サイト改ざんを防ぐためにパーミッションの変更をする

サイト製作初心者の人にとっては「パーミッション*ってなんじゃらほ(?_?)」ってなりますよね。簡単に言うと、アクセス権のことを言います。ワードプレスは、多くのファイルで成り立っています。それぞれのファイルやフォルダごとにアクセス権が設定できるんです。

アクセス権は、基本的にサーバー側にインストールされた際に最適な設定がされているものですが、サーバーによってとか、よりセキュリティを強化するために自分で設定を変更することが可能です。下の表を見て、??(･_･*)(*･_･)(*~^~)/??となる人は、もう少し知識を足していきましょー。

パーミッション
「許可」という意味。コンピューター用語としては、共有しているファイルやハードウェアに対してユーザーのアクセス権を指す。属性とも呼ばれる。UNIXでは、ファイルやフォルダーの所有者（user）、グループのメンバー（group）、その他（others）の3つのユーザーに分けて、それぞれに対して読み出し／書き込み／実行の権限を設定できる。

ロリポップサーバーの場合

2013年8月にロリポップサーバーが大規模攻撃を受け、このサーバーで作っていたウェブサイトの多くが改ざん被害を受けました。私のお客さんのサイトも被害に合い大変な数日でした。その際の覚書です。（2013年8月当時のもの）

インストール後、パーミッションを下記に変更する。

サーバーによっては、設定内容が違うかもしれません。自分が借りているレンタルサーバーのマニュアルを見て下さい。

関連ページ

ロリポップサイト改ざん関連情報_(2013年8月)

lolipop.jp

サイト改ざんへの対策をお願いいたします - ロリポップ！レンタルサーバー

https://lolipop.jp/security/

ロリポップ！をご利用のお客さまへサイト改ざんへの予防・対策に関する重要なお知らせです。

WAFを有効にして改ざんを防ぐ

ロリポップサーバーならば、インストール後「WAF」を有効にして下さい。管理画面から簡単に設定できます。

①「WEBツール」の中の「WAF設定」をクリック

②そのサーバーに設定しているドメインのURLが一覧で並びます。それぞれ「WAFを有効」をクリックするだけで設定完了です。