WordPress利用者ができるセキュリティ対策の初手

2026/10/28WordPress

最近はサイバー攻撃のニュースが飛び交ってますので、WordPressを使っている方で、特にウェブサイトの知識がなくても、まず最初にできるセキュリティ対策を紹介します。

専門的なことはわからないけどどうにかWordPressを使っていきたいという方向けの内容です。

今回紹介するものはあくまで初手ですので、もしこの内容を対応しきれない場合はぜひ専門家にご相談ください。もちろん僕も対応できますのでお問い合わせフォームよりご連絡ください。

プラグインやWordPress本体のアップデートはこまめに

まず最初に、プラグインやWordPressのアップデートが来たらこまめにアップデートするようにしましょう。

脆弱性が発見されてアプデされてるパターンがあったりするので、普段から情報収集をしてなるべく早く気づけるようにしたいところです。

アップデートする前にデータベースやテーマなどのバックアップもとっておきましょう。アップデートによって何か不具合が出ることもありますので。WordPressの画面にもバックアップしてからアップデートするようにメッセージが記載されてますしね。

不要なプラグインが積み上がっているというパターンもあります。

アプデするかどうかという前に、不要なプラグインは削除しておきましょう。

一時的に使っていたプラグインが有効化しっぱなしになってたり、たまに使うから使わないときだけ無効化してたりすることもあると思いますが、そのプラグインがなかったら動かなくなるっていうもの以外は削除しておいた方が安心です。

プラグインを減らす話の直後ですが、セキュリティ系のプラグインは入れておいた方が良いです。

SiteGuard WP Pluginを使えばログインページのURLを変更したり、ログイン回数を制限することができます。

CloudSecure WP Securityなら2段階認証を設定することもできます。

バックアップについてはプラグインの更新のところで触れましたが、改めて何をどう取っておくのが良いのかをまとめておきます。

まず重要なのがデータベースです。投稿や固定ページの内容が保存されているのがデータベースですね。

簡単なのはAll-in-One WP Migration and Backupというプラグインを使ってバックアップを取る方法です。

このプラグインを使えば、テーマや画像ファイルや使用しているプラグインなどのバックアップを一緒に取ることもできます。

重要なのは、そのバックアップを使って元の状況に復元できるかどうかをテストしておくことです。

ローカル環境に再現するのでも良いですし、サブドメインにWordPressをインストールしてそこに復元してみるのでも良いです。

とにかくバックアップは取るだけで安心というものではなく、復元ができることを確認できてようやく安心できるものだと思っておいてください。

あくまで初手の話ではありますが、個人でWordPressを使っている方でも簡単にできることをまとめておきました。

もしこれらのことがめんどくさいと思ってしまうようであれば、WordPress以外の選択肢を模索した方がいいかもしれませんね。