xserverで行ったwordpress/webサイトのセキュリティ対策

私はxserverを使っています。xserverのサーバー管理パネルから簡単にworpdressのセキュリティ対策とwebサイトのセキュリティ対策を強化できるって知っていますか？

知らない方は今すぐサーバーパネルへログインをしてみましょう！

wordpressセキュリティ設定

wordpress簡単インストールを使ってwordrpessをインストールした方も多いのではないでしょうか？同じ項目にある【wordpressセキュリティ設定】はクリックした事ありますか？

国外IPアクセス制限

標準で、国外からのアクセスをブロックしてくれています。

ダッシュボードアクセス制限

ONにすると、国外からwordrpessダッシュボードへのアクセスを禁止できます。

アクセスが制限される箇所
・/wp-admin … ダッシュボード のフォルダ
・/wp-login.php … ダッシュボード ログイン時にアクセスするファイル

xserver

XML-RPC APIアクセス制限

スマートフォンアプリや外部のシステムから記事を投稿したり画像をアップしたりする際に使われる通信プロトコルの事です。WordPressのPingback機能など、様々な部分に使われているプロトコルで、worpdressの初期値ではこの機能が有効になっています。

XML-RPC自体はwordpressで必要な機能ですが、海外から利用する事を許可しておく必要はないので、こちらもONにしておきます。

アクセスが制限される箇所
・/xmlrpc.php … XML-RPC WordPress API (ファイル)

xserver

REST APIアクセス制限

こちらもスマートフォンアプリや外部のシステムからwordpressを使うために利用するAPIになります。初期値はONになっているので、そのままONにしておきます。

アクセスが制限される箇所
・/wp-json … REST APIアクセス時に含まれるURL

xserver

ログイン試行回数制限設定

ログインを間違えるとロックがかかって一定期間ログインできなくなる機能です。

もしもログインパスワードがわからなくなり何度もログイン試行してロックがかかってしまっても、24時間すれば解除され再度ログインできるようになります。

または、こちらの設定を【OFF】へ一時的に切り替える事でログインロックを解除できます。　

コメント・トラックバック制限設定

大量のコメントやトラックバックが行われた場合に制限をかけます。6時間で制限解除がされます。

国外IPからのコメントやトラックバックを制限します。ここで注意が必要なのは、今までご紹介をしてきた他の項目はすべて推奨設定だったのですが

国外からのコメントやトラックバックが不要な方、国外からのコメントやトラックバックに困っている方は推奨設定であるONに変更をしましょう。

WAF設定

xserverサーバーパネルにあるセキュリティ項目にある【WAF設定】

WAFって？

Web Application Firewallの略。
Webアプリケーションのぜい弱性を悪用した攻撃からWebサイトを保護するセキュリティ対策の事です。

• 不正ログイン
• ハッキング

等に対して有効化セキュリティ対策です。

XSS対策

javascriptなどのスクリプトタグが埋め込まれたアクセスに対して有効な機能です。

SQL対策

SQL構文に該当する文字列が挿入されたアクセスを検知検出。

ファイル対策

.htpasswd .htaccess httpd.conf等、サーバーに関連する設定ファイルが含まれたアクセスを検知。

メール対策

to、cc、bcc等のメールヘッダーに関係する文字列を含んだアクセスを検知

コマンド対策

kill、ftp、mail、ping、ls　等コマンドに関連する文字列が含まれたアクセスを検知

PHP対策

session、ファイル操作に関連する関数のほか脆弱性元になる可能性の高い関数の含まれたアクセスを検知

WAF設定をすると

反映待ちになります。1時間ほどで反映されます。

xserverのwordpress/webサイトセキュリティについてまとめ

いかがでしょうか？xserverではwordpressのセキュリティ対策機能があります。

皆様が感じる疑問だと思います。本記事で紹介をしたセキュリティ対策はxserverを使えばできています。重複してセキュリティ対策をする必要なないので、セキュリティプラグインもよく考えてから設定をしてくださいね！

以前書いた記事です。xserverを利用していない方にも参考になると思います！

wordpressのセキュリティ対策について考えました

セキュリティ対策を行ったら、SEO対策も行いましょう！

seo対策とは？googleデベロッパーガイドラインから超初心者でも出来る14個の対策を紹介！