ぬるま湯デザイン塾 – 公式ブログ

From ぬるま湯スタッフ 西内
東京のオフィスより、、、

こんばんは！
西内です。

いきなりですが、
サイト管理ちゃんとしてますか？

自分のサーバーを契約して
Wordpressをインストールしたものの
放置してしまっていませんか？

久しぶりにサイトを開いてみると
よくわからない海外のサイトにリンクしてしまう、、、
変な物販サイトに飛んでしまう、、、

“時すでに遅し”

そうならないために
今すぐできることを3つアドバイスしていきます。

WordPress対策編

①不要なWordPressの削除
②バージョン更新
③バックアップの取得

①不要なWordPressの削除

サーバーによっては簡単インストールで
WordPressを何個も設置できまずが

利用しているサイト
利用していないサイト

全て把握できていますか？

実は利用していないサイト経由でウイルスに感染し
利用しているサイトが感染してしまう事はよくある話です。

もし全く利用していないサイトが
残っている場合の対応方法は簡単3ステップです。

1. WordPressのファイルとデータベースの両方をバックアップ
2. FTPから削除 もしくは サーバー管理画面からWordPressを削除
3. 該当データベースを削除

です。

もし今全く利用していないサイトがあるなら
少しでもリスクを抑えるために
不要なものは削除していきましょう。

②バージョン確認

バージョン確認と言っても
確認すべき場所は大きく3つあります。

・WordPress本体のバージョン
・テーマのバージョン
・プラグインのバージョン

バージョンを更新していくことでのメリットは色々あります。

▼メリット
・バグを改善ができる
・セキュリティの脆弱性を下げられる
・新しい機能が利用できる

ただし、最新バージョンにすることで
ほかのプラグインなどと統合性が取れず
不具合を起こす可能性もあります。

そのためバージョンアップの手順としては

1. ファイルとデータベースのアップデート直前をバックアップ
2. テーマ・プラグインをアップデート
3. 不具合がないか確認
4. WordPress本体のアップデート
5. 不具合がないか確認

の流れになります。
プラグイン・テーマの場合はステップ3まで。

WordPress本体の場合は
ステップ1から同様の手順でステップ5まで実行します。

ただ、バージョンってすぐに更新されたりするから
毎回手動で行うのがめんどうな方は
自動更新の設定を行ってしまいましょう。

自動更新がされた場合、メールで通知されるので安心してください。

• 1つ以上のプラグイン、またはテーマが正常に自動更新された
• 1つ以上のプラグインが自動更新に失敗した
• いくつかのプラグインやテーマが正常に自動更新され、いくつかが失敗した

最近、更新ボタン触ってないって方、
今すぐ確認してみてください。

※バージョンが超古い状態から一気に最新バージョンにすると
不具合が起こる可能性が高くなるので
更新頻度を気をつけるようにしてください。

③バックアップの取得

①②で不要なWordPressを削除し
最新状態にしているから大丈夫。

っていうことはありません。

悲しいことですが
クラッカーからあなたのサイトを集中的に狙われてしまうと
ウイルス感染を防げる可能性はほぼ0%です。。。

ちなみに、IT用語
ハッキング(ハッカー)とクラッキング(クラッカー)の違いはご存じですか？

・ハッキング(ハッカー)：
ハードウェアやソフトウェアのソースコードを分析し、
高度な技術を用いてその仕組みや性質を理解・把握しようとする行為のこと

・クラッキング(クラッカー)：
コンピュータネットワークに繋がれたシステムへ不正に侵入したり、
コンピュータシステムを破壊・改竄するなど、コンピュータを不正に利用すること。

ハッキングは良いこと。
クラッキングが悪いこと。
という認識が分かりやすいと思います＾ ＾

はい、話は戻りますが
クラッカーに狙われてしまうと
ありとあらゆる手を使われて攻撃されるので
普通の人が防御することは不可能、、

だからこそ、バックアップが大切です。

必死こいて作りあげたサイトのバックアップは最新状態ですか？
それとも作りあげた日からバックアップを忘れてしまっていませんか？

ウイルスに感染していない
健康な状態のデータをバックアップしておきましょう。

ウイルスに感染してから急いでバックアップ取っても
ウイルスも一緒に保存してしまうので
意味がなくなります。

そうなる前に、
自分の作りあげたサイトを守るために
今すぐバックアップを取ってください。

おススメは何度も登場している
UpdraftPluss WordPress Backup Plugin
↓
https://ja.wordpress.org/plugins/updraftplus/

今日だけ取ったからもう安心。
ではなく、このバックアップ取得にも
自動取得機能があるので

週に1回やあまり更新をしないのであれば
最低でも月に1回は自動取得するように設定しておきましょう。

こうすることで
クラッカーに攻撃されても
一瞬でキレイな状態に戻すことが出来ます。

削除・更新・バックアップは
すぐにできることなので
まだできていない人は自分のサイトを守るためにも
今すぐ実施してください。

次回は、感染してしまった場合の対策方法についても
お伝えしようと思います。

いかがでしたでしょうか？
本日のブログの中からでも
新しい気付きや学びがあれば嬉しいです。

気になる事、質問、相談があれば
下記へ記載をしてください！
↓
https://live-publishing.jp/click/nurumayu-radio/

それでは！