【WordPress】セキュリティ対策プラグイン おすすめ５選

 

「WordPressならセキュリティ対策は万全なはず…！」

そんな期待を抱いてはいませんか？

実は、WordPressはCMSの中でも最もハッキングやウィルスに感染するリスクが高いのです。

セキュリティ企業「Sucuri」の調査によると、2018年内にウィルス感染した25,466件のWEBサイトの内、90％がWordPressを使用していたとのことです。

参考：Website Hack Trend Report 2018

利用者数が圧倒的に多いからこそ、サイバー攻撃の標的になりやすいのかもしれません。

 

では万が一、サイバー攻撃を受けた場合には、どのような損害があるのでしょうか？

 

 

このような被害を避けるためにも、しっかりとセキュリティ対策しておく必要があります。

しかし、初心者にとって、WEBサイトのセキュリティ対策と聞けば、特別なスキルや知識が必要なイメージを持たれるかもしれません。

確かに１からセキュリティ体制を敷くためには高度な技術が必要ですが、WordPressならプラグインを導入するだけで誰でも簡単に不測の事態を防ぐことができます。

そこで今回は、WordPress初心者でも簡単に設定できるプラグインを、5つに絞ってご紹介します。

各プラグインの特徴や機能性、使いやすさを詳しく解説したいと思います。

 

主なサイバー攻撃と対策

 

プラグインの導入後は、それぞれのサイトに適した設定をしなければなりません。

そのため、WordPressのセキュリティ対策について基礎知識を押さえておいた方が良いでしょう。

この章では、WordPressでサイトを運営する上で、一般的にどのようなサイバー攻撃があるのか解説します。

また、各サイバー攻撃に対するプラグインのセキュリテイ機能を確認しておきましょう。

 

１．不正アクセス

不正アクセスとは、サイト運営者や権限ユーザーとは無関係な人物が、管理画面へのアクセスを試みる行為です。

中でも「ブルートフォース攻撃」「パスワードリスト攻撃」が有名で、これらの主な目的は個人情報の漏洩やデータの改ざん等です。

 

 

不正アクセスを防ぐには以下の機能が有効です。

 

 

２．脆弱性を利用した攻撃

サイバー攻撃のターゲットはログイン画面だけではありません。

悪意のある第三者は、サイト内のあらゆるページに「脆弱性」がないか探っています。

検索フォームやコメント・掲示板などの入力欄も、サイバー攻撃の恰好の的です。

例えば、検索フォーム等の入力欄からデータベースを操作する言語を送信して、データベースを操作する方法（SQLインジェクション）があります。

最悪の場合、ウィルス感染や個人情報漏洩が発生します。

 

【SQLインジェクション】

 

また、掲示板やコメント欄等に不正スクリプトを送信し、読者のブラウザにスクリプトを実行させる方法（クロスサイトスクリプティング）もあります。

これにより、一般のサイト利用者がフィッシング詐欺の被害に合ったり、読者の個人情報が盗まれてしまう恐れがあります。

 

【クロスサイトスクリプティング】

 

サイトだけでなく読者も危険に晒されてしまうため、必ず安全性を確保しておかねばなりません。

 

 

３．コメントスパム

コメントスパムとは、記事内容とは関係の無いコメントのことです。

 

 

読者への「フィッシング詐欺」や「宣伝・売名」「架空請求」などが主な目的です。

基本的にサイト内部のデータが損害を受けることはありませんが、読者に安全に利用してもらうためにも、コメントスパムの対策を怠らないようにしましょう。

 

 

インストールする前の注意点

プラグインをインストールする前に以下の2点に注意してください。

 

① プラグインをインストールし過ぎない

プラグインをたくさんインストールしてしまうと、その分サーバー容量に負担がかかります。

また、他のプラグインとプログラムが重複すると、不具合が発生する可能性があります。

そのため、プラグインの数量は自分で管理できる範囲に留めておきましょう。

 

② バックアップを必ず取る

新規プラグインをインストールした時、他のプラグインやテーマ、WordPressバージョンとの親和性が低いと、正常に機能しない場合があります。

最悪の場合、サイト全体が表示されなくなるといった不具合に繋がります。

そのため、プラグインの導入前に必ずバックアップを取っておくことをオススメします。

 

WordPressをバックアップする方法については、以下の講座を参考にしてみてください。

・【WordPress】最速復旧に役立つバックアップ方法

 

セキュリティを高めるプラグイン おすすめ5選

セキュリティ対策に役立つプラグインは、「WordPress.org」で数多く提供されています。

例えば、以下のようなプラグインが有名です。

 

 

ただし、そのほとんどが日本語に対応していません。

そのため、日本人ユーザーの中にはセキュリティ対策に抵抗感を持っている方も多いと思います。

 

 

そこで、プラグインを厳選する上で、以下の優先基準を設けました。

 

 

日本語対応を必須条件にしてしまうと、ほとんとのプラグインがご紹介できなくなってしまうため、あくまで「優先ポイント」としました。

日本語表記でなくても、③初心者でも扱いやすく④有名なプラグインであれば、ネット上の日本語情報を頼りに、適切な設定ができるかと思います。

上記のポイントからプラグインを選考した結果、セキュリティ対策プラグインは以下の５つがオススメです。

 

１．SiteGuard WP Plugin：日本語完全対応。不正アクセス対策に特化したプラグイン。

２． iThemes Security：日本語一部対応。あらゆるセキュリティ対策が詰め込まれたオールインワンプラグイン。マルウェアスキャンを利用できる。

３．All In One WP Security & Firewall：日本語非対応。iThemes Securityと並ぶ有名オールインワンプラグインの1つ。簡易的なファイアウォールを利用できる。

４．Wordfence Security：日本語非対応。SQLインジェクションやクロスサイトスクリプティング等の攻撃から守るWAFに対応。

５．Akismet：コメントスパムを撃退するプラグイン

 

一つ一つ特徴を詳しくご紹介します。

 

１．SiteGuard WP Plugin ―日本産プラグインが不正アクセスから守る

 

 

SiteGuard WP Pluginは、セキュリティ対策では珍しい国産プラグインです。

 

 

そのため、項目名だけでなく説明文や操作方法もすべて日本語に対応しています。

見やすいシンプルな管理画面は、初心者にとっても扱いやすいでしょう。

 

SiteGuard WP Pluginは、主に不正アクセスに対するセキュリティを強化します。

ログイン試行回数の制限や、ログイン画面URLの変更、画像認証の追加等、不正アクセスを徹底的にシャットアウトできます。

 

セキュリティ対策の「入門」にオススメします。

 

 

 

 

２．iThemes Security －初心者でも直感的に設定できるプラグイン

 

iThemes Securityは様々な攻撃を想定したセキュリティ対策が1つに詰め込まれたオールインワンプラグインです。

設定画面の項目名や説明書きは一部英語表記ですが、ほぼ日本語に対応しています。

パネル式の設定画面は直感的に操作でき、ストレスを感じさせません。

 

 

主に不正アクセスや怪しい利用者（bot）のロックアウトに、高い効果を発揮します。

また、セキュリティチェックやマルウェアスキャンなどサイト内のセキュリティ状況をチェックできる機能が付いています。

対策～管理までサイト内のセキュリティを総合的に強化したい方にオススメします。

 

 

 

 

３．All In One WP Security & Firewall ―大事なファイルの不正操作をシャットアウト

 

All In One WP Security & Firewallは、iThemes Securityと同じく総合的なセキュリティ対策ができるプラグインです。

不正アクセス対策に加えて「簡易的なファイアウォール機能」が搭載されており、悪意のある第三者による重要な設定ファイルへのアクセスを遮断します。

管理画面への侵入だけでなく、重要なファイルへのアクセスや変更を防ぎたいユーザーにオススメです。

しかし、日本語には対応していないため、初心者には扱いにくいかもしれません。

 

 

 

 

 

４．Wordfence Security ―WAF機能で脆弱性を補強

 

Wordfence Securityはサイト内にWAFを適用できるプラグインです。

WAFは主にサイト内の脆弱性をついたサイバー攻撃に有効です。

データベースの不正操作やウィルスの感染等を未然に防ぎます。

ただし、主要なレンタルサーバーではWAFがサービスとして提供されていることが多いため、機能が重複するようであればインストールする必要はありません。

 

 

 

 

 

５．Akismet　―コメントスパム対策ならコレ！

 

Akismetは「wordpress.com」の運営会社が提供しているプラグインです。

コメントスパム対策では、Akismetの右に出るプラグインはありません。

コメントの送信内容をグローバルデータベースと照合し、スパムコメントを判別します。

すべて自動化されているため、サイト運営者はいちいちコメント内容をチェックする手間を省けます。

 

Akismetの詳しい活用方法を知りたい方は以下の講座をご覧ください。

・【Akismet】コメントスパムを撃退するプラグイン【WordPress】

 

 

 

 

 

「WordPressのセキュリティ対策」のおさらい

 

 

関連記事

・【WordPress】失敗しないプラグインの選び方　必須１０種目のおすすめ紹介