株式会社ジーワークス

とある日「Wordpressで作ってあるサイトなんですが、ホームページの管理会社が離れてしまって、自社管理することになった」「このまま使っていていいのかセキュリティとか心配で・・・」とご相談をいただきました。

まず、Wordpressに入れるべきプラグインとやめるべきプラグインを判断。

「〜/wp-login.php」「〜/wp-admin/」でログイン画面が表示できる状態だったので、ログイン画面のアドレスを変更するためのプラグイン「SiteGuard WP Plugin」をご案内。セキュリティ面から弊社でも多くのお客様のサイトに導入しています。

気になるプラグインは「WP File Manager」。
FTPソフトがなくても、ファイルのアップロードができる便利なプラグインです。
サイト改竄されたサイトさんでも使用された例があり、使用時以外は停止または削除することがベスト！今回は削除していただきました。

WordPressのセキュリティは気になるところですね。
弊社おすすめのXサーバーさんは、サーバーのコンパネでWordPressセキュリティが強化できるので、必要に応じて有効・無効を切り替えて使用しています。
最初の一歩としては一旦ここまで。