最も一般的な上位6 WordPress 脆弱性（およびそれらの修正方法）

なぜなら WordPress は、誰でもそのコア機能に貢献できるオープンソースプラットフォームです。 この柔軟性は、 テーマを開発した開発者 プラグインとそれらを利用して機能を追加するエンドユーザー WordPress サイト。

ただし、このオープン性は、無視できないプラットフォームのセキュリティに関するいくつかの深刻な問題を提起します。 これはシステム自体の欠陥ではなく、システムが構築されている構造であり、それがどれほど重要かを考慮したものです。 WordPress セキュリティチームは昼夜を問わず、エンドユーザーのためにプラットフォームのセキュリティを確保しています。

エンドユーザーとして、さまざまなソフトウェアをインストールして多くの変更を加えるため、デフォルトのセキュリティメカニズムに単純に頼ることはできないと述べました。 プラグインとテーマ WordPress ウェブサイト ハッカーに悪用される抜け穴を作ることができます。

この記事ではさまざまなことを探ります WordPress セキュリティ脆弱性 そして、安全を保つためにそれらを回避し修正する方法を学びます。

WordPress 脆弱性とセキュリティの問題

それぞれの問題とその解決方法を一つずつ見ていきます。

1. ブルートフォース攻撃
2. SQLインジェクション
3. マルウェア
4. クロスサイトスクリプティング
5. DDoS攻撃
6. 古い WordPress およびPHPバージョン

1 ブルートフォース攻撃

素人の言葉では、 ブルートフォース攻撃 複数を含む 何百もの組み合わせを使用して、正しいユーザー名またはパスワードを推測してエラーを試みます。 これは、何らかのコンテキストを使用してパスワードを推測する強力なアルゴリズムと辞書を使用して行われます。

この種の攻撃は実行が困難ですが、それでも実行される一般的な攻撃の1つです。 WordPress サイト。 デフォルトでは、 WordPress ユーザーが1秒間に数千の組み合わせを試行する複数の失敗試行をユーザーがブロックすることはありません。

ブルートフォース攻撃を防止し、修正する方法

ブルートフォースを避けることはかなり簡単です。 あなたがしなければならないのは、大文字、小文字、数字、特殊文字を含む強力なパスワードを作成することです。各文字は異なるASCII値を持ち、長くて複雑なパスワードを推測するのは難しいでしょう。 のようなパスワードの使用を避けます johnny123 or whatsmypassword.

また、Two Factor Authenticationを統合して、サイトに2回ログインしているユーザを認証します。 2因子認証 素晴らしいプラグインです。

2 SQLインジェクション

Webハッキングの本の中で最も古いハックの1つは SQLクエリの注入 任意のWebフォームまたは入力フィールドを使用してデータベースを有効にするか完全に破棄する。

侵入が成功すると、ハッカーはMySQLデータベースを操作して、おそらく WordPress 管理者または単純に資格情報を変更してさらに損害を与えます。 この攻撃は通常、アマチュアによって、ほとんどがハッキング機能をテストしている平凡なハッカーに対して実行されます。

SQLインジェクションを防止し修正する方法

プラグインを使用することで、あなたのサイトが被害者であるかどうかを識別することができます。 SQLインジェクション か否か。 あなたが使用することがあります WPScan or Sucuri SiteCheck それを確認する。

また、 WordPress 問題を引き起こしていると思われるテーマやプラグインも同様です。 パッチを開発できるように、ドキュメントを確認し、サポートフォーラムにアクセスしてそのような問題を報告してください。

3 マルウェア

悪質なコード に注入されます WordPress 感染したテーマ、古いプラグイン、またはスクリプトを使用します。 このコードは、サイトからデータを抽出するだけでなく、その控えめな性質のために気付かれない可能性がある悪意のあるコンテンツを挿入する可能性があります。

マルウェアは、時間通りに処理されないと、軽度から重度の損害を引き起こす可能性があります。 時々全体 WordPress コアに影響したため、サイトを再インストールする必要があります。 また、大量のデータが転送されるか、サイトを使用してホストされるため、ホスティング費用にコストが追加される可能性があります。

マルウェアを防止、修正する方法

通常、マルウェアは感染したプラグインと無効なテーマを介して侵入します。 悪質なコンテンツのない信頼できるリソースからのみテーマをダウンロードすることをお勧めします。

SuccuriやWordFenceなどのセキュリティプラグインを使用して、フルスキャンを実行し、マルウェアを修正できます。 最悪の場合、シナリオは WordPress 専門家。

4 クロスサイトスクリプティング

最も一般的な攻撃の1つは クロスサイトスクリプティングはXSS攻撃とも呼ばれます。 この種の攻撃では、攻撃者は悪意のあるJavaScriptコードを読み込みます。このコードは、クライアント側で読み込まれるとデータの収集を開始し、場合によってはユーザーエクスペリエンスに影響を及ぼす他の悪意のあるサイトにリダイレクトされます。

クロスサイトスクリプティングを防止および修正する方法

このタイプの攻撃を避けるために、適切なデータ検証を使用して WordPress サイト。 出力サニタイズを使用して、正しいタイプのデータが挿入されるようにします。 などのプラグイン XSSの脆弱性を防止する も使用することができる。

5 DDoS攻撃

ネットを閲覧したりWebサイトを管理している人は誰でも悪名高いDDoS攻撃に遭遇した可能性があります。 分散型サービス拒否（DDoS） 大量のリクエストがWebサーバーに対して行われて遅くなり、最終的にクラッシュする、サービス拒否（DoS）の拡張バージョンです。

DDoSは単一のソースを使用して実行されますが、DDoSは世界中の複数のマシンを介して実行される組織的な攻撃です。 この悪名高いWebセキュリティ攻撃により、毎年数百万ドルが無駄になっています。

DDoS攻撃を防止し、修正する方法

DDoS攻撃は、従来の技術を使用して防ぐことは困難です。 Webホストが重要な役割を果たす あなたのシールドで WordPress そのような攻撃からのサイト。 例えば、 曇り - マネージドクラウドホスティング プロバイダはサーバのセキュリティを管理し、顧客のWebサイトに損害を与える可能性がある前に疑わしいものにフラグを立てます。

古い WordPress ＆PHPバージョン

古い WordPress バージョン セキュリティの脅威の影響を受けやすくなります。 時間の経過とともに、ハッカーはそのコアを悪用し、最終的には依然として古いバージョンを使用しているサイト上で攻撃を実行する方法を見つけます。

同じ理由で、 WordPress チームは、セキュリティメカニズムが更新されたパッチと新しいバージョンをリリースします。 ランニング PHPの古いバージョン 互換性の問題を引き起こす可能性があります。 なので WordPress PHPで動作するため、適切に動作するには更新バージョンが必要です。

毎時 WordPress 公式統計、 42.6% のさまざまな古いバージョンをまだ使用しているユーザー WordPress.

唯一の 2.3% WordPress サイトは最新のPHPバージョン7.2で実行されています。

期限切れの防止方​​法と修正方法 WordPress ＆PHPバージョン

これは簡単です。 常に更新する必要があります WordPress 最新バージョンへのインストール。 常に最新バージョンを使用していることを確認してください（アップグレードする前に常にバックアップを行うことを忘れないでください）。 PHPのアップグレードに関しては、 WordPress 互換性のために、PHPのバージョンを変更できます。

最終的な考え！

私たちはさまざまなことに慣れました WordPress 脆弱性とその解決策。 更新が重要な役割を果たしていることに注意してください WordPress セキュリティはそのまま。 そして、異常なアクティビティに気付いたときは、これらのセキュリティリスクが数千ドルの損害を引き起こす可能性があるため、問題を見つけるまで足を踏み入れて掘り始めてください。