安全なWordPressウェブサイト

1] Windowsコンピュータ^{(Windows computer)}にマルウェアがないことを確認します。コンピューターに違法なキーロガーがインストールされている場合、 WordPress^(WordPress)またはWebサーバーのセキュリティの量に違いはありません。

2]常に最新バージョン^{(latest version)}のWordPressとプラグインがインストールされていることを確認してください。Webサーバーにも脆弱性がある可能性があります。したがって、Webホスト^{(Web Host)}で最新の安全で安定したバージョンのサーバーソフトウェアが実行されていることを確認してください。さらに良いことに、これらのことを自動的に処理する信頼できるホストを使用していることを確認してください。

3]強力なユーザー名^{(strong username)}と強力なパスワード^{(strong passwords)}を使用します。大文字、小文字のアルファベット、数字、および15文字を超える長さの特殊文字を使用した複雑なパスワードを混在させるのに最適です。すべての作成者にも強力なパスワードの使用を強制します。^(Enforce)

4] WordPressインストールの管理者ユーザー名をデフォルトの^{(Change the Administrator username)}管理者^(admin)から、自分の名前やサイト名とは関係のない強力なものに変更します。別の管理者アカウントを作成し、新しい管理者ユーザーとしてログインして、古いデフォルトの管理者ユーザー名アカウントを削除できます。または、Admin usernamechangerまたはAdminrenamer拡張^{(Admin renamer extended)}プラグイン、あるいは下記のセキュリティプラグインのいずれかを使用して、デフォルトのadminユーザー名の名前を変更することもできます。

5]ログイン目的でキャプチャを^(Captcha)使用^(Use)します。

BWSのCaptchaプラグイン^{(Captcha plugin from BWS)}は、見てみたいと思うかもしれない良いプラグインです。操作と複雑さのレベルを選択できます。

6] Limit Login Attemptsプラグインは、各IPのCookieを介したログイン試行の速度を制限します。設定された回数の試行のみが許可され、その後ユーザーはロックアウトされます。許可される試行回数、ロックアウト期間、許可される再試行など、すべての設定を構成できます。このプラグインは、ブルートフォース攻撃^{(brute force attacks)}を防ぐのに役立ちます。

ユーザーが間違ったユーザー名またはパスワードを使用すると、このメッセージが表示されます。

7]名前の変更wp-login^{(Rename wp-login)}プラグインを使用して、WordPressパネルのログインURL^{(Change the WordPress Panel login URL)}をデフォルト/wp-admin/このプラグインは、ブルートフォース攻撃の防止にも役立ちます。

8]セキュリティスキャナープラグインを使用して、 ^{(Security Scanner plugin)}WordPressインストールファイルを定期的にスキャンします。Sucuri Security – SiteCheck Malware Scanner^{(Sucuri Security – SiteCheck Malware Scanner)}プラグインを使用すると、WordPressダッシュボードでSucuriSiteCheckを使用して^{(Sucuri SiteCheck)}WordPressサイトをスキャンできます。マルウェア、スパム、ブラックリスト、.htaccessリダイレクト、非表示の評価コード、およびその他のセキュリティ問題をチェックします。

さらに、WordPressとPHPが最新であるかどうかを確認し、サイトがWebファイアウォール^{(Web Firewall)}で保護されている場合は、 WordPressのバージョンを公開しません。また、Uploads Directoryを保護し、ファイルのアクセス許可を強化することでwp-contentとwp-includesのアクセスを制限し、コアのWordPressファイルの整合性をチェックします。ログイン^(Login)試行、失敗したログイン^(Logins)、ファイルの変更^{(File Changes)}など、多数のアクションを監視します。

Sucuriはまた、サイトが^(Sucuri)Google Safe Browsing、Norton Safe Web、Phish Tank、SiteAdvisor、Eset、Yandexなどのどこかでブラックリストに登録されているかどうかを確認し、そのことを通知します。

Sucuriの他に、Secure WordPressプラグイン、Exploit Scanner、WordFence Security、WordPress Sentinel、Quttera、VIP Scanner、iThemes Security（以前のBetter WP Security）、  BulletProof Security、All In One WP Security＆Firewallは、他の優れたスキャナーとセキュリティプラグインです。あなたは見てみたいかもしれません。これらのプラグインのほとんどは、サイトでマルウェアをスキャンする以外に、ファイルのアクセス許可を強化したり、 ^{(Harden File Permissions)}ReadMeファイルを削除したり、 WordPressのバージョンを非表示にしたりするのにも役立ちます。

^(Remember)これらのワンクリック修正の一部はサイトの一部の機能を破壊する可能性があるため、 WordPressのインストールに顕著な変更を加える前に、データベースまたはサイト全体をバックアップすることを忘れないでください。ですから、ここでは注意してください。

8] Cloudflareの無料コンテンツ配信ネットワークを使用してすべてのトラフィックをフィルタリングし、WordPress Webサイトがターゲットになるリスクを最小限に抑えます。これは、訪問者とWebサイトがホストされているサーバー間のプロキシとして機能するためです。Cloudflare Basicは無料ですが、わずかな金額を支払うと、WebApplicationFirewallサービスを利用することもできます^{(Web Application Firewall)}。SQLインジェクション、クロスサイトスクリプティング、コメントスパム、その他のネットワークエッジでの悪用などのリアルタイム攻撃を阻止します。ここではSucuriファイアウォール^{(Sucuri Firewall)}を使用しています。 Sucuriは優れたファイアウォールを提供しますが、無料ではありません。GoogleProjectShieldは無料のDDoSを提供します^(DDoS)Webサイトを選択するための保護。

9]使用するプラグインの数を^{(number of plugins)}最小限に抑えます。非アクティブ化^(Deactivate)するか、さらに良いことに、使用しないものを削除します。

10]定期的にサイトのバックアップを作成し続け、それらを^(backups)クラウド^(Cloud)サービスやデスクトップにアップロードします。BackWPUp、VaultPress、BackupBuddy、DropBox for WordPress、 BackUpWordPressは、チェックアウトしたい優れたバックアッププラグインの1つです。^(Backup)

ほとんどのWordPressサイトではこれで十分かもしれませんが、さらに先に進む必要がある場合は、WordPress.orgのこの投稿を読むことができます。

読む：^(Read:) なぜウェブサイトがハッキングされるのですか？

新しいブロガーのための便利なヒントに関する^{(Useful tips for new bloggers)}私の投稿をチェックしたいと思う人もいるかもしれません。^{(Some of you might want to check out my post on Useful tips for new bloggers.)}

Protect and secure WordPress website from Hackers

Secure WordPress website

1]  Make sure your Windows computer is free of malware. No amount of security in WordPress or on your web server will make any difference if there is an illegal keylogger installed on your computer.

2] Always make sure that you have the latest version of WordPress and your Plugins installed. Your web server can have vulnerabilities too. Therefore, make sure that your Web Host is running latest, secure, stable versions of server software on it. Better still, make sure you are using a trusted host that takes care of these things for you.

3] Use a strong username and a strong passwords. Best to go for mixed complex passwords using upper, lower case alphabets, numerals and special characters of length exceeding 15 characters. Enforce usage of strong passwords for all your Authors too.

4] Change the Administrator username of your WordPress installation from the default admin to something strong and unrelated to your own or sites name. You can create another administrator account, login as new administrator user and delete the old default admin username account. Or you could use Admin username changer or Admin renamer extended plugin or one of the security plugins mentioned below to rename the default admin username.

5] Use a Captcha for login purposes.

The Captcha plugin from BWS is a good one you may want to have a look at. It lets you choose the operations and the complexity levels.

6] The Limit Login Attempts plugin will limit the rate of login attempts, by way of cookies, for each IP. It will allow only the configured number of attempts after which the user will get locked out. You can configure all its settings like the number of attempts allowed, lockout period, allowed re-tries and so on. This plugin is useful in preventing brute force attacks.

If a user uses an incorrect username or password, he or she will see this message.

7] Change the WordPress Panel login URL from default /wp-admin/ to something else using Rename wp-login plugin.  This plugin is useful in preventing brute force attacks too.

8] Use a Security Scanner plugin to scan your WordPress installation files periodically. The Sucuri Security – SiteCheck Malware Scanner plugin enables you to scan your WordPress site using Sucuri SiteCheck right in your WordPress dashboard. It checks for malware, spam, blacklisting, .htaccess redirects, hidden eval code, and other security issues.

Furthermore, it verifies if WordPress and PHP are up-to-date and hides the WordPress version from the public, etc if your site is protected by a Web Firewall. It also protects your Uploads Directory, restricts wp-content and wp-includes access by hardening file permissions, and checks for the integrity of your core WordPress files. It monitors a large number of actions, including, Login attempts, Failed Logins, File Changes, and so on.

Sucuri also checks if your site has been black-listed anywhere like Google Safe Browsing, Norton Safe Web, Phish Tank, SiteAdvisor, Eset, Yandex, etc and informs you about it.

Apart from Sucuri, Secure WordPress plugin, Exploit Scanner, WordFence Security, WordPress Sentinel, Quttera, VIP Scanner, iThemes Security (formerly Better WP Security), BulletProof Security and All In One WP Security & Firewall are among the other good scanners and security plugins you may want to have a look at. Most of these plugins, apart from scanning your site for malware, will also help you Harden File Permissions, delete ReadMe files, hide WordPress versions, and more.

Remember to back up your database or full site before making any notable changes to your WordPress installation as some of these 1-click fixes could potentially break some functionality of your site. So please be careful here.

8] Use Cloudflare free content delivery network to filter all your traffic and minimizes the risk of your WordPress website from becoming a target, as it acts as a proxy between your visitors and the server your website is hosted on. Cloudflare basic is free, but if you pay a nominal amount, you can also avail of its Web Application Firewall service. It stops real-time attacks like SQL injection, cross-site scripting, comment spam and other abuse at the network edge. We use Sucuri Firewall here. Sucuri offers a great firewall, but it is not free. Google Project Shield offers free DDoS protection to select websites.

9] Minimize the number of plugins you use. Deactivate or even better, delete the ones you don’t use.

10] Keep creating backups of your site at regular intervals, and upload them to some Cloud service and/or to your desktop. BackWPUp, VaultPress, BackupBuddy, DropBox for WordPress, BackUpWordPress are among the good Backup plugins you may want to check out.

While this may be enough for most WordPress sites, if you need to go further, you could read this post on WordPress.org.

Read: Why are websites hacked?

Some of you might want to check out my post on Useful tips for new bloggers.

Related posts

• Best無料のパーソナルウェブホスティングレビュー

• Plagiarism and Online Content Theftに対処する方法

• TrafficによるIndiaのトップBlogsのリスト - 2020

• 実用的なBlogging新しいブロガー＆初心者のためのヒント

• Findリンク、validate HTML & CSS DeepTrawl

• Wordpressにフローティングサイドバーを追加する方法

• WordPressのP2テーマを使用して独自のTwitterのようなWebサイトを設定する方法

• WordPressで独自のクーポンポップアップを作成する方法

• 初心者のためにMoney Onlineを作る方法

• WordPressでページを複製する方法

• WordPressの404ページからユーザーをリダイレクトしました

• 9新しいWordPressインストール用のプラグインが必要

• Must Have WordPress Yoast SEO Settings 2021

• 書評：独自のWebサイトを構築する：HTML、CSS、Wordpressのコミックガイド

• WordPressで効果的な分割テストを実行する方法

• Google Cloud PlatformにWordPressインストールする方法

• Broken LinksをGoogle Webmaster Toolで追跡する方法

• 中小企業のウェブサイトに不可欠な10のWordPressプラグイン

• コンピューターにWordPressテストサイトをインストールする方法

• Click Frauds and Online Advertising Fraudsとは