実は怖い！WordPressのアップデートを怠ると、どうなるか？

WordPressは世界的にもシェア率の高い非常に便利なサービスですが、それだけにハッカーたちにも狙われやすいんです。

怖い経験をしました

私は中小企業のお客様にWEBサイトを提供する会社で働いていましたが、サイトを乗っ取られ、本当に怖い思いをした経験があります。

ある日お客様から「サイトがなんか見れないんですよね〜」という電話が入りました。サイトを見てみると、確かに画面が真っ白。なんだこれは？と思い、サイト(WordPress)にログインを試みました。するとログイン画面にも行けない。

そうこうしているうちに、同じサーバーを使っている別のお客様からも問い合わせが。んんん？？？？サーバー側で何か起きている？？？？

もう一度最初のお客様のサイトを開くと・・・今度は⚪︎ルカリの偽サイトに書き換えられている・・・！ここでやっと乗っ取られたと分かりました・・・

そこからは、バックアップデータから復旧させ、無事サイトたちを元に戻すことができました。同時多発的だったので、冷や汗をかきながらの作業でした・・・

何が原因だったか？

その時の原因は、WordPressで使用している言語“PHP”が古かったこと。同じサーバーを使用していたサイトのうちの一つのPHPが非常に古かった。そこからサーバーに入り込まれて、複数のサイトを乗っ取られたという事態でした。

他にもWordPrees本体にもバージョンがあり、また、WordPress上の「テーマ」や「プラグイン」と呼ばれるものがあり、その全てを最新にしておくことが超重要です！

セキュリティ対策はどうすれば良いのか？

上記の通り、WordPressに関係する全ての項目を最新にしておくことがベスト。PHPのバージョンアップは、サーバーによっては非常に簡単にできてしまいますし、WordPress上のアップデートもそこまで難しくありません。

ただ、気をつけたいのが、アップデートをすることでサイトが崩れてしまう可能性があるということ。崩れてしまっては、戻すのが困難なこともあるので、やはりプロに作業を任せた方が良いと思います。

アップデートもお任せください

アップデート作業も承りますので、お気軽にご相談ください！（今後サービスを出品する予定です。）アップデートしやすいサイトは現在出品中のホームページ制作サービスで承ります♪