・強力なパスワードを設定
8文字以上、英大文字・小文字・数字・記号を組み合わせる
管理者アカウント、FTP、データベースで別々のパスワードにする
パスワード管理ツールを活用
・SSL化(HTTPS)を導入
通信を暗号化して情報漏えいを防止
URLが「https://」で始まる
レンタルサーバーやWordPressで無料SSLを設定可能
・CMSやプラグインを常に最新に保つ
WordPressなどのCMS本体を最新版に更新
プラグインやテーマも定期的に更新
使っていないプラグインは削除
・バックアップを習慣化する
データベースとホームページの両方をバックアップ
自動バックアップを設定
外部ストレージ(クラウドや別サーバー)に保存
・不要な情報や権限を整理する
管理者アカウントは必要最小限に
古いユーザーや権限を削除
デフォルトの設定やアカウントは変更
・セキュリティプラグインやツールを活用(WordPress例)
Wordfence Security
All In One WP Security & Firewall
iThemes Security
主な機能:不正アクセス防止、ログイン試行制限、ファイアウォール設定
・まとめ
強力なパスワード、SSL化、更新、バックアップ、権限整理、セキュリティプラグイン
まずはできることから順番に実践するだけで、ホームページの安全性が大幅に向上