『CloudSecure WP Security』は、WordPressの管理画面とログインURLへのサイバー攻撃に対するセキュリティレベルを向上するプラグインです。
弊社エックスサーバー株式会社が無料で提供しており、国産・日本対応で使いやすい特長があります。
弊社の『エックスサーバー』では、「WordPressクイックスタート」や「WordPress簡単インストール」を利用するときに、同時にインストールするプラグインとして、デフォルトで『CloudSecure WP Security』にチェックが入っています。
小規模サイトでも長年運用していると、それなりに検索順位が上位になり、サイト攻撃の対象になることが予想されます。インターネット上に公開している以上、常に攻撃対象となることは覚悟しておく必要があります。
無料で使用可能なセキュリティプラグインですので、インストールしておくことをお勧めします。

また、Xサーバーには基本機能として実装されている、WAF(Webアプリケーションファイアウォール)は、Webアプリケーションの脆弱性を悪用した攻撃からWebサイトを保護することが可能です。
不正アクセスからサイトを保護し、WordPressなどのWebアプリケーションの安全性を簡単な設定で向上することができます。
サーバーパネルの設定画面より、対策が必要な項目を設定することが可能です。
ちなみに、弊社のサイトも『CloudSecure WP Security』をインストールして直ぐに、攻撃を受けたというメールを受信しました。そこで、管理者パスワードを複雑なパターンに更新し、XサーバーのWAFをインストールしました。
その結果、攻撃を無事に防御することができました。


コメント