【HP/LP制作】WordPressの初期設定とセキュリティ対策を分かりやすく解説

こんにちは、Webデザイナーのあおいです。

今回は、WordPressでサイトを作る時に、

• 最初にやっておきたい初期設定
• 大事なセキュリティ対策

こちらを解説していきます。

こんな方におすすめです

最初に設定しておかないと、後から変更が難しいものもあります。

今のうちに、重要な項目を一通り理解しておきましょう！

初心者向けに、画像付きでわかりやすく解説していきます。

WordPressの5つの初期設定

まずは、初期設定から解説しますね。

初期設定①不要なページ・プラグインの削除

WordPressをインストールしたばかりの状態では、サンプルページや不要なプラグインが入っています。

いらないものが多いので、サクッと削除しておきましょう。

具体的な削除手順を解説していきます。

サンプルページの削除方法

続いて、固定ページも同じ手順で、サンプルページを削除します。

「プライバシーポリシー」という名前のページは、後で使用する可能性があるので、残しておいてOKです

プラグインは、WordPressに機能を追加する拡張ツールのことです

ご契約のサーバー会社によって異なりますが、WordPressには最初からいくつかプラグインがインストールされています。

使わないものが多いので、削除してしまって大丈夫です。

※一度削除しても、また必要になったら再インストールができます。

プラグインの削除方法

ダッシュボードの「プラグイン」→「インストール済みプラグイン」をクリックします。

すると、現在入っているプラグインの一覧が表示されます。

例えば、Xサーバーをお使いの場合は、次の3つのプラグインが入っています。

不要なので、それぞれ「削除」しておきましょう。

プラグインは、入れすぎるとサイトが重くなったり、デザイン崩れの原因になったりします。なので、必要なものだけ残し、不要なものは削除するのが基本です

初期設定②タイトルとキャッチフレーズの設定

二つ目は、「タイトル」と「キャッチフレーズ」の設定です。

この二つは、Googleの検索結果に表示され、サイトの第一印象に大きな影響を与えます。

設定方法

初期設定③パーマリンク設定

三つ目は、パーマリンクの設定です。

パーマリンクとは、各ページごとに割り当てられるURLのことです。

たとえば、私の自己紹介ページのパーマリンクはこちらです

https://aoidesign21.com/profile/

この「profile」の部分を自分の好きな構造にできるのが、パーマリンク設定のポイントです。

たとえば、「日付と投稿名」や「数字ベース」などを選べます。

注意点として、パーマリンクは最初に設定し、後から変更しないようにしましょう。

もし変更した場合は、こんなデメリットがあります。

設定方法

ここで「投稿名」以外を選んでもOKですが、多くの方が「投稿名」をおすすめしています。

理由としては、各ページごとに好きなパーマリンクを設定できるからです。

各ページごとのパーマリンクは、ページ編集画面の「リンク」から設定します。

初期設定④文字化け対策プラグインの導入

四つ目は、文字化け対策プラグインの導入です。

具体的には「WP Multibyte Patch」というプラグインを導入します。

WordPressは、標準状態では英語なので、日本語を使用した時に文字化けが起こる事があります。

このプラグインを使うと、その問題を解決できますよ。

WP Multibyte Patchの導入方法

初期設定⑤SSL設定

五つ目が、SSLの設定です。

SSLとは、インターネット上の情報を暗号化して、保護するための技術のことです。

この設定によって、

• 第三者によるデータの盗聴やなりすまし
• 情報の改ざん

これらを防ぐことができます。

Googleも推奨しているので、SEO対策としても有効です。

サイトがSSL化されているかどうかは、URLを見れば分かります。

設定方法

次の3ステップで解説しますね。

SSL化ステップ①サーバー側の設定

まず最初に、サーバー側での設定をおこないます。

SSL化は、サーバーの管理画面から簡単におこなえます。

▼ご契約のサーバー会社にて、設定方法を確認してください。

SSL化ステップ②WordPress側の設定

次に、WordPress側での設定をおこないます。

WordPress管理画面のダッシュボードから「設定」→「一般」をクリックします。

そしたら、2箇所を以下のように変更します。

WordPressアドレス（URL）	http　→ 　https
サイトアドレス（URL）	http　→ 　https

変更したら、ページ下部の変更を保存をクリックします。

保存が完了すると、WordPressがログアウトされます。

再度ログインをし、URLが「https」に変わっていればOKです。

SSL化ステップ③常時SSL化の設定

最後が、常時SSL化の設定です。

①②の設定により、「https」のURLへアクセスが可能になりました。

しかし、現状では「http」のURLにも、依然としてアクセスできてしまいます。

そこで「常時SSL化」をおこない、「http」へアクセスされた場合でも、自動的に「https」にリダイレクト（転送）されるようにします。

常時SSL化の設定方法

WordPressのプラグイン「Really Simple SSL」を使います。

WordPressの3つのセキュリティ対策

ここからは、WordPressのセキュリティ対策を解説します。

WordPressは、世界的に人気があるシステムなので、自動化されたボットやハッカーの攻撃対象になりやすいといわれます。

データ流出や不正ログインを防ぐためにも、しっかりとしたセキュリティ対策が必要です。

①セキュリティプラグインの導入

一つ目は、セキュリティプラグインの導入です。

たくさん種類がありますが、今回は次の2つを使います。

セキュリティプラグイン①SiteGuard WP Plugin

これは、管理ページやログインページの保護を強化してくれるプラグインです。

WordPressのログイン画面は、通常「サイトURL/wp-login.php」になっています。

そのため、誰でも簡単にログインページにアクセスできてしまうんですね。

そこで役立つのが「SiteGuard WP Plugin」です。

このプラグインを使うと、ログインURLを変更できるので、不正アクセス・不正ログインを防げます。

設定方法

その他の設定

SiteGuardには、他にも設定があります。

「SiteGuard」→「ダッシュボード」をクリックして、設定状況を確認します。

この中から、次の2つは不要なので「無効」にしておきます。

セキュリティプラグイン②All-In-One Security (AIOS) – Security and Firewall

セキュリティプラグインの二つ目が、「All-In-One Security (AIOS) – Security and Firewall」。

これは、さまざまな脅威からWordPressサイトを守ってくれる強力なプラグインです。

設定方法

②バックアッププラグインの導入

次に、バックアップ用プラグインについて解説します。

WordPressでサイトを作る時には、トラブルに備えてバックアップを取っておくと安心です。

万が一の問題が起きた時に、かんたんに復旧できます。

今回は、多くの方がおすすめする「UpdraftPlus: WP Backup & Migration Plugin」をご紹介します。

③強力なパスワードの設定と更新・アップデート

セキュリティ対策の最後は、

• 強力なパスワードの設定
• 定期的な更新・アップデート

この2つになります。

具体的に、次の3つを解説していきます。

①強力なパスワードを設定する

一つ目は、パスワードは必ず強力なものを設定することです。

特に、WordPressログイン時のパスワード。

たとえば、「123456」や「aoi」のようなものだと、不正ログインされるリスクが高まります…

便利なパスワード生成ツールを使い、強力なパスワードを設定しましょう。

パスワード生成ツール

② WordPress本体・テーマ・プラグインを更新する

二つ目は、WordPress本体・テーマ・プラグインの定期的な更新です。

更新が必要な時には、WordPress管理画面に「赤い丸」が出てきます。

定期的にログインをし、更新がないかチェックしましょう。

③ ドメイン・サーバーの更新をする

三つ目は、ドメインとサーバーの更新です。

これを忘れてしまうと、サイトが突然見れなくなってしまいます。

更新時期が近づくと、サーバーやドメイン会社からお知らせメールが届くので、それを見逃さないことが大事ですね。

まとめ：WordPressの重要設定は最初にサクッと済ませておこう

WordPressでサイトを運営するなら、まず最初に設定すべき項目がいくつかあります。

今回ご紹介した内容は、その中でも特に重要な基本設定です。

最初にサクッと済ませておけば、安心してサイト運営に入っていけますよ。