最近WordPressへの不正アクセスによる被害が増加しています。
各レンタルサーバーや、ブログサイトでもよく不正アクセスについての記事を見かけますね。

つい最近でも、8月29日に有名なレンタルサーバー「ロリポップ」を利用している日本語サイトを中心にWordPressサイトが大量に乗っ取られています。

ロリポップを使用中の方はまだ安心できない状態です。
今からでも遅くはないので少しでも対策をしておきましょう。

ユーザー名「admin」は危険

ブルートフォースアタックと言う言葉を聞いたことはありますか？
総当り攻撃の事を言い、最近WordPressによく行われる行為でもあります。

ユーザー名をadminのままにしている方は意外と多いです。
ユーザー名がadminの方を狙って、よく使われる簡単なパスワードを総当りで入力し、不正アクセスされることがあります。

対策としてまずはユーザー名を変更しましょう。

まずはWordPressへログインをして下さい。
次に左側のメニューから、ユーザー > 新規追加を選択
ユーザー名、パスワード、メールアドレスを記入し、権限を管理者に設定します。
ユーザー名、パスワードについては10文字以上の英数字を推奨致します。

最後に新規ユーザーを追加を押すと完了です。

次に先程作成したユーザーでログインをし直します。

ユーザー画面へ移動すると、「admin」と先程作成したユーザーの2つがあると思います。

adminにマウスカーソルを合わせ、削除を押してください。
その後ユーザーの削除画面が表示されますので、「すべての投稿を以下のユーザーにアサイン」を選択して下さい。
これを選択し、先程作成したユーザーを選択することにより、記事を引き継ぐことが出来ます。

選択していないまま削除をしてしまうと、記事が失われますのでご注意ください。

以上でユーザー名の変更が終了です。

強固なパスワードでホームページを守る

パスワードには生年月日等は含めてはいけないと良く聞くと思います。
散々言われていますが、使う方がいるのです。

他にもよく使われるパスワードの傾向、使ってはいけないパスワードを紹介します。

では、どうやってパスワードを決めたら良いのか。

パスワードに空白を使用出来ることは知らない方が多いのではないでしょうか。
追加でさらにやっておくと良いことも紹介しておきます。

ここまでするとかなり強固なパスワードになります。

常に最新バージョンで！

バージョンアップにより、セキュリティ面の強化や、不具合の修正が行われたりすることがあります。
WordPressのバージョンは常に最新のものにしておきましょう。

また、プラグインも常に最新のものを使用することをおすすめします。
更新が止まっているプラグインは出来るだけ使用しない方が良いです。
2013年8月での最新のWordPressはバージョン3.6です。
まだアップデートされていない方はしておきましょう。

定期的なバックアップを

WordPressの内容は定期的にバックアップを取っておきましょう。
バックアップには様々な方法があります。
・FTPソフトを使用し、データを丸ごとコピー
・データベースのバックアップ
・プラグインを使用したバックアップ等
手法は問わないので、バックアップは定期的にとっておきましょう。