WordPressの安全な運用方法を教えてください。

 

 

※パーミッション値を「400」にすると、外部からの「読み取り」「書き込み」「実行」が行えない状態となりますので、
　編集を行う際は一旦「644」に変更し、編集後に「400」に設定を戻してください。

 

その他のフォルダ、ファイルに関しては、下記のパーミッション値で設定していただくことを推奨しています。

.htaccess	604
CGIの実行ファイル	700
CGIのデータファイル	600
PHPファイル　(wp-config.phpは上記を参照)	600
HTML・画像ファイル	604
フォルダ	705

※パーミッションの設定が「777」「666」となっている場合、「書き込み可能」という設定になっています。
　書き込み可能設定は改ざんされる可能性が高い状態となりますので、必ず変更してください。

 

 

WordPressで利用されているテーマやプラグインの脆弱性をついて、
サイト改ざんが行われるケースがあります。

テーマ・プラグイン利用の際は、下記の点にご注意ください。

・WordPress公式のテーマ・プラグインを利用してください。
　公式ではないプラグイン・テーマは、
　悪質なプログラムを埋め込まれている可能性があり、
　気付かないうちに改ざんされる危険性があります。

・利用していないテーマ・プラグインは「削除」してください。
　「停止」しているだけでは脆弱性をついた攻撃を受ける可能性があります。

・更新が止まっているプラグインは脆弱性を確認してください。
　更新が無い場合、脆弱性をついた攻撃を受けるリスクが高まっている可能性があります。

 

 

WordPressに限らず、CMSをご利用の場合は「最新のバージョン」を利用してください。

新バージョンがリリースされている場合、悪質な攻撃を防ぐためのセキュリティ対策が
施されている場合があり、バージョンアップすることでセキュリティを強化することができます。

WordPressの場合、新しいバージョンがリリースされた際に、
管理画面上部に「更新してください」と表示されます。

※プラグインも同様にバージョンアップが必要となりますが、
　利用しているプラグインが新バージョンに対応していない場合もあります。
　事前にプラグインの動作環境もご確認の上、バージョンアップを実施してください。