繰り返し使えるWordPress安全確認リスト
自分のサイトで検証できる対策から始めましょう。一般的な漏えい統計ではアカウント、プラグイン、バックアップの安全性は分かりません。架空の出典と根拠のない発生率の説明は削除しました。
アクセスとソフトウェア
各担当者に必要最小限の権限を持つ個別アカウントを用意します。管理者を見直し、強固な認証を使います。ソフトウェアを更新し、配布元を確認して、放置されたものや不要なものを削除します。
検知と対応
アクセス、アプリ、安全性のログの場所と警告担当を把握します。不明な管理者、変更されたファイル、見覚えのない定期処理を調べます。スキャン結果は評価が必要で、異常なしでも全体の安全を証明しません。
バックアップと変更
失っても許容できる直近の作業や注文量から頻度を決めます。ファイルとデータベースを保護して保存し、本番外で復元を試します。更新後は主要な操作を確認します。連絡・上位対応の経路を記録し、責任分担が変わったら一覧を見直します。