WordPressプラグインのセキュリティ対策として、

1. 使っていないプラグインは入れっぱなしにはしない
2. 更新されなくなった（サポート終了）プラグインは使わない

この２種類のWordPressプラグインセキュリティ対策は必ずして欲しい対策です。サイトを構築していく段階で様々なプラグインを試して、実際には使わなかったにも関わらず、プラグインを入れっぱなしにしているという事はよくあると思います。

WordPressプラグインのセキュリティ対策2つ絞って、対策方法を紹介していきたいと思います！

使っていないプラグインは削除する

• データエクスポートする為に入れたAll in one WP Migrationプラグイン
• 置換検索に使ったRegexプラグイン

など、一時的に使ったプラグインを入れっぱなしにしている事はありませんか？

また、何種類か試してみたけれど実際に使わなかったプラグインなどは削除してください。

更新されなくなった古いプラグインを削除する

Wordfenceプラグインを使うと、更新されなくなったプラグインを検知してお知らせしてくれます。

こちらはWordFenceプラグインのダッシュボードです。定期的にサイト内をスキャンして異常を報告してくれます。

• 最新のスキャンで１件の問題が見つかりました

となっています。

リンクテキストをクリックすると

「Shortcodes by Angle Makes」というプラグインが2019年5月30日から更新されなくなった事がわかります。
現在は2023年なので、約４年も更新されていないプラグインを入れっぱなしにしているという事になります。

更新されなくなったプラグインを使っている場合

同じ機能のプラグインに変える必要がある為、まずはどんなプラグインがあるのか調べ、そのプラグインで実現できるのか試す必要があります。

更新されなくなったプラグインを使っているかわからない場合

これはプラグインを一時的に停止して、サイト内に変化がないか確かめます。

ぱっと見分からない事もあるので、停止をして数日様子を見て、問題なければそのまま削除をしてしまいます。

プラグインがマルウェアの入り口になる

今まで相談に来られた方の多くがプラグインが入り口なっているようでした。

• 使っていないプラグインは入れておかない
• 更新されなくなったプラグインは使わない

この2点に気を付けて、サイトを運用してください！