WordPressを使う場合は、基本的には個人情報をデータベースにストックさせないことがベストです。
ただし、個人情報を一時的にプラグインなどでストックさせている場合は、定期的にローカルのパソコンにダウンロードするか、サーバー側からの削除が必要です。
WordPressのサイトは全体がシステムで作られているので、自動バックアップのようなプログラムがWordPressの仕組みによって動かせます。
逆に言うと、WordPressではインストールしたプログラムを簡単に動かすことのできる仕組みがあるので、甘いセキュリティでWordPressを運営している場合には、外部からログインされた場合に、不正なプログラムを勝手に設置され、自動でその不正なプログラムをサイト内で走らされる危険性があるということです。
不正なユーザーログインは、大抵の場合は、ユーザー名やパスワードをオリジナルで長い文字列に変えてしまうことで防げます。
おすすめしているのは日本製の「サイトガード」のプラグインです。
弊社ウェブロードのサイトは、WordPressにお客様の個人情報は持たせていません。
個人情報が入っていないからといって、運営しているWordPressが外部から攻撃されることはなく、安全だということはありません。
個人や小規模事業者のWordPressサイトでは、お客様の個人情報などもほとんど入っていないため、攻撃対象にはならないと思っておられる方も多いですが、実は攻撃対象になっています。
WordPressサイトが不正なアクセスからログインを試みられるというのは日常茶飯事です。
個人や小規模事業者のWordPressサイトで不正にログインをして、そのWordPressサイト内にある個人情報を盗もうということはほとんどなく、一番よくあるパターンは乗っ取りです。
管理者権限のWordPressを乗っ取られると、そのWordPressサイトを拠点にして様々なプログラムを設置したり、使い捨てできる攻撃の拠点として利用されることが一番怖いことになります。
これを防ぐためには、お使いのサーバー会社に連絡をして、正しく設定されているかどうか、セキュリティの強度を上げられているかどうかの確認をしていくのが一番早い方法です。
WordPressでセキュリティーが心配な方はこちらで書いている16の方法をお試しください。
WordPress保守管理時のセキュリティ確認事項16項目
WordPressを自社で管理するためには、必要最低限の知っておいた方が良い保守管理の知識というのがあります。 どのレベルで細かく項目を抽出して行こうかと考えていたので…
京都のWordPressサイト制作＆AI・SEO集客マーケティング｜株式会社ウェブロード 
投稿者プロフィール
- 2004年頃の会社員時代からブログ作成を始める。ブログ作成が楽しくなり、そのまま趣味が高じて2006年にホームページ制作で起業、2008年に株式会社ウェブロードを設立。現在は、個人・中小事業者のWordPressサイト制作・改善を中心に、Web業界20年の知識と経験を生かして、自治体案件等の大型案件のWebディレクターや中小企業・個人事業主へのWeb全般のアドバイザー、SEO/AIOのコンサルタントとしても活動中。 プロフィールはこちら
最新の投稿
コンテンツ制作2026年2月16日サーバー内に放置されたテスト用WordPressが会社の信頼を壊す理由- コンテンツ制作2026年1月16日異業種の事業者はどんな記事で集客できているのか？
- お知らせ2026年1月6日【2026年最新】Webサイト運営の外注依頼ベストテン
- お知らせ2026年1月4日【2026年版】ChatGPT、GeminiとGoogle検索の使い分け
お問合せフォームはこちら
弊社サービスをご検討いただきありがとうございます。
こちらのカテゴリ内のご質問と回答で解決できない場合は、ぜひ下記フォームよりお問い合わせください。ご相談・お見積りのご依頼は無料です。
お申込前のお打ち合わせはメール/お電話/GoogleMeet等オンラインでもご対応可能です。全国からお問い合わせを受付けています。
翌営業日を過ぎても弊社からの連絡がない場合はメールが届いていませんので、大変お手数をお掛けしますが、下記メールアドレスにご連絡ください。
