awm-20200215
- 1. 初心者向け サイト運営の オススメポイント Aichi WordPress Meetup 2020/02/15
- 2. そもそもWordPressって • オープンソースのソフトウェア • PHPで開発 • MySQLのデータベースを使う • コンテンツ管理システムとして利用 • 誰でも自由に使うことができる
- 3. WordPressでできること • Webサイト構築 • コンテンツ制作/編集 • コンテンツの公開/承認 • コンテンツデータの一元管理/保存 • レスポンシブWebデザイン • 外部連携機能 • 作業レベルの権限付与 • デザイン変更が容易 • 機能追加が容易
- 4. シェア3割超 シェア CMS無し WordPress Joomla Shopify その他 ウェブサイト全体 WordPress…35.8% CMS無し…42.8% Joomla…2.5% Shopify…2.1% CMSを利用したサイト WordPress…62.5% Joomla…4.4% Shopify…3.6% https://w3techs.com/technologies/overview/content_management
- 5. ホワイトハウス、東京芸術大学 https://www.geidai.ac.jp/https://www.whitehouse.gov/
- 6. だから狙われやすい
- 7. 攻撃には大きく2種類ある • のっとり • ウェブサイトを改ざんし、意思表明をしたり、自サイトへのリンクを 設置したりする • 踏み台 • メールの送信機能などを利用し、スパムメールの踏み台にする
- 8. どうやって攻撃するのか • 脆弱性起因…8～9割 • WordPressやその他のソフトに穴があった • FTPクラック…2～1割 • FTPパスワードを特定された
- 9. セキュリティ対策 • コアファイル、プラグイン、テーマは最新版 • パスワードは長いものを設定しよう • パスワードは使いまわさないように • 不要なプラグインは削除しておく • サーバーの設定もチェック
- 11. ワードプレスのセキュリティ対策1 • まずワードプレスのバージョンアップを • 「更新」という箇所をチェック • 「更新=セキュリティ効果」があるなら
- 12. ワードプレスのセキュリティ対策1
- 14. ワードプレスセキュリティ対策3 • 安全なプラグインを使おう • 公式配信されているプラグインを使おう • 多くのユーザーが使っているプラグイン • 頻繁に更新されているプラグイン • 必要なプラグインだけにする • (単機能なプラグインを使おう)
- 15. ワードプレスセキュリティ対策3
- 16. ワードプレスセキュリティ対策3
- 17. ワードプレスセキュリティ対策3
- 18. ワードプレスセキュリティ対策4 • プラグインを使ってセキュリティを高めよう • 有名なセキュリティプラグインだと •SiteGuard WP Plugin •All In One WP Security & Firewall •Wordfence Security •iThemes Security
- 20. ワードプレスセキュリティ対策5 • 管理画面へのアクセスを防ごう • プラグインを使う(前述) • ベーシック認証を使う • https://www.vektor-inc.co.jp/post/basic-auth/
- 21. ワードプレスセキュリティ対策6 • テスト用で立ち上げたサイトは放置しがち • また、機能していないサイトは閉じる • インストールのまま放置が一番危ない
- 25. ワードプレスセキュリティ対策7 • ホスティング会社が提供しているツールを使おう • WAF(ウェブアプリケーションファイアウォール) • 国外IPアドレス制限 • ダッシュボードアクセス制限 • FTP利用制限
- 29. 有名なプラグインを3つご紹介 • UPdraftPlus • BackWPUp • All-in-One WP Migration
- 30. UPdraftPlus
- 31. BackWPUp
- 34. バックアップで重要なこと • 確実にバックアップされているか確認する • 復元方法も知っておくこと • どこにバックアップするかを知っておく • こまめにバックアップすること
- 36. GoogleAnalyticsとサーチコンソール • ツールの設定を忘れないでしておこう • 忘れやすいのは • GoogleAnalyticsとサーチコンソールの連携 • サイト内検索の設定
- 43. SNSや情報サイトなども有効活用 • ワードプレスに関係のある人をフォロー • セキュリティ系の情報サイト • https://www.ipa.go.jp/index.html • インターネット系のサイトをウォッチしてみる • レンタルサーバーのサイトもウォッチしてみる
- 44. WordPressのコミュニティも • WordPress Meetupで情報交換しよう • WordCampに参加してみよう • WPZoomUp • https://wpzoomup.com/