毎日約500以上の新しいWordPressサイトが構築されています。 印象的ですね？ 悪いニュースは、このすべての人気が価格で来るということです！ この記事では、最も一般的なWordPress webサイトのハッキング技術と、サイトを脆弱性から保護する方法を紹介します。
統計によると、WordPressはそれらすべての中で最もハッキングされたコンテンツ管理システムでもあることがわかります。 調査で分析された8,000の感染したウェブサイトのうち、74％がWordPress上に構築されていました。 もちろん、それはWordPressが弱いコアを持っていることとは何の関係もありません…それはハッカーがより独創的になっているということだけです！
ある調査で分析された8,000の感染したウェブサイトのうち、74％がWordPress上に構築されていました。 Click To Tweet
これはあなた自身のWordPressウェブサイトにとってどういう意味ですか？
あなたのサイトが危険にさらされています！
ここでは、生活のための倫理的なハッキングを行う人からあなたのための現実のチェックです—あなたのWordPressサイトの範囲、サイズ、年齢に関係なく、あなたのサイトは危険にさらされています！ ハッカーは必ずしも主流のwebサイトだけをターゲットにするわけではなく、簡単に悪用される可能性のある一般的な脆弱性を持つ小規模で比較的保護されていないサイトもターゲットにしています。 実際には、これらのサイバー攻撃の多くは、自動的にウェブサイト内の特定の脆弱性を見つけるためにプログラムされたボットを介しています。 時には、彼らはあなたのサイトや人気のあるものを区別しません。 彼らは一般的に場所で低いウェブサイトのセキュリティ対策を持っているので、小さなサイトはハックになりやすいです。
だから、あなたのサイトはハッカーのためにあまりにも重要ではないと思う次回は、もう一度考えてみてください。 確率はあなたのウェブサイトがスパムを送るか、SEOのスパムをするか、または悪意のある方向転換を行うのにハッカーによって使用することがで ハッカーがあなたの場所の抜け穴を見つけることをどうにかすれば回転のための’spammy’の意思を取る機会の茄多へのアクセスを得ることができる。
6 最も一般的なウェブサイトのハッキング技術
ハッカーは、
のような多くの異なるタイプのハッキング攻撃を行うことができます。 DDoS攻撃、
2. クロスサイトスクリプティング攻撃(XSS攻撃)
3. リンクインジェクション攻撃
4. SQLインジェクション攻撃
5. セッションハイジャック
6. Clickjacking attacks
7. ワードプレス日本語ハックなど。
幸いなことに、WordPressサイトに影響を与える可能性のある一般的な脅威はすべて効果的に防ぐことができます。 しかし、まず、これらの一般的なタイプのハッキングに関する正しい知識を身につけて、それに対処するための適切な対策を講じる必要があります。
ここでは、あなたが知っておくべき最も一般的なウェブサイトのハッキング技術とそれらを防ぐ方法があります:
プラグインの脆弱性
WordPressを広範囲に使用している場合、プラグインはあなたのウェブサイトの開発プロセスで重要な役割を果たしていたでしょう。 結局のところ、WordPressは開発者と非開発者のために設計されています。 迅速なオンラインプレゼンスを望んでいる人のために、プラグインは、ギャップを埋めるとあなたのサイトに機能のすべての種類を統合するた
残念ながら、プラグインはWordPressのエコシステムでハッキングの試みに対して最も脆弱であると考えられています。 これらのプラグインの開発者は本当に非難することはできません。 ハッカーは、プラグインのコード内の脆弱性を発見し、機密情報にアクセスするためにそれらを使用するために管理します。
あなたは何ができますか？
- プラグインの更新:この脆弱性への暴露を最小限に抑えるための信頼できる方法は、プラグインを更新したままにすることです。 これにより、以前のバージョンの既知の脆弱性にパッチを適用することができます
- プラグインのセキュリティスキャナを使用する:自動スキャナを使用してプラグイン内のセキュリティ問題を検出し、セキュリティ問題が検出されるたびにトリガするようにリアルタイムのアラートを設定することができます。
- 放棄されたプラグインを避ける：WordPressの公式プラグインリポジトリには、信頼性の高いプラグインのリストが含まれています。 チェックし、12ヶ月以上の更新を受信していないプラグインを避けます。
ブルートフォース攻撃&弱いパスワード
ログインセキュリティの欠如は、ハッカーがWordPressサイトをターゲットにするための別のエントリポイントです。 ハッカーは、パスワードを生成し、システムに自分の道を強制するために容易に利用可能なソフトウェアツールを活用する傾向があります。
悪意のあるハッカーは、Wireshark(sniffer)やFiddler(proxy)などのソフトウェアツールを使用してWordPressのログイン情報をキャプチャし、個人情報やその他の機密情報を盗みます。
さらに、ブルートフォース攻撃は、弱い資格情報管理システムを持っているユーザーにとってトラブルを引き起こす可能性があります。 このような攻撃を介して、ハッカーは、エントリを得るためにパスワード推測の1000sを生成することができます。 だから、あなたはあなたのパスワードが12345678またはadmin123、右であれば何をすべきかを知っていますか？
あなたは何ができますか？
- より安全なユーザー名とパスワードを使用します。 定期的に変更してください。
- ハッカーがウェブサイトのトラフィックの詳細を介してプロキシツールを実行できないように、HTTPS接続を選択します。
- 追加の認証ステップとして、パスコードを電子メールまたはSMSで送信することにより、二要素認証を使用することもできます。
WordPressコア脆弱性
この世界では完璧なものは何もありません。 多くの場合、WordPressエコシステム内の脆弱性を発見するのに時間がかかり、この遅延により、何千人ものWordPressユーザーがデータ侵害の重大なリスクにさらされる可能性があります。 幸いなことに、WordPressチームは定期的にセキュリティパッチと更新をリリースしています。 2018年12月の時点で、CMSはWordPress5.0をリリースし、セキュリティアップデートと興味深い機能がいくつかありました。
あなたは何ができますか？
- 可能な限り最新のWordPressバージョンに更新することを習慣にしてください。
- “ダッシュボード”メニューの”アップデート”ページから、WordPressの最新アップデートを簡単に適用できます。
安全でないテーマ
時には、誘惑に屈し、お気に入りの検索エンジンから無料のテーマをインストールすることができます。 しかし、テーマが安全であるかどうか、特に無料であるかどうかを確認するにはどうすればよいですか？ これらの無料のテーマの多くは、積極的にサポートされていないか、単にうまく構築されていません。 これはちょうど時代遅れのプラグインと同じようにハックにそのような無料のテーマが脆弱になります。 しかし、これはすべての無料のテーマが厳密なno-noであることを意味するものではありません。 定期的に更新し、積極的にそれらをサポートする開発者によって良いと信頼性の高い無料のテーマがたくさんあります。
あなたは何ができますか？
- ソースを慎重に確認せずに無料のテーマを使用しないでください。
- 常に評判の良い開発者やテーマストアから高品質のテーマをソースします。
- WordPressテーマで悪意のあるコードを定期的にスキャン
ホスティングの脆弱性
ハッカーにとってもう1つの人気のあるエントリポイントは、独自のホ WordPressサイトがホストされているSQL serverは潜在的なターゲットであり、品質の悪いまたは共有ホスティングサービスを使用すると脆弱になる可能性があります。 Webサーバー上の1つのサイトがハッキングされた場合、共有ホスティングが懸念される可能性があります。 このような場合、攻撃者は同じサーバー上の他のwebサイトに不正にアクセスする可能性があります。
あなたは何ができますか？
- 共有ホスティングを選択するときは、セキュリティ機能を優先する品質のホスティングプロバイダーを選択します。
- もう一つのオプションは、VPS(Virtual Private Server)を使用して個々のサーバー上でサイトをホストすることです。
- 唯一の欠点-共有ホスティングに比べて高価です。
マルウェア&DDoS攻撃
ウェブサイトマルウェアはどこにでもあり、WordPressサイトも例外ではありません。 DDoS攻撃や分散型サービス拒否攻撃やマルウェアは、webサイトにとって最も一般的な脅威の1つです。
マルウェアはあなたのサイトへのバックドアエントリを獲得したり、ウイルスでファイルを感染させることができますが、DDoS攻撃はボットを使用して偽のトラフィックの高い量子であなたのサイトを浸水させることを目指しています。 共有ホスティングプラットフォームの場合、あなたのサイトは、トラフィックの前例のないスパイクを見るだろうし、さらにダウンすることができます。 これは、共有ホスティングでは、ホストされている各webサイトに限られたシステムリソースを使用できるためです。 マルウェアとDDoSの両方は危険なウェブサイトのハッキング技術であり、ハッカーはそれらを一緒にまたは別々に使用してサイトを危険にさらし、問題を引き起こす可能性があります。
あなたは何ができますか？
- マルウェアスキャンシステム:ウェブ上には多数のマルウェア感染があり、WordPressサイトはそれらのいずれかに対して脆弱です。 あなたは、任意の問題のためにあなたのウェブサイトのファイルをスキャンする自動マルウェアスキャンシステムを選ぶことによって、これらか スキャナがあなたのサイトがハッキングされていることを発見した場合は、ハッキングされたWordPressのウェブサイトを修正するための手順を取ることができます。 あなたはあなたのサイトをきれいにしたり、ウェブサイトのマルウェア除去サービスに連絡し、専門家があなたのためのハックに対処
- DDoS保護: スマートファイアウォールを取得し、インテリジェントなシステムを使用して、ボットからの脅威をリアルタイムで検出してブロックします。 Webトラフィック要求をリアルタイムで追跡する必要があります。 そして、任意の悪意のあるコード/マルウェアに対してだけでなく、トラフィックに対してだけでなく、あなたのシステムを守ります。
WordPressサイトを脆弱性から保護
WordPressウェブサイトがハッキングされていることを学ぶことは悪夢です。 サイトが侵害されると、ハッカーはそれを使用してfaviconのようなウイルスを作成します。icoマルウェアと悪意のある活動を実行します。 Googleがあなたのハッキングされたサイトについて知ると、彼らはあなたのサイトをバックリストし、あなたのホス
任意のWordPressサイトがハッキングされる可能性がありますが、WordPressのセキュリティのベストプラクティスを実装し、潜在的なセキュリティリスクを認識することによって、あなたのサイトを保護することができます。 さらに、サイトをHTTPからHTTPSに移動し、ログインページを保護するための対策を講じることもできます。
記載されているセキュリティ対策とは別に、信頼性の高いWordPressのバックアップ計画も必要です。 スケジュールされたバックアップを設定し、機密データに加えられたすべての変更を記録することが最も重要です。 バックアップを安全なリモートバックアップの場所に安全にオフサイトに送信するオプションがあることを確認してくださ また、バックアップを復元する必要がある場合に備えて、バックアップ戦略に復元機能があることを確認します。
適切な知識と戦略で武装して、あなたのサイトを保護し、ハック攻撃から安全に保つことができます。
サイトを保護する良い方法は、セキュリティプラグインをインストールすることです。 セキュリティプラグインは、webサイトの保護対策を実装するのに役立ちます。 また、日常的にあなたのウェブサイトをスキャンします。 それは任意の悪意のある活動を検出した場合、プラグインはすぐに（推奨読み取り修理ハッキングされたウェブサイト）を警告します。
ハッカーをハッキングから守る方法はありませんが、WordPressサイトを安全に保つことは間違いなくあなたの手の中にあります！
あなたのサイトは攻撃を受けていますか？
今すぐMalCareであなたのサイトをスキャン！
:
SpringzoはWordPressの愛好家であり、仲間の愛好家と彼らの経験を共有して楽しんでいます。 MalCareブログでは、Springzoは管理者が直面するセキュリティ上の問題を解決するためにプラグインを構築することから得られたwisdomをdistilsします。