WordPress攻略！絶対に実践すべき５つのセキュリティ対策テクニック

2025年3月30日

広告：ページ内にてアフィリエイト広告を利用しています。

WordPressのセキュリティ対策、最低限でも絶対に抑えたい５つの技を紹介します。セキュリティ対策ができていない場合、サイトの改ざんやデータの消去、個人情報の漏洩など、深刻な被害を受ける可能性があります。

今すぐ対策を実践しましょう！

ポイント

セキュリティ対策は、どれだけ対策しても万全ということはありません。常に警戒を怠らず安全な対策をとり続ける必要があります。

本記事で紹介する５個の技は最低限実施するべき技ですので、（これ以外にも）更なるセキュリティ強化もご検討ください。

セキュリティ対策！かならずやりたい５個の技

かならずやりたい５個の技です！

セキュリティ対策	概要
セキュリティ強化プラグインを使う	総合的なセキュリティ強化プラグインを最低限１個使います。
WordPress のテーマ、プラグインは公式のみ使う	必ず【公式】のモノを、公式のサイトからダウンロードして使います。
WordPress、テーマ、プラグインは最新版に更新する	セキュリティ対策は日々更新されていますので、最新版を使います。
admin ユーザを削除する	みんな知ってるアカウント名 admin は削除します。
wp-config.php のアクセス権限を変更する	重要な情報が乗っているコンフィグファイルへのアクセスを制限します。

ひとつづつ見ていきましょう！

■ セキュリティ強化プラグインを使う

WordPress には数多くのセキュリティ強化プラグインが存在しますが、プラグイン１個で総合的にセキュリティを強化してくれるものを選び、導入するのがよいでしょう。

おすすめは「SiteGuard」プラグインです。

ポイント

「SiteGuard」プラグインは、WordPress 管理ページとログインに対する攻撃から守るセキュリティプラグインです。「SiteGuard」プラグインは日本製で設定画面が日本語で使いやすく、機能が充実しているのが特徴です。

セキュリティ対策のプラグインを複数設置した場合、機能が競合する可能性があります。機能の重複を避けるためにも、統合的に多くの機能を提供しており、重要な機能が補完されている、「SiteGuard」プラグインをおすすめします。

「SiteGuard」プラグインを導入することで、１２種類の対策をすることが可能です。

機能	概要
管理ページアクセス制限	ログインしていない接続元から管理ディレクトリへのアクセスを制限します。
ログインページ変更	ログインページ名を変更します。これは目に見えて対策できるので、かなり安心します。
画像認証	ログインページ、コメント投稿に画像認証を追加します。ロボットなどの自動アタックを防止する有効な手段です。
ログイン詳細エラーメッセージの無効化	ログインエラー時の詳細なエラーメッセージに変えて、単一のメッセージを返します。解析させません。自分でもログイン失敗理由がわかりません。
ログインロック	ログイン失敗を繰り返す接続元を一定期間ロックします。マジでミスった時の待っている間は、すこし困りますが無差別攻撃に対して有効な防御手段となります。
ログインアラート	ログインがあったことを、メールで通知します。自分がログインしたメールがたくさん来ます。
フェールワンス	正しい入力を行っても、ログインを一回失敗します。ロボットの無差別（総当たり）アタック対策としてはかなり有効。
XMLRPC防御	XMLRPCの悪用を防ぎます。
更新通知	WordPress、プラグイン、テーマの更新が必要になった場合に、管理者にメールで通知します。メール通知は更新を気づくトリガ（きっかけ）になります。
WAFチューニングサポート	WAF の除外ルールを作成します。
詳細設定（IPアドレスの取得方法を設定）	IPアドレスの取得方法を設定します。・リモートアドレス・X-Forwarded-For レベル:1 ・X-Forwarded-For レベル:2 ・X-Forwarded-For レベル:3
ログイン履歴	ログインの履歴（過去１００００件）を保持し、管理画面で参照できるようにします。