セキュリティ対策
ホームページの改ざんや不正アクセスを防ぐための
各種セキュリティ設定を行います
近年、中小企業も含めたホームページをターゲットとしたサイバー攻撃のリスクが深刻化しています。サイトの改ざんやサービスの停止、個人情報の漏洩等、攻撃を受けた際に企業が受ける影響・損害は甚大です。
ハッカーにとってセキュリティ対策をしていないホームページは、サイバー攻撃の格好の標的となることから、企業としてもしっかりした対策をとることが必要となっています。
WPPlusでは、作成するすべてのホームページに対して改ざんや不正アクセスを防ぐための各種セキュリティ設定を行っております。また既存のホームぺージに関しても、Web環境のセキュリティ状態を診断した上で、必要となるセキュリティ対策をご提案しております。
また、WP Plusでは無料のセキュリティ診断も実施しております。自社のセキュリティ対策に不安を感じている皆様、ぜひ一度WP Plusにご相談ください。
具体的なセキュリティ対策の一例をご紹介いたします。
※ お客様の環境に応じて、追加のセキュリティ対策が必要となるケースもございます
セキュリティ対策の一例
サーバーにSSLの設定を行うことにより、ホームページへのアクセスをすべて暗号化します。通信内容（個人情報やCookieも含む）の漏洩や改ざん、なりすましを防ぐ効果があります。
サーバ―上のファイル、フォルダに対して適切なへのアクセス権を付与し、不正アクセスを防ぎます。
悪意のあるスクリプトをサーバー上で実行されることを防ぐために、サーバー上の.htaccessファイルに、利用しないスクリプトの拡張子を追記します。
サーバーへのファイル転送時の通信を暗号化（FTP → SFTP）し、情報漏洩を防ぎます。
Webアプリケーションの脆弱性を狙った攻撃の検知及び攻撃元からの通信を遮断します。
セキュリティ対策の一例
管理画面への不正ログインリスクを低減させるとともに、管理者用ログイン画面への総当たり攻撃（ブルートフォースアタック）を回避する効果があります。
管理画面への不正ログインや、ログインユーザー名の漏洩リスクを低減させます。
WordPressのバージョンを非表示設定することにより、該当バージョンに存在する脆弱性への攻撃リスクを低減させます。
大量のスパムコメントによるサーバーへの負荷を回避します。
XML-RPC経由による管理画面へのログインや、DDoS攻撃（過剰なアクセスやデータを送付するサイバー攻撃)を回避します。
ボットによる問い合わせフォームを利用したスパムメール送信対策として、問い合わせフォームに「人間の操作」か「ボットによる操作」であるかを自動で判断するreCAPTCHAを設定いたします。
サーバー故障等によるデータ破損等に備え、復旧用データバックアップを定期的に取得します。
プラグインやテーマの脆弱性をついた攻撃リスクを低減させます。
ハッキングによるページ、ファイルの改ざんを自動で検知する機能を設定します。
