自分でできる！ワードプレスの保守管理

こんにちは。地域の事業者様のネット集客支援をしているwebデザイナーの栖川です。

個人で集客したい方にとって、自分で更新できるワードプレスは集客に役立つツールです。
ただアメブロやnoteと大きく異なるのは、自分でホームページの管理が必要になるという点です。

ホームページがトラブルに巻き込まれると一時的に集客ができなくなったり、人に迷惑をかけることもあるので緊急で対処する必要が出てきます。
先日、同業者の方から「ホームページにウィルスが感染して、修復するのにかなりのお金を使った…」と話していたのですが、時間も労力も吸い取られますよね。

ご自身でワードプレスの管理ができると、保守を外注するコストもカットできます。
今回は初心者の方向けに、すぐにできるセキュリティ対策を厳選してご紹介します。
私が使用しているテーマはSWELLです。

定期的にバックアップを取る

定期的にバックアップを取ることで、トラブル時に復元することができます。

バックアップの頻度は、ブログを書くタイミングに合わせると良いです。
例：2週間に1度ブログを書く方は、2週間に1度バックアップを取ります。

私自身は経験がないのですが、アップデートによって不具合が生じることがあります。

バックアップの方法

プラグインを使う

プラグインを使うと簡単です。
私が利用しているプラグインはUpdraftPlus WordPress Backup Pluginです。

手動でバックアップを取ることもできますが、自動をONにしておくと安心です。

他にもバックアップ系のプラグインはありますが、

• 無料でつかえる
• 復元が簡単にできる
• 自動でバックアップを保存できる

という3点から、UpdraftPlus WordPress Backup Pluginをおすすめしてます。

バックアップの保管場所
バックアップデータは重たいので、ドロップボックス、Googleドライブなどに保存しておきましょう。

サーバーのバックアップ機能を使う

Xサーバーの場合は、バックアップ機能が使えます。
過去14日間のサーバーのデータを1日1回バックアップしてくれる機能です。

ご自身が契約しているサーバーにバックアップ機能があるのかを確認しておくと安心ですね。

WordPress本体とプラグインの更新作業

WordPress本体の更新

WordPress本体と利用しているプラグインは最新の状態に保ちましょう。
新しいバージョンには新機能が更新されるだけでなく、セキュリティ対策や不具合の修正が含まれています。
管理画面に「今すぐ更新してください。」と表示された時は、新しいバージョンに更新できます。

更新作業によって、万一トラブルが起きてもバックアップがあれば復元できます。

プラグインの更新作業

管理画面の「プラグイン」メニューに更新できる数が表示されます。
「プラグイン」メニューをクリック
プラグイン一覧ページが表示され、「新バージョンの【プラグイン名】が利用できます」と表示されます。
「更新」をクリックするとアップデート完了です。

「自動更新を有効化」をクリックすると、ワードプレスが自動でアップデートしてくれます。
ただ、トラブルが起きたときに気づきにくいというデメリットも。

私は安全なプラグインを厳選して、自動更新を有効化しています。

不要なプラグインがあると、セキュリティレベルが下がると言われているので、
使用していないプラグインがあれば、できるだけ削除しておくのがおすすめです。

強力なパスワードの設定

パスワードの設定はカンタンですが、最重要です。
万が一パスワードが外部に漏れてしまうと、ワードプレスの管理画面にアクセスされてサイトを乗っ取られるリスクがあります。
パスワードは誰にも破られない複雑なものにしましょう。

強力なパスワードにするポイント

セキュリティプラグイン

セキュリティを向上させるためにプラグインの利用がおすすめです。
私は有料テーマSWELLを使用しているので、公式サイトの「推奨プラグインと非推奨・不要・注意すべきプラグインについて」を参考にしています。

SWELLの公式サイトで案内されているセキュリティプラグインは

•  Wordfence Security
•  XO Security とBBQ Firewallの組み合わせ

どちらも試したのですが、使いやすさから②を使ってます。

セキュリティプラグイン設定の手順

画像

その他のワードプレスセキュリティ対策

初心者の方は、まず上記の４項目を優先してセキュリティ対策をしましょう。

その他に私が導入しているセキュリティ対策をお伝えします。
手間ではありますが、難しくないのでぜひトライしてみましょう。

SSLの利用

httpsになっているホームページは、通信が暗号化されている証拠です。
通信をSSLにより暗号化することを、「SSL化」と呼びます。
SSL化されたホームページでは、ユーザーが入力した個人情報が暗号化されるので、情報が漏れることを防ぐことができます。

SSLのやり方（Xサーバーの場合）

画像を使って説明。
WordPress管理画面の①設定＞②一般
「WordPress アドレス(URL)」「サイトアドレス(URL)」の設定内容を、https://～へ変更します。

Xサーバーの場合はさらに追加の作業が必要になります。
サーバーパネルにログインして.htaccess編集をしましょう。

他にもreCapcha導入やログイン画面URLの変更、２段階認証の設定など様々なセキュリティ対策があります。
プラグインを使ってできるので、興味のある方はチャレンジしてみましょう。

トラブル発生時の対応策

プラグインが原因かどうか確認することは簡単にできるので試してみましょう。
利用しているプラグインを全て無効化してから、表示されるかどうかを確認します。
正常に表示されたら、１つずつプラグインを有効化してどのプラグインが問題を起こしているか突き止めます。
また、全てのプラグインを無効化しても問題が解決されない場合は、プラグイン以外の問題と原因を絞ります。
ただ一人で解決することが難しいことも多いので、セキュリティの専門家を探しておくと安心です。

まとめ

私自身もワードプレスを使っているので、集客には欠かせないツールと感じています。
とても便利なワードプレスなのですが、利用者が世界中にたくさんいるので、悪用しようと考える人もいるんですよね。
例えば、不正にログインされて記事を書き換えられる、個人情報が流出するなどです。

プラグインやテーマを使わないまま放置すると、セキュリティレベルが下がります。
また、どんなに手を尽くしても100％のセキュリティ対策は不可能です。

トラブルにならないように簡単なセキュリティ対策から、１つずつはじめてみましょう。