自社WordPressサイトをWPScanで診断して分かった危険ポイント
UPDATE : 2025.05.08WPScanがどのようなツールかを理解しても、「実際に使うと何が分かるのか」はイメージしづらいかもしれません。 この記事では、制作会社であるRunLandが実際にWordPressサイトをWPScanで診断した際に見えてきたポイントをもとに、どのような...
WPScanがどのようなツールかを理解しても、「実際に使うと何が分かるのか」はイメージしづらいかもしれません。 この記事では、制作会社であるRunLandが実際にWordPressサイトをWPScanで診断した際に見えてきたポイントをもとに、どのような...
WordPressのセキュリティ対策というと、管理画面対策や不要な機能の整理など、WordPress側でできる対策に目が向きがちです。 しかし、アップデートが難しい環境では、WordPressの外側で守る仕組みも重要になってきます。 そこでよく話...
WordPressのセキュリティ対策について調べていると、「WPScan」というツールの名前を目にすることがあります。 WPScanは、WordPressサイトの状態を客観的に確認できる診断ツールです。 この記事では、制作会社の立場から、WPSc...
WordPressのセキュリティ対策というと、管理画面やログイン対策に意識が向きがちです。 しかし実際には、「使っていない機能」や「意図せず公開されている情報」が攻撃の入口になっているケースも少なくありません。 この記事では、制作会社の立場から、...
WordPressのセキュリティ対策というと、「難しそう」「専門知識が必要そう」という印象を持たれがちです。 しかし実際には、管理画面(ログイン周り)を適切に守るだけで防げる攻撃も数多く存在します。 この記事では、制作会社の立場から、アップデート...
WordPressのアップデートが難しい事情がある場合でも、「何もしなくていい」というわけではありません。 これまでの記事で、 ・アップデートできない判断 ・許容できるリスクの線引き ・バックアップだけでは不十分な理由 を整理してき...
WordPressの保守について相談を受ける中で、「バックアップは取っているので大丈夫だと思っています」という声をよく耳にします。 バックアップは非常に重要な対策の一つですが、バックアップを取っている=安全というわけではありません。 この記事では、制...
WordPressのアップデートが重要だと分かっていても、現実には「今は更新できない」「更新しない選択をしている」企業サイトも多く存在します。 では、アップデートしないWordPress運用は、どこまでなら許容でき、どこからが危険と言えるのか。 ...
WordPressのセキュリティ対策として「アップデートが重要」と分かっていても、すべての企業が継続的にアップデートできるわけではありません。 「毎月の費用を考えると、そこまで手が回らない」 「今は大きな問題が起きていないので様子を見ている」 ...
WordPressの不正アクセスや改ざんは、ニュースになるような大規模サイトだけの話ではありません。 私たちRunLandには、企業規模や業種を問わず、WordPressに関するセキュリティ相談が寄せられています。 この記事では、制作会社として実際に...