ホームページのウィルス対策、大丈夫？侵入されないためにやるべき4つのこと

少し前にニュースになっているEmotet（エモテット）というマルウェアをご存知ですか？
※マルウェア：悪意あるソフトウェア。ウィルスもマルウェアの一種です。

感染すると、パソコンにあるいろんな方のメールアドレスなどの情報が抜き取られたり、ブラウザに保存しているクレジットカード情報を抜き取られることもあるようで、とても注意が必要なマルウェアですね。

「運営しているホームページには関係ないのでは？」と思うかもしれませんが、セキュリティが脆弱だと、リンクをクリックしてダウンロードするファイルの置き場所にされたり、サイトを改竄されて詐欺サイトへの踏み台にされることもあるそうです。

では、どうしたらよいのでしょうか？その対策をご案内いたします。

『ウェブサイトの脆弱性を放置しない』ことが大事

どうしたらよいのか？それは、『ウェブサイトの脆弱性を放置しない』ということです。

具体的な対策としては…

• セキュリティ対策が充実していて実績のあるレンタルサーバーを選ぶ。
• ワードプレスやテーマ、プラグインのアップデートを定期的に実施する。
• 自分で設置したけど使わなくなったタグを削除する。
• ログインパスワードを簡単なものにしない。

です。

さらに詳しく考えていきましょう。

セキュリティ対策が充実していて実績のあるレンタルサーバーを選ぶ

ワードプレスでホームページを作っている場合、レンタルサーバーを借りていると思いますが、レンタルサーバーを選ぶポイントを安さだけにしないことが大切です。

どのようなセキュリティ対策をしているかが明示されていたり、多くの人が使っている実績があったりするような会社を選びましょう。

例えば、私が使っているエックスサーバー は、”よくあるご質問”に下記のようなセキュリティ対策に関するQ&Aがあります。

また、私がエックスサーバー以外でブログでご案内しているさくらのレンタルサーバは、”よくあるご質問”に下記のようなセキュリティ対策に関するQ&Aがあります。

ワードプレスやテーマ、プラグインのアップデートを定期的に実施する

最近ワードプレスをインストールされている方は、ワードプレスのアップデートは自動で実施されていると思います。

少し前から使っている方は、ワードプレスのアップデートを自動にするか手動にするかが選べたので、手動になっている方もいらっしゃるのではないでしょうか。

プラグインも自動更新設定ができますが、テーマやプラグインは自分で手動更新されている方がほとんどだと思います。

自分で設置したけど使わなくなったタグを削除する

タグというのは、外部ツール（例えばGoogleアナリティクスやサーチコンソールのようなアクセスデータ解析など）を使うために設置した記述のことです。

例えばGoogleアナリティクスのように、今も正式にサービスされているものでしたら問題ないですが、そのサービスが終了してドメインも売られてしまって、購入者が悪質だった場合、設置しているタグを悪用することもできるわけですね。

なので、サービスが終了したり、運営元が信頼できる会社じゃないタグはウェブサイトから削除しましょう！

ログインパスワードを簡単なものにしない

そして最後はパスワードです。

ワードプレスのログインに限らず、誕生日や電話番号など、推測されやすいパスワードの利用はやめましょう。

ブラウザでGoogle Chromeを使用している場合、パスワードを決めるときに「安全なパスワードを自動生成」できたりもします。

自分で決める時も数字・英字（大文字小文字の組み合わせ）、使えるなら記号（#*@/など）も組み合わせて8文字以上、できれば12文字以上で作りましょう。

私はこのようなパスワード生成ツールを使っています。

いかがでしたでしょうか？

ウェブサイトにアクセスしてくださるお客様のためにも、自分を守るためにもセキュリティ対策はしっかりしておきたいですね。