キーテイクアウト

価格ではなくセキュリティと評(píng)判に基づいてホストを選択することにより、
• サーバーセキュリティを優(yōu)先します。ホストがサーバーソフトウェアの安定したバージョンを?qū)g行し、サーバーレベルのファイアウォールを有効にし、頻繁にバックアップして復(fù)元できるようにし、侵入検知があります。
WordPress、テーマ、プラグインを常に最新のバージョンに更新できるようになったらすぐに更新してください。パスワードマネージャーを使用して複雑なパスワードを生成し、安全に保存します。 HTTP AUTHを使用してログイン畫(huà)面レベルで追加の保護(hù)層を追加し、ログインを試みるIPアドレス、ロックアウト、「管理者」から「管理者」から自分の名前または何かに変更するIPアドレスを監(jiān)視することにより、ブルートフォース攻撃を防止しますelse。
WordPressコミュニティによって定期的に更新され、高度に評(píng)価されているWordPressセキュリティプラグインを使用します。未使用のプラグインを定期的に削除し、サポートされていないプラグインを交換して、潛在的な脆弱性を最小限に抑えます。
WordPressの人気に異議を唱えることはありません。WordPressは、世界中の74.6mを超えるサイトを強(qiáng)化しており、Technoratiのトップ100のブログの48％がプラットフォームで管理されています。しかし、オンラインの世界では、人気のあるものはすべて攻撃に対してよりオープンであり、WordPressも例外ではありません。ただし、WordPressサイトにヒットする傾向がある攻撃の種類は、あなたが大きなブランドでない限り、膨大な量の技術(shù)的なノウハウのない人々によって行われます。これらは、ターゲットサイトをハッキングするために一般的なコード、テクニック、キットを使用するため、「スクリプトキッド」と呼ばれることがよくあります。
これについての良いニュースは、攻撃が迅速かつ簡(jiǎn)単に対処できることが多いことを意味するということです。そもそもほとんどが防ぐことができるので、攻撃が損傷するステージに到達(dá)する必要はありません。ですから、今日は、インストールを保護(hù)し、一般的なハッキングを避ける方法を検討します。

で開(kāi)始します

それらのほとんどが提供しています：

• 管理されたWordPressホスティング
• 自動(dòng)セキュリティアップデート
• 毎日のバックアップ
• ワンクリックrestoreポイント
• 自動(dòng)キャッシュ
• 一流のセキュリティ

あなたが一緒に行くことに決めたホストは、彼らが以下を提供していることを確認(rèn)する必要があります：

• サーバーソフトウェアとパッチの安定したバージョンを必要に応じて実行する
• サーバーレベルのファイアウォールを有効にします
• バックアップして頻繁に簡(jiǎn)単に復(fù)元できるようにします（サイトとデータベース）
• 侵入検出

マネージドホスト（たとえばWPengineなど）はCDNに渡されるキャッシュを使用しているため、マネージドワードプレスホストを?qū)g際に使用したくない場(chǎng)合は、W3合計(jì)などのキャッシュプラグインと一緒にCDNを?qū)g裝することを検討してください。キャッシュ。これは、CDNキャッシュを通過(guò)するすべてのトラフィックが安全なソケット層（SSL/TLS）を通過(guò)するように、サイトをセットアップする簡(jiǎn)単な方法です。これらのテクノロジーの周りに頭を手に入れる必要がある場(chǎng)合は、MAXCDNによる次の視覚ガイドをお?jiǎng)幛幛筏蓼?。完全な開(kāi)示のために、私はmaxcdnで働いていますが、あなたはそれらが有用なリソースになることを見(jiàn)つけると確信しています：

• CDNとは？
とは何ですか
• SSLの仕組み
• cDNでW3合計(jì)キャッシュを使用してWordPressをセットアップ

殘念ながら、VPSまたは専用サーバー上のサーバーではなく、共有サーバーのWordPressインストールは、通常、ホストにとって最も簡(jiǎn)単ではありませんが、必ずしも最も安全ではないような方法でインストールされ、構(gòu)成されています。 ??>

次の構(gòu)成は、コーディングまたは基本的なSysadminタスクに精通している上級(jí)ユーザー向けであることに注意してください。そうでない場(chǎng)合は、Web開(kāi)発者にこれを設(shè)定するように依頼してください。 ログイン、パスワード、プラグイン

パスワードに関しては、「companyname123」のようなものをパスワードとして使用している人々に毎日出くわします。したがって、あなた自身と他のすべてのユーザーについては、複雑なパスワードを生成し、LastPassなどのパスワードマネージャーに保存すると、そのように安全です。

自動(dòng)更新を適用します

WordPressでマイナーおよび主要な更新が自動(dòng)的に行われるようにするために、それらを適用するコードに小さな変更を加えることができます。これにより、手動(dòng)で行う必要があります（マイナーアップデートのみがWordPress V.3.7以降に自動(dòng)的に適用されます）が、何かがうまくいかず、サイトが削除された場(chǎng)合に自動(dòng)で頻繁なバックアップを有効にすることを確認(rèn)する必要があります。

更新を有効にするには、次のコードをWP-Config.phpファイルに適用してください。

<span>#Enable all core updates, including minor and major:
</span><span>define ( 'WP_AUTO_UPDATE_CORE', true );</span>

PHPエラーの報(bào)告を無(wú)効にします

使用しているプラ??グインまたはテーマがエラーをスローアップした場(chǎng)合、結(jié)果のエラーメッセージがサーバーパスを表示し、ハッカーが傍受できる可能性があります。これを念頭に置いて、WP-Config.phpファイルに次のコードを追加して、エラーレポートを無(wú)効にする必要があります。

代わりに、構(gòu)成ファイルの編集に関して自信がない場(chǎng)合は、Webホストに無(wú)効にするように依頼することができます。

<span>error_reporting (0);
</span>@<span>ini_set ('display_errors', 0);</span>

毎日WordPressサイトにあるログインの試行の數(shù)を監(jiān)視する場(chǎng)合、おそらくショックを受けるでしょう。これらは、複雑なパスワードを使用することである程度予防できる一般的な攻撃です。ブルートフォースの攻撃は、一般に、管理者のパスワードを推測(cè)しようとするボットネットからのものです。 HTTP AUTHを使用して、ログイン畫(huà)面レベルで追加の保護(hù)層を追加することにより、リスクを軽減し、ほとんどのブルートフォース攻撃を停止できます。 これを行うには、.htaccessパスワード保護(hù)をセットアップして、最初にパスワードをパスワードする必要があります。これを完了したら、.htaccessファイルに次のコードを追加する必要があります。

<span>#Enable all core updates, including minor and major:
</span><span>define ( 'WP_AUTO_UPDATE_CORE', true );</span>

<span>error_reporting (0);
</span>@<span>ini_set ('display_errors', 0);</span>

以上がハッカーやDDOの攻撃に対するWordPressを確保しますの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。