これだけはやっておきたいWordPressセキュリティ対策

▼無料セミナー「WordPressをCloudflare EmDashに移行する方法」11月6日(金) 21:00〜23:00 https://peatix.com/event/5253921?utm_... ▼AIセキュリティ対策を学びたい人はこちら(無料) https://touchai.jp/courses/boCiJAfsVm... ▼各種メルマガはこちら 【法人向け】最新AIやClaude Code、セキュリティを学べる法人向けメルマガ https://mm.jcity.com/Register?u=meril... 【個人向け】本当は教えたくないAIニュース https://mm.jcity.com/Register?u=meril... 【個人向け】本当は教えたくないブログ・ライターの稼ぎ方 https://mm.jcity.com/Register?u=meril... ▼目次 0:00 はじめに 1:57 PHPをサポート対象のバージョンにする 5:38 プラグイン・テーマを最新にする 7:39 使っていないプラグイン・テーマは削除 8:28 管理者に二要素認証・パスキー 11:30 ユーザー名にadminを使わない 12:26 wp-config.phpをドキュメントルートの外へ 17:45 uploadsフォルダでPHPを実行させない 22:07 session.upload_progressをOffにする 24:46 REST APIの制限とxmlrpc.phpの無効化 26:36 海外IP制限 27:31 管理画面へのIP制限・Basic認証 28:26 WAF・CDNで攻撃を止める 30:01 バックアップはサーバーの外へ 31:58 まとめ 34:13 無料セミナーのお知らせ #WordPress #セキュリティ #PHP