]
WordPressセキュリティプラグインおすすめ｜比較と選び方
WordPressのセキュリティプラグインは、「何を守りたいか」で1つを主役に選び、レンタルサーバーの機能と役割を分けるのが基本です。ログイン画面の保護が中心なら国産で日本語の資料がある「SiteGuard WP Plu […]
WordPressのアップデート管理｜本体・テーマ・プラグインの更新手順
WordPressのアップデートは、①バックアップを取る ②更新内容と対応状況を確認する ③本体→プラグイン→テーマ→翻訳の順に更新する ④主要ページとお問い合わせフォームの動作を確認する ⑤結果を記録する、の5つの手順 […]
WordPressが狙われやすい理由｜脆弱性が生まれる仕組み
WordPressが狙われやすいのは、①利用者が圧倒的に多い ②7万件を超えるプラグインを、さまざまな開発者が作っている ③脆弱性が公表されてから悪用されるまでが速い ④古いまま更新されていないサイトが多い、という4つの […]
WordPressのセキュリティ対策｜安全に運用するための完全ガイド
WordPressのセキュリティ対策で最も大切なのは、本体・テーマ・プラグインを常に最新の状態に保ち、管理画面へのログインを守ることです。そのうえで、①更新 ②プラグイン・テーマの整理 ③ログインとアカウントの保護 ④バ […]
Webサイトのセキュリティチェックリスト｜今すぐ確認できる項目
自社のWebサイトが安全かどうかは、7つの分野・41項目のチェックリストで確認できます。そのうち「ブラウザだけで確認できる7項目」は、専門知識がなくても今日すぐ点検できます。管理画面やサーバーの項目は、制作会社・保守会社 […]
ホームページがハッキングされたら？初動対応の手順と連絡先
ホームページがハッキングされたら、最初にやるべきことは「訪問者への被害を止める」「証拠を残す」「サーバー会社・制作会社に連絡する」の3つです。慌ててファイルを削除したり、原因が分からないまま再公開したりすると、再侵入や被 […]
Webサイトの脆弱性診断とは？方法・費用・実施頻度
Webサイトの脆弱性診断とは、サイトやサーバーに攻撃の糸口となる弱点（脆弱性）がないかを、専用ツールや専門技術者の手作業で調べる検査です。方法は「ツール診断」「手動診断」「両者を組み合わせたハイブリッド診断」があり、手動 […]