Office workplace with laptop and potted plant on white wood table for background, Work from home concept

 

これらは特定の企業を狙ったものではなく、世界中を自動巡回している攻撃ボット（プログラム）による無差別な攻撃であり、どのサイトでも被害に遭うリスクがあります。

サイトが改ざんされた場合、「サイトが表示できなくなる」「検索結果に身に覚えのない海外のスパムページが大量に表示される」だけでなく、自社サイトが他者への攻撃の踏み台にされてしまうなど、企業としての信頼失墜にも繋がりかねません。

Webサイトを安全に運用するため、サイト運営者の皆様におかれましては、至急以下のセキュリティ対策をご確認・実施いただくよう強く推奨いたします。

■ 推奨される緊急セキュリティ対策

  1. 管理画面パスワードの強化（最重要） 英単語や短い文字列、他サービスと使い回しているパスワードはボットによる総当たり攻撃で容易に突破されます。英大小文字・数字・記号を組み合わせた、推測不可能な12文字以上の複雑なパスワードへ変更してください。

  2. WordPress本体およびプラグインの最新化 古いバージョンのまま運用していると、システムの隙（脆弱性）を突かれて侵入されます。定期的に最新バージョンへアップデートを行ってください。

  3. 国外IPアドレスからのアクセス制限 多くの攻撃は海外のサーバーを経由して行われます。レンタルサーバーの管理パネル等で、WordPress管理画面へのアクセスを「日本国内のみ」に制限する設定を有効にしてください。

  4. セキュリティプラグインやWAF（防御壁）の導入 不正なログイン試行をブロックするシステム（Wordfence等）や、サーバーの手前で攻撃を遮断するクラウド型WAF（Cloudflare等）の導入が極めて効果的です。

■ サイトの動作に不安がある・対策方法がわからない場合

「自社のサイトが安全か確認したい」「アップデートをしたいが、サイトが崩れないか心配」「万が一のために定期的なバックアップやセキュリティ保守を任せたい」といったご要望がございましたら、弊社にて現状の診断から対策の代行までワンストップで対応可能です。

大切な企業の資産であるWebサイトを守るため、少しでも不審な点やご不安なことがございましたら、お気軽に弊社担当までご相談ください。

今後とも何卒よろしくお願い申し上げます。

ご相談窓口のご案内

ご自身のWordPressサイトが影響を受けるか確認したい、またはアップデート作業に不安がある場合は、お気軽にご相談ください。弊社サポート担当が対応いたします。

サポート専用ダイヤル: 050-5794-4348

【お願い】

安全のため、プラグインやテーマは常に最新の状態にアップデートすることを強く推奨します。