- ワードプレスのログインページがわからなくなってしまった
- ワードプレスのフィードってなに？
- 気がついたら自分のワードプレスの記事が乗っ取られていたけどなんで？
元WEBデザイナーのYoake Webです。
WordPressは誰でも使えるCMSですが、初心者が適当に使っていると大きな落とし穴があるのをご存知でしょうか？
私がWordPress運営で必ずやっているスパム対策をお教えします。
ワードプレスの無料でできるスパム対策
WordPressインストール後の初期設定は、そのまま公開するにはセキュリティー的に不適切な箇所がある
- ログインURLを隠す
- フィード設定を「全文」から「要約」に変更する
WordPressのログイン方法
WordPressのログインURLがわからなくなった場合、あなたのワードプレスのURLに以下を入力するとログインできる。
あなたのワードプレスログインURL
サイトURL/wp-admin/or
サイトURL/あなたのワードプレスのディレクトリ名/wp-admin/もしくは
サイトURL/wp-login.phpor
サイトURL/あなたのワードプレスのディレクトリ名/wp-login.php上記のようにアクセスして下のような画面になればOK！
WordPressのログインURLはブラウザにブックマークしておくのがオススメ
WordPressのログインパスワードを忘れてしまった場合
もしもWordPressのパスワードを忘れてしまった場合、再設定をすることができる。
ログイン画面の「パスワードをお忘れですか？」をクリックすると上の画面になる。
ユーザー名かメールアドレスを入力して「新しいパスワードを取得」をクリックするとメールで再設定のお知らせが届く。
パスワードを再設定すれば無事にあなたのWordPressにログインできるはずだ。
ワードプレスのセキュリティーが危険な理由
ネットにはサイバー攻撃というものがあり、ワードプレスのログインURLにIDとパスワードを総攻撃してくる悪いスパムプログラムが動いている
WordPressのデフォルト設定ではメタ情報が表示されたままになっており、ログインURLが丸見えである。
つまり、あなた以外の人がログイン画面にアクセスして悪意あるログインを試すことができる状態なんです。
第三者があなたのメインで使っているメールアドレスがわかっている場合、パスワードがあなたの誕生日や好きな言葉など、簡単に予想のつくパターンだと、他人に直ぐにログインされてしまう。
WordPressは無料で使えるCMS・ブログプログラムであるが、構造が一緒なのでどこにどんなデータが格納されているのかまるわかりなのだ。
主に日本以外からログイン画面を攻撃するスパムが飛んで来る。
攻撃ロボットにランダムにパスワード入力を試されてしまえば、簡単に乗っ取られる可能性があるのだ。
ログイン画面がどこにあるのかを隠しておいてスパム対策をすることができる。
WordPressのディレクトリ変更方法は書きに説明してある。
この対策は必ずやっておきましょう
メタ情報（ログインURL・フィード）の削除
セキュリティーを高めるために「メタ情報」はブログページから削除してしまおう。
メタ情報のウィジェットを削除するだけです。
AFFINGER（アフィンガー）のメタ情報（ログインURL）の削除方法
普通に考えてWordPressのログイン画面のURLが全世界に公開されているのは危険すぎる
初心者はよくメタ情報をそのまま表示して使っている場合が多く、ログイン画面へのアクセスが誰にでもできる状態にしている。
AFFINGERの場合、メタ情報はウィジェットの「スクロール広告用」っていうところで設定できる。
この部分で「アーカイブ」「カテゴリー」「メタ情報」の設定が可能。
フォード情報の設定を適切に行おう
気がついたら自分のワードプレスの記事が乗っ取られていたけどなんで？
ワードプレスにはフィードを発信する機能があります。
フィードというのは記事情報のデータを外部に伝えるためのデータです。
あなたが書いた記事情報がそのまままとめられています。
他のブログやランキングサイトであなたの記事の一部が表示されているのもこの機能があるからです。
フィードには以下の種類があります。
- RSS
- Atom
- RDF ファイル
このフィードを悪用されてしまうと、あなたのブログ記事がまるパクリされてしまいます。
パクリサイトはあなたのフィードを読み込んで表示させるだけです。
ですからフォード設定を「要約」だけ発信する設定にしておく必要があります。
パクリサイトは全文をパクることを目的としているはずなので、要約にしておけば記事がパクられることは少ないはずです。
設定箇所 ワードプレス管理画面の表示設定
まとめ ワードプレスの無料でできるスパム対策
WordPressの様々な機能は悪用されるとWordPressを乗っ取られたり、スパム攻撃を受けたり、記事を無断転載されやすいです。
ブログ初心者は知らないことも多いと思います。
あらかじめ知っておくことで対策を立てておきましょう。
セキュリティー対策が強いレンタルサーバー ConoHa WING
セキュリティー対策がより強いConoHa WINGなら、スパム対策などで安心です
ConoHaの特徴
- 最大31日間無料 月はじめに使い始めるほどお得
- 初期費用無料・ドメイン永年無料
- もらえる永年無料ドメインが２つ
- 操作しやすいコントロールパネル
- WordPressを簡単な設定でワンクリックで開設
- WordPressを簡単にまるごとコピーできる
- 人気の有料テーマが割引になる
