ワードプレスはなんでセキュリティ的に危ないみたいに言われてるの？

2:ID:ZtSkUx · 2017-06-25

実際にハッキングされてるから

3:ID:6FtKFM · 2017-06-25

windowsにしてもそうだけど、それを使う人口が多いこと、それを使う人達が情弱であることなど、ハッカーたちにとって美味しいプラットホームの条件が揃っているから。それ単体がものすごく脆弱というわけではない。まー、危険という結果は変わらないんだけどね。

5いいね!

4:ID:V/Uv9S · 2017-06-26

基本設定で、SQLの接頭辞「wp_」になってたり、
管理画面は「http://●●●.co.jp/admin」で簡単に行けたりしてる時点でやばいにきまってるだろ

5:ID:主 · 2017-06-26

Re:4
wpに関係なく管理画面はどのようにアクセスできるようにすると安全なのですか？

6:ID:4/1Nkz · 2017-06-26

上の人が言ってる様に、決まったフォルダでやる人が多いから。
ブルートフォースアタックで簡単に突破されるので実質無意味ということになる。
だからadminの名前と場所を変えたり、プラグインで二段階認証などの防衛措置を取るのが良い。

1いいね!

7:ID:ZtSkUx · 2017-06-27

Re:5
質問が逆。「どのようにアクセス出来ないようにすると」だよ。アクセスできるじゃなくてできない方法を考えないと。

8:ID:主 · 2017-06-27

Re:7 いや、関係者がどのように管理画面にアクセス出来るようにすれば良いのかという意味です。

9:ID:主 · 2017-06-27

Re:3 これが正解なのでしょうね。納得です。

管理画面のディレクトリ名をデフォルトのままであっても、悪意のあるユーザーからの進入を防ぐより良い方法は色々とありますし。

10:ID:ZLMtJB · 2017-06-27

Re:6
フォルダ変えるのあまり意味ないかなと思う。テーマやプラグインの読み込んでる JS や CSS の URL で即バレる。Wordfence とかで防御するしかないかな。あと WP にいくらセキュリティを施しても、サーバ自体がザルなら意味ない。

11:ID:4/1Nkz · 2017-06-27

Re:10
おっしゃる通りです。

12:ID:V/Uv9S · 2017-06-27

Re:8
関係者がどうアクセスするべきかなんて関係ないってば。今セキュリティ的にあぶない話してるんだから。

13:ID:主 · 2017-06-27

Re:12 いや、セキュリティに直で関係あるでしょ。

14:ID:主 · 2017-06-27

Re:13 関係者のみが管理画面にアクセス出来るようにしたら安全度が増しますよね。逆を言えば、関係者以外が管理画面にアクセス出来ない状態を作るということです。では、それをあなたならどう実現しますか？

コメントの受付は終了しました。

#質問ワードプレスはなんでセキュリティ的に危ないみたいに言われてるの？