WordPressで構築したサイトのセキュリティを高めたい

第三者による不正アクセスがあり、既存のWebサイトを改ざんされてしまった。
バックアップから元の状態に戻すことはできたが、情報の再投入などの追加作業が発生した。

Security Kreiを用いた問題洗い出しとセキュリティ強化を提案。
Security KreiはWordPressサイト専門のセキュリティ強化サービス。構築済みのWordPressサイトに対してもセキュリティ診断、対策が可能である。

一般に下記のようなことが改ざんリスクへとつながる。
・古いOS・ミドルウェアのサーバを使い続けている
・古いWordPressや関連プラグインを使い続けている
・安全性が確認されてないプラグインをインストールしている
・WordPressテーマを「なんとなく」で修正してしまっている
・ログインURLが簡単にアクセスできる状態になっている
・連想しやすいユーザー名・パスワードを利用している
Security Kreiでは上記のリスクに対して多角的に調査・対策を行う。

不正アクセスの要因となった問題点の洗い出しと並行して運用面での課題などのヒアリングを行った。
現状の環境では脆弱性を多く含む可能性があると判断し、OS、WordPress、プラグインのバージョンすべてが最新化されたサーバー環境へのサイト移管を提案した。

併せて、運用担当者による継続したセキュリティ対策の実現を目指すことを提案した。

診断に基づきサーバやWordPress、プラグインの最適化を実施。
導入プラグインを一覧化するなどドキュメントの整備も実施した。

セキュリティリスクがある古いバージョンのOSやWordPressの利用が改ざんの原因であったため、最適化によりブルートフォース攻撃、リスト攻撃等の不正ログインの抑止に成功した。
ドキュメント整備されたことにより運用担当者によるメンテナンス性が向上し、継続的なセキュリティ確保にもつなげることができた。