WordPressのセキュリティ対策について調べてみる【その１】

ようこそのお運びで、厚く御礼申し上げます。
さてさて、「１日１プラグイン」をしていて気になっていることもあったので、今回は「セキュリティ対策」について調べてみたいと思います。

受けが悪いのはわかっているけど書く

前いたの会社ではネットワークエンジニアの先輩がいたので、ここら辺の話は良くしていたのですが、会社を止めて、この話を人にすると意外と「受けが悪い」。

なので自分なりに封印していたけど、あえて思っていることを書いてみます。

そう、まず打ち当たるのは↑コレなんです。「自分の見えている部分だけ」で考えてしまうと結構落とし穴があったりします。 wp03 思いつくだけでも・・・。

デザイナー・プログラマー・ネットワークエンジニア等々、人によっては「見えてない部分」が多すぎるような気がします。サポートはしっかりしているのでしょうが、知識として知っておくことも必要な気がします。

「勉強会等でしてみたい！」と思うけど、うまく伝えないと人が集まらなかったり…それはなぜ？とおもったのですが、やはり原因は「誰でも簡単にホームページを作れるツール」になってしまったからかも・・・。

「私はデザイナー兼コーダーだからそんな難しい話わかんない」

「サーバー管理者がやってくれてるから大丈夫！」

「めんどさい」

「ググれば、セキュリティ対策のプラグインなんてたくさんあるからいらない」

「人が集まんないから勉強会ができない。しても何を話せば良いかいまいちわかんない」

・・・どきっとした人います？ちなみに私は「めんどくさい」・・・だったようなw。

昔はお客様にホームページを提案するとき
「不正アクセス・書き換えされても、即座に対策・修正可能なシステム」を提案していたような気がします。

お金があるところは今でも対策をしていますが、
コスト面や使いやすさ等のキャッチーな提案でとってきたところは、もう省かれているよねきっと。

「軽視」というより、
「わかんない・めんどくさい領域」「お金がかかる領域」「サーバー運用会社がやる領域」という認識になってきたのかもしれない。小さい会社やフリーランスは…さてどうだ。

たぶん、「うーん」と思う人と、「大丈夫！！」と思う人がやっぱりいると思う。

後者の場合、わかって「大丈夫！」と言っているか、狭い視野で「大丈夫！」と言ってるか・・・。

どきどきドキドキ・・・

調べれば色々出てくるのですが、参考に見てみましょう。
外部ページへの参考リンクです

こんなところも有名な事件

※調べてビックリ。え、改ざん復旧ってビジネスになってるの（最初のリンク）。

たしかに、ネットワークエンジニアの人とか、デザイナー・コーダー・プログラマの人とかが集まって話すのが一番だけど、なかなか集まらない。

それは「視野の問題」で「何を主軸に話すか？」がつきまとうから。
まとまりのない話に、自分の大切な時間を費やすのがもったいないと思う人はいるでしょ？

コレが主軸じゃよわいのかな？だめかな？
・・・と思ったので、今回、この記事を書いてみました。

次回は、自分なりに調べてまた何か書いてみます。

人のことは言えないのでつっこまなかったけど、
「事件が起きた」→「セキュリティ対策にはこれだ！」という記事のながれは、
明らかにアフィサイトだよね。イヤ便上商法うまいw！

私が言いたいのは、「WordPressはオープンソースなんだから、危険上等だよ！」っていう認識。
頭の片隅にだけでもね。「絶対安全」はまずない。