最も一般的な上位6 WordPress 脆弱性（およびそれらの修正方法）

なぜなら WordPress は、誰でもそのコア機能に貢献できるオープンソースプラットフォームです。 この柔軟性は、 テーマを開発した開発者 プラグインとそれらを利用して機能を追加するエンドユーザー WordPress サイト。

ただし、このオープン性は、無視できないプラットフォームのセキュリティに関するいくつかの深刻な問題を提起します。 これはシステム自体の欠陥ではなく、システムが構築されている構造であり、それがどれほど重要かを考慮したものです。 WordPress セキュリティチームは昼夜を問わず、エンドユーザーのためにプラットフォームのセキュリティを確保しています。

エンドユーザーとして、デフォルトのセキュリティメカニズムに単純に依存することはできませんが、さまざまな プラグインとテーマ WordPress ウェブサイト ハッカーに悪用される抜け穴を作ることができます。

この記事では、さまざまな WordPress セキュリティ脆弱性 そして、安全を保つためにそれらを回避し修正する方法を学びます。

WordPress 脆弱性とセキュリティの問題

それぞれの問題とその解決方法を一つずつ見ていきます。

1. ブルートフォース攻撃
2. SQLインジェクション
3. マルウェア
4. クロスサイトスクリプティング
5. DDoS攻撃
6. 古い WordPress およびPHPバージョン

1 ブルートフォース攻撃

レイマンの言葉で言えば、 ブルートフォース攻撃 複数を含む 何百もの組み合わせを使用して、正しいユーザー名またはパスワードを推測してエラーを試みます。 これは、何らかのコンテキストを使用してパスワードを推測する強力なアルゴリズムと辞書を使用して行われます。

この種の攻撃は実行が困難ですが、それでも実行される一般的な攻撃のXNUMXつです。 WordPress サイト。 デフォルトでは、 WordPress ユーザーが1秒間に数千の組み合わせを試行する複数の失敗試行をユーザーがブロックすることはありません。

ブルートフォース攻撃を防止し、修正する方法

ブルートフォースを回避するのはかなり簡単です。 あなたがしなければならないのは作成することです 強力なパスワード これには、大文字、小文字、数字、特殊文字が含まれます。各文字には異なるASCII値があり、長く複雑なパスワードを推測するのが難しいためです。 次のようなパスワードを使用しないでください johnny123 or whatsmypassword.

また、Two Factor Authenticationを統合して、サイトに2回ログインしているユーザを認証します。 2因子認証 素晴らしいプラグインです。

2 SQLインジェクション

Webハッキングの本の中で最も古いハックの1つは SQLクエリの注入 任意のWebフォームまたは入力フィールドを使用してデータベースを有効にするか完全に破棄する。

侵入が成功すると、ハッカーはMySQLデータベースを操作して、おそらく WordPress 管理者または単純に資格情報を変更してさらに損害を与えます。 この攻撃は通常、アマチュアによって、ほとんどがハッキング機能をテストしている平凡なハッカーに対して実行されます。

SQLインジェクションを防止し修正する方法

プラグインを使用することで、あなたのサイトが被害者であるかどうかを識別することができます。 SQLインジェクション か否か。 あなたが使用することがあります WPScan or Sucuri SiteCheck それを確認する。

また、 WordPress だけでなく、任意のテーマ または問題を引き起こしていると思われるプラグイン。 パッチを開発できるように、ドキュメントを確認し、サポートフォーラムにアクセスしてそのような問題を報告してください。

3 マルウェア

悪質なコード に注入されます WordPress 感染したテーマ、古いプラグインまたはスクリプトを介して。 このコードは、サイトからデータを抽出するだけでなく、その目立たない性質のために見過ごされる可能性のある悪意のあるコンテンツを挿入する可能性があります。

マルウェアは、時間通りに処理されないと、軽度から重度の損害を引き起こす可能性があります。 時々全体 WordPress コアに影響したため、サイトを再インストールする必要があります。 また、これにより、大量のデータが転送されるか、サイトを使用してホストされるため、ホスティング費用が増加する可能性があります。

マルウェアを防止、修正する方法

通常、マルウェアは感染したプラグインとnullテーマを経由して進みます。 悪意のあるコンテンツのない信頼できるリソースからのみテーマをダウンロードすることをお勧めします。

SuccuriやWordFenceなどのセキュリティプラグインを使用して、フルスキャンを実行し、マルウェアを修正できます。 最悪のシナリオでは、 WordPress 専門家。

4 クロスサイトスクリプティング

一つ 最も一般的な攻撃 is クロスサイトスクリプティングはXSS攻撃とも呼ばれます。 このタイプの攻撃では、攻撃者は悪意のあるJavaScriptコードをロードします。このコードは、クライアント側でロードされるとデータの収集を開始し、ユーザーエクスペリエンスに影響を与える他の悪意のあるサイトにリダイレクトする可能性があります。

クロスサイトスクリプティングを防止および修正する方法

このタイプの攻撃を避けるために、適切なデータ検証を使用して WordPress サイト。 出力サニタイズを使用して、正しいタイプのデータが挿入されるようにします。 などのプラグイン XSSの脆弱性を防止する も使用することができる。

5 DDoS攻撃

ネットを閲覧したりWebサイトを管理したりした人は誰でも、悪名高いDDoS攻撃に遭遇した可能性があります。 分散型サービス拒否（DDoS） はサービス拒否（DoS）の拡張バージョンであり、Webサーバーに対して大量の要求が行われ、Webサーバーが遅くなり、最終的にクラッシュします。

DDoSは単一ソースを使用して実行され、DDoSは世界中の複数のマシンを介して実行される組織的な攻撃です。 この悪名高いWebセキュリティ攻撃により、毎年数百万ドルが無駄になっています。

DDoS攻撃を防止し、修正する方法

DDoS攻撃は、従来の技術を使用して防ぐことは困難です。 Webホストが重要な役割を果たす あなたのシールドで WordPress そのような攻撃からのサイト。 例えば、 Cloudwaysマネージドクラウドホスティング プロバイダーは、サーバーのセキュリティを管理し、疑わしいものはすべて、顧客のWebサイトに損害を与える前にフラグを立てます。

古い WordPress ＆PHPバージョン

古い WordPress バージョン セキュリティの脅威の影響を受けやすくなります。 時間が経つにつれて、ハッカーはそのコアを悪用し、最終的にはまだ古いバージョンを使用しているサイトで攻撃を実行する方法を見つけます。

同じ理由で、 WordPress チームは、セキュリティメカニズムが更新されたパッチと新しいバージョンをリリースします。 ランニング PHPの古いバージョン 互換性の問題を引き起こす可能性があります。 なので WordPress PHPで動作するため、適切に動作するには更新バージョンが必要です。

毎時 WordPressの公式統計、 42.6% のさまざまな古いバージョンをまだ使用しているユーザー WordPress.

唯一の 2.3% WordPress サイトは最新のPHPバージョン7.2で実行されています。

期限切れの防止方​​法と修正方法 WordPress ＆PHPバージョン

これは簡単です。 常に更新する必要があります WordPress 最新バージョンへのインストール。 常に最新バージョンを使用していることを確認してください（アップグレードする前に常にバックアップを行うことを忘れないでください）。 PHPのアップグレードに関しては、 WordPress 互換性のために、PHPのバージョンを変更できます。

最終的な考え！

私たちはさまざまなことに慣れました WordPress 脆弱性とその解決策。 更新が重要な役割を果たしていることに注意してください WordPress セキュリティはそのまま。 また、異常なアクティビティに気付いた場合は、これらのセキュリティリスクが数千ドルの損害を引き起こす可能性があるため、問題を見つけるまで足を踏み入れて掘り始めてください。