制作日記 5-3:セキュリティー対策

🔹 セキュリティ対策とバックアップの重要性

こんにちは、リキマルです！

せっかく作った大切なブログ、ウイルスやハッキングの被害にあったら大変 ですよね…。

実は、WordPressは世界中で使われているため、狙われやすいサイトでもあります。

でも安心してください！

「適切なセキュリティ対策」 をしておけば、リスクを大幅に減らすことができます。

さらに、「バックアップ」 を取っておけば、万が一のときもすぐに復旧できます！

この章では、WordPressを 安全に運営するためのセキュリティ対策 と バックアップの方法 を、わかりやすく説明します！

🔹 WordPressのセキュリティ対策まとめ

まずは、最低限やっておくべきセキュリティ対策 をチェックしましょう！

✅ ① ユーザー名「admin」は使わない！

WordPressをインストールしたとき、デフォルトのユーザー名が「admin」になっていることがあります。

実はこの「admin」、ハッカーに狙われやすい んです！

📌 対策

「admin」というユーザー名は使わず、オリジナルの名前にする！

変更方法（新しいユーザーを作成する）

1.「ユーザー」→「新規追加」 で新しいユーザーを作成

2.「管理者権限」を設定し、「admin」とは違う名前をつける

3.古い「admin」アカウントは削除する

🔹 リキマルの失敗談！

僕も最初は「admin」のまま使っていました…。

ある日、ログイン画面に 「不正アクセス試行」 の記録がたくさん！

すぐにユーザー名を変更したら、それ以降、攻撃がピタッと止まりました！

✅ ② 強力なパスワードを設定する

「123456」や「password」は 絶対にNG！

簡単なパスワードは、簡単に破られてしまいます。

📌 安全なパスワードのルール

✔ 大文字・小文字・数字・記号を組み合わせる

✔ 最低12文字以上にする

✔ 意味のある単語を使わない（例：「blog1234」はNG！）

🔹 リキマルのワンポイント！

パスワード管理が大変なら、パスワード管理アプリ（1PasswordやLastPass） を活用すると便利！

✅ ③ セキュリティプラグインを入れる

WordPressには 無料で使えるセキュリティプラグイン があります！

📌 おすすめのセキュリティプラグイン

🔹 Wordfence Security（ワードフェンス）

→ 不正アクセスをブロック！ファイアウォール機能つき！

🔹 iThemes Security（アイテーマズセキュリティ）

→ ログイン試行回数を制限し、攻撃を防ぐ！

🔹 All In One WP Security & Firewall

→ 基本的なセキュリティ対策がすべてできる！

これらのプラグインを 1つだけ インストールして、有効化しましょう！

✅ ④ WordPressとプラグインを常に最新にする

WordPressやプラグインは、定期的に セキュリティの脆弱性（ぜいじゃくせい） が修正されます。

古いバージョンを使っていると、攻撃されやすくなるので、常に最新にアップデート！

📌 アップデートの確認方法

1.「ダッシュボード」→「更新」 を開く

2.WordPress本体・プラグイン・テーマの更新情報をチェック

3.「今すぐ更新」 をクリックして最新版にする！

🔹 リキマルの注意点！

更新の前に バックアップを取る ことを忘れずに！

（たまに、プラグインの更新でサイトが崩れることがあるので注意！）

🔹 万が一に備えるバックアップの方法

どんなにセキュリティ対策をしても、トラブルはゼロにはできません。

もしサイトが壊れたり、データが消えてしまったら…？

そんなときに役立つのが 「バックアップ」 です！

✅ ① 自動バックアッププラグインを使う

手動でバックアップを取るのは面倒なので、プラグインで自動化 しましょう！

📌 おすすめのバックアッププラグイン

🔹 UpdraftPlus（アップドラフトプラス）

→ ワンクリックでバックアップ！GoogleドライブやDropboxに保存できる！

🔹 BackWPup（バックWPアップ）

→ 定期的に自動バックアップを取ってくれる！

✅ ② バックアップの保存場所を選ぶ

バックアップは サーバー内だけでなく、外部にも保存 しましょう！

✔ Googleドライブ

✔ Dropbox

✔ パソコンのローカルフォルダ

🔹 リキマルの注意点！

バックアップを 1か所だけに保存するのは危険！

サーバーがダウンしたら、バックアップデータまで消えてしまうことも…。

外部サービス（Googleドライブなど）にも保存するのが安心！

🔹 まとめ：安心してWordPressを運営しよう！

✅ ユーザー名「admin」を使わない！（狙われやすい！）

✅ 強力なパスワードを設定！（簡単なものはNG！）

✅ セキュリティプラグインを導入！（Wordfenceなど）

✅ WordPressとプラグインを常に最新に！（古いままだと危険！）

✅ バックアップを定期的に取る！（万が一のときに備える！）

WordPressを安全に運営するためには、「セキュリティ対策」 と 「バックアップ」 の2つが大切です！

ちょっと面倒に感じるかもしれませんが、一度設定しておけば安心してブログを続けられますよ！

ぜひ、今日から対策を始めてみてくださいね！

次の章では、「ブログを続けるコツ」 についてお話しします！

せっかく始めたブログを楽しく継続するための秘訣を、一緒に学んでいきましょう！