ホスティングサービス側ツールによるサイト防御

サーバー標準提供ツールの活用意義

• WordPress本体のプラグインだけに頼らず、インフラ層での防御を重ねることで多層防御を実現する
• サーバー側で攻撃を遮断するため、WordPressやPHPのプロセスを動かさずに済み負荷を軽減できる
• 管理画面からスイッチ一つで設定できるものが多く、高度な専門知識がなくても導入のハードルが低い
• サーバー会社が最新の攻撃トレンドに合わせてルールを更新するため、運用の手間が抑えられる

WAF（ウェブアプリケーションファイアウォール）の導入

• SQLインジェクションやクロスサイトスクリプティングなどの典型的な脆弱性攻撃を検知し遮断する
• ログイン試行の回数制限や海外IPからのアクセス制限など、特定の攻撃パターンに対する防御を設定する
• 誤検知により正当な操作がブロックされた場合に備え、ログを確認して特定のルールを無効化する手順を把握しておく
• プラグインの脆弱性を突く攻撃に対して、パッチが当たるまでの時間差を埋める有効な手段となる

国外IPアドレスアクセスの制限

• ダッシュボードやXML-RPC、コメント投稿など、特定のファイルへの国外IPからのアクセスを遮断する
• 攻撃の多くを占める海外拠点からの不正アクセスを、ネットワーク層で一括して排除できる
• 海外出張や外部サービスとの連携が必要な場合は、特定のIPアドレスのみを例外許可するホワイトリスト運用を検討する
• サイトの表示（フロントエンド）は制限せず、管理機能のみを保護することでSEOや一般ユーザーへの影響を回避する

脆弱性スキャンと改ざん検知機能

• サーバー内のファイルが不正に書き換えられていないか、定期的に自動スキャンを実行する
• WordPress、テーマ、プラグインのバージョンが古くなっていないかをダッシュボード外から通知する
• 悪意のあるスクリプトが設置された場合、即座に隔離または通知を受けることで被害の拡大を最小限に留める
• 手動でのチェックが漏れがちなサーバー深部のバックドア（不正な入り口）を早期に発見できる