人気のWordPressセキュリティプラグイン6選と選び方のアドバイス

ビジネスサイトにとって、サイトのセキュリティは比較的重要な要素です。もしサーバー技術やウェブ技術に精通していない場合、WordPressセキュリティプラグインをインストールするのは良い選択です。数多くのWordPressプラグインの中で、どのWordPressセキュリティプラグインをインストールするのが最適でしょうか？Naibaがここでいくつかの人気WordPressセキュリティプラグインをまとめます。

人気WordPressセキュリティプラグインおすすめ

Wordfence Security

Wordfence SecurityこのプラグインNaibaは現在使用中（現在は使用していません、ノーガードです）、以前に個別の記事で紹介しました：WordPress公式が推奨する4つのマルウェアスキャンプラグインWordfence Securityは300万回以上の有効インストールがあり、最も人気のあるWordPressセキュリティプラグインと言えるでしょう。Wordfence Securityの設定は比較的簡単で、ほとんど何も設定せずに実行できます。Wordfence Securityにはファイアウォールが付属しており、このファイアウォールを使用して特定のクローラーロボットや特定の地域・国の訪問者のアクセスをブロックできます。同時に、Wordfence Securityにはスキャンツールも付属しており、サーバーのマルウェア、無効なURL、バックドア、スパム、悪意のあるコード、テーマやプラグインをスキャンできます。また、ユーザーのブルートフォースログインを防止したり、サーバーの脆弱なパスワードを持つユーザーを検出するなど、さまざまなセキュリティ機能があります。ダウンロードリンク

All In One WP Security & Firewall

All In One WP Security & Firewallは80万回以上の有効インストールがあり、All In One WP Security & Firewallにはスコアダッシュボードがあり、このダッシュボードを通じてサイトのセキュリティ状況を直感的に確認できます。All In One WP Security & Firewallのファイアウォールルールは基本、中級、上級の3段階に分かれており、必要に応じてファイアウォールルールを調整・設定できます。また、All In One WP Security & Firewallを使用してもサイトの速度は低下しません。最も重要なのは、All In One WP Security & Firewallには現在中国語翻訳が利用可能なので、インストールしても理解できない心配はありません。ダウンロードリンク

iThemes Security

iThemes Securityは90万回以上の有効インストールがあり、以前はBetter WP Securityという名前でした。iThemes Securityの紹介ページには、No.1のWordPressセキュリティプラグインと書かれていますが、Naibaはこのランキングがどのように決められたのか知りません。プラグインの脆弱性、弱いパスワード、古いソフトウェアにより、WordPressサイトは攻撃の簡単な標的となる可能性があります。iThemes Securityは、WordPressサイトを保護するための30以上のセキュリティ方法を提供しています。ダウンロードリンク

Sucuri Security

Sucuri Inc.は、ウェブサイトセキュリティに関連するすべての事柄を扱い、WordPressセキュリティに特化した世界的に認められた権威ある組織です。Sucuri Securityは、彼らがWordPressプラットフォーム向けにリリースしたセキュリティプラグインです。Sucuri Securityの無料機能には以下が含まれます：

• セキュリティアクティビティ監査
• ファイル整合性監視
• リモートマルウェアスキャン
• ブラックリスト監視
• 効果的なセキュリティ強化
• ハッキング後のセキュリティ対応
• セキュリティ通知

ウェブサイトファイアウォールのみが有料プロジェクトです。Sucuri Securityの有効インストール数は50万回です。ダウンロードリンク

Jetpack

JetpackはWordPressチームが提供するプラグインで、WordPressのセキュリティと最適化の両機能をサポートしています。すでに500万回以上の有効インストールがあります。Jetpackはあなたのウェブサイトがダウンしたタイミングを記録し、すぐに通知します。さらに、マルウェアやスパムから強力に保護します。ブルートフォース攻撃や不正ログインからサイトを守ります。同時にJetpackは画像や静的リソースを最適化し、サイトの速度を向上させます。残念ながら、このプラグインは国内サイトには適していません。ダウンロードリンク

Cerber Security

Cerber Security, Antispam & Malware Scanは10万回以上の有効インストールしかありませんが、あなたのWordPressサイトをハッカー攻撃、スパム、トロイの木馬、マルウェアから保護します。Cerber Security, Antispam & Malware Scanは高度なマルウェアスキャナーを搭載しており、ファイル整合性チェッカーとファイル監視が可能です。Cerber Security, Antispam & Malware Scanはウェブサイトへのアクセスをブラックリスト/ホワイトリストで設定することをサポートし、カスタムバックエンドログインURLの設定もサポートしています。機能は比較的多く、DoS攻撃防止もサポートしています。ダウンロードリンク

なぜセキュリティプラグインが必要か

WordPressはインターネット上のサイトの3分の1で選択されており、ユーザー数が非常に多いです。ユーザー数が多いということは、それに目を付ける悪意のある人々も多くいるということです。あなたはどのテーマやプラグインに脆弱性があるのか、どのコードが悪意のあるコードなのかを知らないかもしれません。例えば、Naibaは2つの外国貿易向けサイトがマルウェアに感染したケースに遭遇しました。外国貿易向けWordPressサイトがマルウェアに感染した事例の共有これらのハッカーはあなたのサイトのデータを必要としているのではなく、単にあなたのサイトのトラフィックを利用して広告を表示し、自分自身に利益をもたらしているだけかもしれません。しかし、これはあなたのサイト自身の利益を損ないます。したがって、WordPressを保護するセキュリティプラグインは非常に重要です。あなたのサイトのテーマやプラグインをスキャンし、脆弱性やマルウェアの被害がないかを確認するのに役立ちます。また、サイトユーザーの弱いパスワードをスキャンしたり、特定のIPアドレスのアクセスをブロックしたりすることもできます。要するに、あなたがサイトのセキュリティを気にかけていて、自身に十分なセキュリティ意識がない場合は、WordPressセキュリティプラグインをインストールすることは非常に良い選択です。

WPセキュリティプラグイン選びのアドバイス

WordPressのセキュリティプラグインは多くありますが、同じ機能のプラグインは1つだけインストールすれば十分です。WordPressセキュリティプラグインをインストールしたい場合、Naibaは一般ユーザーにはWordfenceを直接インストールし、ECサイトユーザーにはJetpackをインストールすることをお勧めします。もしあなたが個人サイトのみの場合、日常的なサイトバックアップ作業に加えて、サイトに複雑なパスワードを設定するだけで十分です。普段からサイトのバージョンとプラグインのバージョンを更新し、クラックされたプラグインやテーマをインストールせず、複雑なパスワードを設定すれば、基本的にセキュリティ問題は発生しません。セキュリティプラグイン自体をインストールすることはサイトに一定の負荷を増加させ、速度に一定の影響を与えます。この記事を読んでいるユーザーは以下の内容にも興味があります： WordPress管理画面ログインアドレスを隠してセキュリティを向上 WPS Hide Login セキュリティ対策を実施し、WordPressサイトのハッキングを防ぐ