月: 2020年11月

安全にサイトを運営し続けるためには、継続的なセキュリティ対策を実施することが重要です。

WordPressでサイトを運営しているけれど、セキュリティ対策は何をすれば良いかわからないという方も多いのではないでしょうか。

セキュリティの知識が不安な方でも今すぐ実践できるWordPressのセキュリティ対策方法をご紹介します。

WordPressのセキュリティ対策が必要な理由

サイバー攻撃のターゲットになりやすいWordPress

WordPressは、国内のシェアが82.8%(※1)でありユーザー数が非常に多いCMS（コンテンツ・マネジメント・システム）です。

カスタマイズしやすいプラグインやテーマが豊富で、個人や会社のホームページ作成に多く活用されている反面、ユーザー数が多いためにサイバー攻撃の標的にされやすいのも事実です。

オープンソースであるため脆弱性を見つけやすく、WordPressの内部構造もわかりやすいため攻撃しやすいと言われています。

（※1）Percentages of websites using various content management systems among the sites that use Japanese：W3Techs.com, 26 October 2020：https://w3techs.com/technologies/segmentation/cl-ja-/content_management

WordPressの脆弱性を狙った攻撃の事例

WordPressに対する攻撃種別としてはWordPress設定ファイルの読み取りが多く、検出箇所はプラグインとテーマの脆弱性を悪用した攻撃の検出が多い傾向にあります。(※2)

(※2)出典：株式会社ジェイピー・セキュア『JP-Secure Labs Report Vol.05』

ロリポップの2020年1月から6月までのWAF（ウェブアプリケーションファイアウォール）の攻撃検出ログを元に集計された分析レポートによる。

WordPressのセキュリティ対策方法

WordPressサイトを安全に運用し続けるためには、自分のサイトの状態を確認し、適切なセキュリティ対策を実施することが必要です。

セキュリティの知識が不安な方でも今すぐ実践できるセキュリティ対策方法をご紹介します。

1. パスワードの強化

WordPress管理画面のアカウント名・パスワードは推測されにくいものにしましょう。

下記のようなパスワードは、不正にログインされやすく危険です。

• ユーザー名とパスワードが同一
• 推測されやすい単語を使用している（passwordやadminなど）
• パスワードが数字または英字のみ
• ドメイン名と同じ、もしくは類似している
• WordPressのユーザー名とブログのニックネームが同一

2. プラグインやテーマを最新に

WordPress本体のバージョン、インストールしているテーマやプラグインが古い場合、脆弱性が発見されたバージョンのままになっている可能性があります。

WordPressやプラグインに脆弱性が発見されると、修正された新しいバージョンが公開されます。

最新版にアップデートすることで攻撃を防ぎましょう。

また、使っていないプラグインであっても攻撃の対象となり得るため、不要なプラグインは削除するようにしましょう。

3. WAFを活用して攻撃を防ぐ

WAF（ウェブアプリケーションファイアウォール）は、Webアプリケーションの脆弱性を悪用する攻撃からWebサイトを保護するためのセキュリティ機能です。

ウェブサイトに対するクロスサイトスクリプティングやSQLインジェクションなどの攻撃を自動的にブロックします。

WAFを導入することで、攻撃を効率的に検出・防御することができます。

多くのレンタルサーバーでは、サーバーの管理画面から簡単にWAFの設定ができる機能が提供されているので有効活用するようにしましょう。

ロリポップでも管理画面からWAFを設定することが可能です。

ロリポップ「WAFによる脆弱性対策」

4. プラグインを使ったセキュリティ対策

WordPressには、セキュリティ対策用のプラグインもあります。

ここでは攻撃を防ぐ対策に有効な「SiteGuard WP Plugin」を紹介します。

「SiteGuard WP Plugin」は、不正ログイン、管理ページ（/wp-admin/）への不正アクセス、コメントスパムを防ぐことができるプラグインです。

ロリポップでは、WordPress簡単インストールでインストールを行った場合あらかじめ「SiteGuard WP Plugin」が同梱されています。

WordPress管理画面でプラグインを有効化すると利用できるようになります。

ログインURLの変更

WordPress管理画面のログインページURLをデフォルトのURL（wp-login.php）から変更する機能です。

ログイン画面を見つけられないようにすることで、不正にログインを施行される攻撃を受けにくくします。

ログインページ、コメント投稿に画像認証を追加

ログイン画面に画像認証を追加することで、コンピュータープログラムによる自動攻撃から守ります。

また、WordPressにはコメント機能がありますが、悪意のある他者にスパムコメントを大量に投稿されるような攻撃もあります。

コメントスパムが多すぎると、セキュリティやサイトの信頼性に影響が出てしまう可能性があります。

コメントスパムもまた、プログラムで自動投稿される場合が多いと言われています。

コメント欄にも画像認証を入れることで、自動投稿の攻撃からサイトを守りましょう。

コメントスパム対策には、「Akismet」もおすすめです。

その他のセキュリティ対策におすすめのプラグインについては、セキュリティ対策にオススメのWordPressのプラグインをぜひご覧ください。

おわりに

今回は、セキュリティ対策に自信がないという方も簡単に始められるWordPressのセキュリティ対策について紹介しました。

WordPressの最も基本的なセキュリティ対策方法は、最新バージョンにアップデートすることです。

WordPressサイトを安全に運用し続けるためには、脆弱性を検知してすばやく適切に対処する対策と、攻撃を未然に防ぐ対策をどちらも継続的に行うことが重要です。

自分で対策を考えるのが難しい場合は、ツールを活用すれば効率的に対策を行うことができます。

記事で紹介したセキュリティ対策方法を参考に、WordPressサイトのセキュリティを強化しましょう。

サーバーを契約して、Wordpressでホームページを開設した後に、何からはじめようか？と迷う方も多いのではないでしょうか？　今回は、ホームページへの必須記載事項と言えるようなコンテンツについて説明したいと思います。

ホームページに用意するべきコンテンツは？

GMOペパボの場合

• ニュース
• サービス
• 企業情報
• 株主・投資家情報
• 採用情報
• サイト内検索

という項目を、弊社では上記のコンテンツをホームページ内に設けています。また、画像のようなメニュー表示のことを「グローバルナビゲーション」と言います。グローバルナビゲーションは全ページに共通して設置されており、これがあることでホームページを訪れた人はそのホームページの概要を把握しやすくなり、目的の情報にたどり着きやすくなります。

また、「採用活動」も新卒・中途ともに積極的に行っているので、グローバルナビゲーションに項目として設けています。

各コンテンツに記載する内容は？

ここではGMOペパボのホームページを参考に、コンテンツの内容を解説していきます。

ニュース

企業から発信したい情報を「ニュース」というコンテンツで表示しています。「新サービスを開始しました。」「セミナー／イベントを行います。」「●●というサービスと連携することになりました。」などのお知らせを伝えていきます。

サービス

自社がどのようなサービスを展開しているのかを、サービスの種類に応じて項目分け（弊社の場合、「ホスティング」「EC支援」「ハンドメイド」「コミュニティ」という項目に分けています）を行い、サービスの具体的なページへと遷移できるようにしましょう。

具体的なサービスを羅列してもいいのですが、こうすることでお客様は利用目的から求めているサービスに到達しやすくなるため、より親切なホームページになります。

企業情報

ご存じですか？ホームページに会社概要と事例が必要な理由！でもご説明した通り、企業情報ページには情報を充足させましょう。

弊社では、会社概要の1つ手前に「トップメッセージ」や「企業理念」などを用意し、またご来社頂く方にオフィスを見つけて頂きやすいように、「アクセス」なども用意しています。

「会社概要」のページでは、「資本金」や「売上」を記載します。

採用情報

企業や組織を大きくするため、人材採用を行う場合は「採用情報」ページを設けることをおすすめします。

大手求人サイトを活用して人材募集を行うという方法ももちろん効果的ですが、求職者の方は「どんな雰囲気の会社なんだろう？」ということを知りたくなり、皆さんの会社のホームページにお越しになられます。

その中でも、採用情報ページ内の働いている人に関するページがガラガラだと、会社のイメージを掴むことが出来ず、思ったように求人応募をしてもらえないため、しっかり社内の雰囲気が伝わるようなコンテンツを充足させましょう。

また、自社では「採用」に力を入れているため、会社用ホームページとは別に、recruit.pepaboという採用情報用のホームページを作成しています。

会社のサービス紹介をしてお客さんになってもらう相手と、採用として会社の魅力を伝える相手は、別であることも多いので、目的に応じてホームページを2つ持つことも手段として考えられます。

顔ともいえる会社用のホームページ

皆さんも、「この会社はどんな会社なんだろう？」と思ったときに、一度は会社名で検索をかけたことがあるのではないでしょうか。その方たちのニーズを考え、「会社基本情報」「事業内容」「アクセス」「最新ニュース」「採用情報（採用をしている場合）」などを設置することは基本とも言えます。

WordPressでホームページを開設した際に、何から用意しようと迷われた時に、ヒントとなるような内容を今回はまとめました。

一気に全ての項目を満たさなくても良いので、まずは「会社概要」などから用意を始めて、どんどん肉付けする形でホームページのコンテンツを充足させて行ってみてはいかがでしょうか？

会社の顔ともいえるホームページは、是非ともロリポップでサイト構築に挑戦してみて下さい！

ネット上にWebサイトやブログを持ち、お問い合せの受け口だけでなくプロモーションを兼ねてコンテンツ制作、運用することが必要だ！…と、考えはするものの制作の経験もなく、プログラミングなど技術的な知識も全くないため、何から始めればよいか分からない方もいるのではないでしょうか。

また、作るからには独自ドメインを取得して、かつレンタルサーバーを借りて運用したいという方もいるでしょう。

この記事では独自ドメインの取得からレンタルサーバーを借りるまでを順序立てて解説いたします。 ぜひ参考にして、あなたのオリジナルのWebサイトやブログを制作、運用する手助けとしてください。

独自ドメインとは？

「ドメインとは？初心者にもわかりやすく説明」でもご紹介しましたが、独自ドメインとは、自身で好きな名前（文字列）を決めて取得することができる、自分専用のオリジナルのドメインです。

独自ドメインはWebサイトのアドレスとして使用するのはもちろん、独自のメールアドレスとしても使用することも出来ます。

既に取得、登録されてしまっているドメイン名は使うことが出来ませんが、是非、あなた独自のドメインを取得しましょう。

例えば、ムームードメインでは、以下のようにさまざまなドメインが用意されています。

レンタルサーバーを借りて独自ドメインと紐つけて運用しよう

独自ドメインを取得しただけではまだまだWebサイトを構築、公開することはできません。

Webサイトを公開するにはサイトのデータを保存し、かつ外部に公開するするための場所が必要だからです。

その場所としてレンタルサーバーを借り、そこにWebサイトを構築することで晴れて公開可能となります。

（もちろん自身でWebサーバーを立ち上げる方法もありますが、技術はもちろん大幅な金銭コストもかかりますので、ここでは安価かつ安全性も備えているレンタルサーバーサービスをおススメします。）

レンタルサーバーという「場所」を借り、先程取得した独自ドメインという「名前」を紐付けることでWebサイトを公開する準備が整うのです。

サーバーについては以下の過去記事も参考にしてください。

独自ドメインで運用するメリット

自身のWebサイトを独自ドメインで運用することには以下のようなメリットがあります。

1.オリジナルの名前（文字列）なので、他のWebサイトと区別されやすい

無料のレンタルブログサービスや、独自ドメインを紐つけない共有レンタルサーバーのドメインではサービス側から提供されたドメイン名となってしまうため、同じサービスを使っている他のWebサイトと似通ったドメイン名になってしまいます。あなた自身はもちろんユーザーに対しても分かりにくい（区別がつきにくい）名前になるのを極力避けるためにも独自ドメインを推奨します。

2.Webサイトの価値（SEO）の引継ぎ

Webサイトの運用を続けていると、現状のサーバーでは（サーバーの容量やアクセス負荷などが）満足できなくなり、より良いレンタルサーバーに移転を考えることもあるかもしれません。その時に独自ドメインでなければ移転先でまた新しいドメインを割り振られてしまうことでURLも変わってしまうため、今まで積み上げたWebサイトの価値（SEO）がなくなってしまいます。しかし、独自ドメインであれば新しいレンタルサーバーに独自ドメインを紐つけ直すことで、今までのWebサイトの価値を引き継ぐことができるのです。

3.信用、信頼を得やすい

１．で記したように無料のレンタルブログサービスや独自ドメインを紐つけない共有レンタルサーバーのドメインでは他との区別がつきにくいだけでなく、特に会社、法人としてのドメインともなるとクレジット会社などの決済機関の与信に大きく影響します。引いてはお客さんに不安をも与えてしまうきっかけにもなってしまいます。

独自ドメインで運用する注意点（デメリット）

独自ドメインには逆に注意しなければならない、デメリットも存在します。

1.取得、更新費用がかかる

独自ドメインを取得するには登録料金が必要であり、かつ、継続して使い続けるには定期的に更新料金も必要になります。.netや.comなど一般的なトップドメインは（2020年現在では）登録費用や更新費用は1,000円前後ですが、.jpはそれよりも高く、企業を示す.co.jpのトップドメインは更に高価な5,000円～10,000円ほどの登録費用、更新費用がかかります。独自ドメインを取得するときは運用コスト（ランニングコスト）も十分に考慮してから決めましょう。

2.常に管理が必要

独自ドメインは定期的に更新手続きが発生します。「更新手続きを忘れてしまって独自ドメインの権利を失効してしまった…」なんてことはよくある失敗です。「失効して再取得しようとしたら別の人に奪われてしまっていた！」なんてこともよくあることです。サービスによっては自動的に更新する（お金も自動で引き落とされる）ように設定できますので、常に管理を怠らないようにしましょう。

3.技術的な知識もある程度は求められる

「ロリポップ！」と「ムームードメイン」であれば、独自ドメインの取得からレンタルサーバーの紐つけまでの登録作業を比較的簡単に行えますが、ドメインもサーバーも全く違うサービスにて1から紐付け作業を行うとなると、初心者にとっては難しい作業を強いられることになります。また、セキュリティ対策としてSSLの導入を行うとなった場合なども、初心者には理論の理解はもちろん設定作業も難しく感じるでしょう（ちなみにロリポップでは、簡単にSSL導入が行えますよ）。

マルチドメインとは？

マルチドメインとは、サーバーの領域を分けることで複数のドメインごとにWebサイトを作成、運営することが出来る機能です。

複数の異なるWebサイトを運営したいのならばマルチドメインが可能なのはもちろん、ディスク容量が多いレンタルサーバーのサービスを使うことをおススメします。

（マルチドメインで分割してしまったために、一つ一つのWebサイトの容量が少なくなってしまうこともよくある失敗の一つです。）

また、一つの独自ドメインをサブドメインに分割することでマルチドメインにして複数のWebサイトを構築する方法もあります。

複数の独自ドメインやサブドメインで区切る設定のどちらともロリポップなら簡単に設定可能であり、「ハイスピード」や「エンタープライズ」プランならディスク容量も多いだけではなく、マルチドメイン数は無制限に使用可能です。

ロリポップで『ドメインずっと無料』実施中

2020年9月20日から、ロリポップでは『ドメインずっと無料』というサービスを実施しています。

「ムームードメイン」の対象ドメインと、ロリポップのレンタルサーバーの両方を新規でご契約いただく場合、レンタルサーバーをご契約中はずっと無料でドメインを利用することができます。

ドメインの新規取得・更新が無料になるサービス『ドメインずっと無料』について詳しくはこちら

選べるドメインの種類も多く、レンタルサーバープランもライトからエンタープライズまで各種選択可能なので、とてもお得なサービスです。

ロリポップについて詳しくはこちら

今回は、「メルマガ」について説明していきたいと思います。昔からある手法に思われがちな「メルマガ」が、今改めて見直されています。

今、改めてメルマガが注目されている理由

１．ITPにより広告の効果が低下

ITPと言葉をお聞きになられたことがある方もおられるのではないでしょうか？Intelligent Tracking Preventionのことで、Safariに搭載しているAppleによるトラッキング防止機能です。

これまでは、サイトに来訪した（見込みの）お客様に対して、サイトから離脱した後も、「バナー広告」などで、一度ご覧になられた商品などを表示して、自社のことを思い出してもらうことが出来ていました。（思い出してもらい、購入まで至って頂くことも期待できました。）

しかしながら、今は上記のITPにより、Safariユーザーに対しては、追いかけて広告を表示することが出来なくなり、「思い出してもらう」ための機会が減ってしまいました。

このため、サイトに来訪されたお客様に会員登録をしてもらい、「メルマガ」を配信できるようにすることで、ITPの問題をクリアして、サイト来訪された（見込みの）お客様に対して、継続的にコミュニケーションが取れるようになるということで、改めて注目されています。

２．お客様ごとに独自のメッセージを届けることが出来る

サイトに載せているコンテンツは、基本的にはお客様ご自身に今必要とするものを選択してもらう必要があります。

しかし、メルマガでは事前にお客様に年齢・性別・居住地・気になることなどを選択しておいて頂けば、お客様ごとに合わせた適切なメッセージを届けることが出来ます。

全体に対して投げかけられたメッセージよりも、今、自分が気になっている（自分に向けられた）メッセージの方が、読んで頂きやすいですし、その後のアクションにも繋がりやすい傾向にあります。

３．費用を掛けずにメッセージを発信できる

上記の2つで説明したメリットを享受できる手法としては、LINEを活用する方法もあります。LINEの場合ですと、日本にいる方の「3人に2人」が利用していると言うデータもあり、多くの人にとって身近なものとなっています。

また、LINEはプッシュ通知の機能などもあり、お客様の手元に情報を伝えて、見てもらいやすいというメリットがあります。

ただ、通数課金などの料金形態があり、「メルマガ」の送信に対して料金が発生することが費用対効果の点からも要検討と思います。LINE公式アカウント 通数費用シミュレーター でどの程度の費用が必要か？は簡単に分かるようになっています。

LINEに対して、「メール」の場合には、原則配信費は必要としないので、大量に配信する場合にも安心ですね。

メルマガを始めるために大切なこと

メルマガ登録をしてもらうために準備しておくべき項目は？

お客様からすると、「メルマガ」を受け取るために、自分のメールアドレスや、年齢などを入力するのは、大変面倒な作業です。

このため、お客様にとっての何かしらのメリットをご用意し、「そんな特典があるならば、登録しても良いか！」と思って頂く必要があります。

特典としては、下記のようなものが考えられます。

• 店頭やECで活用できる割引クーポン（B2C／B2Bともに）
• サンプル商品などのプレゼントキャンペーン（B2C）
• レポートなどのホワイトペーパーダウンロード（B2B）

皆さんのお客様が「これならば、登録しても良いか！」と思ってもらえるような特典を考えてみましょう。

メルマガ登録で聞いておくべき項目は？

個別のお客様に適した情報を発信するためにも、お客様のことをきっちりと把握するために、メルマガ登録では下記のような内容は伺っておきましょう。

• お名前
• メールアドレス
• 電話番号
• 性別（男性／女性／回答しない）
• 生年月日
• 郵便番号
• 住所
• （B2Bの場合には）会社名
• （B2Bの場合には）部署名

もっと聞きたいこと（例えば、自社の好きな商品など）もあるかと思いますが、項目を増やしすぎると、お客様が面倒に感じて、離脱をしてしまいます。

このため、メルマガを通じて、何度かやり取りする中で、「追加項目」として質問を行うようにしましょう。

ロリポップではどのプランでもメルマガが配信可能

ロリポップではどのプランでもメルマガが配信可能です。

メルマガが簡単に作成できるフォームもあり、予約配信も可能です。

＞ロリポップ！メールマガジンについて

令和に見直してみたい「メルマガ」の魅力について、改めてまとめてみましたがいかがでしたでしょうか？サイトに掲載したコンテンツを、「メルマガ」を通してお客様に届けるなど、サイトを持つこととの親和性は高いので是非ともトライしてみて下さい！

「ロリポップ！レンタルサーバー」のお申込みはこちら