オンライン上の脅威からウェブサイトを守るために、最高のWordPressセキュリティ・プラグインをお探しですか？
セキュリティの脆弱性は、Googleだけでなく読者の目にもあなたのウェブサイトの権威に影響を与える可能性があります。優れたプラグインは、ブルートフォース攻撃、マルウェア、スパマーからWordPressウェブサイトを保護するのに役立ちます。
この記事では、あなたのサイトを安全に保つ、最高のWordPressセキュリティプラグインのいくつかを見てみましょう。
WordPressのセキュリティ・プラグインは必要か？
はい！セキュリティはオンラインビジネスにおいて最も重要な要素のひとつです。大企業であろうと中小企業のウェブサイトであろうと関係ありません。ハッカーはすべての人をターゲットにしています。
毎週平均1,800万以上のウェブサイトがマルウェアに感染している。
WordPressのコアソフトウェアは非常に安全ですが、インストールしたプラグインやテーマによって、ウェブサイトが脆弱性にさらされる可能性があります。
ウェブサイトへの攻撃が成功すれば、攻撃は可能だ：
- ビジネスに深刻な打撃を与える
- ブランドの評判を落とす
- 検索エンジンのランキングに影響を与える。
セキュリティ・プラグインには、これらの機能の一部またはすべてが含まれている：
- ハッカーがログイン情報を推測するブルートフォース攻撃からウェブサイトを保護します。
- ウェブサイトの機密ファイルを安全に保管
- コンタクトフォームプラグインからのスパムをブロックする
- セキュリティ上の脅威が検出された場合に通知します。
WordPressのための7つのベストセキュリティプラグイン（無料とプレミアム）
リンクをクリックすると、より詳しい説明にジャンプします。
| セキュリティ・プラグイン | レーティング（WP.org） | 価格 |
|---|---|---|
| 1.Sucuri | 4.3/5 | 199ドル/年から |
| 2.iThemesセキュリティ | 4.7/5 | 年間80ドルから |
| 3.ワードフェンス | 4.7/5 | 年間99ドルから |
| 4.ジェットパックのセキュリティ | 3.9/5 | 月額$24.95より |
| 5.WP サーバーセキュリティ | 4.9/5 | 四半期$29より |
| 6.WPSスキャン | 4.1/5 | 5ドル／月 |
| 7.防弾セキュリティ | 4.8/5 | 69ドル／生涯アクセス |
1.Sucuri
Sucuriは、WordPressのための最高のセキュリティプラグインの一つです。WPBeginnerのような大きなウェブサイトで使用されているので、どのようなトラフィックにも対応できることを示している。
Sucuriには無料のプラグインがあるが、本当の価値は有料プランにある。Proバージョンは、以下のような機能で完全な保護を提供します：
- マルウェアの監視と自動除去
- DNSの変更検出
- DDoS攻撃からウェブサイトを守るウェブアプリケーションファイアウォール（WAF）
- ウェブサイトのアップタイム監視
- WordPressウェブサイトを高速化するCDNサービス
- ゼロデイ脆弱性対策
- すべてのウェブサイトでデフォルトのHTTP/2をサポート
Sucuriの詳細なレビューと、3ヶ月で450,000件のWordPress攻撃をブロックした方法をお読みいただけます。通知が届かない場合は、Sucuriのメールを簡単に修正する方法もご覧ください。
平均評価345のレビューから5つ星のうち4.3。
価格：無料、または年間199ドルのベーシックプラン。
2.iThemesセキュリティ
iThemes SecurityはBackupBuddyの開発者によって開発された有名なWordPressセキュリティプラグインです。
プラグインは、プラグインで利用可能なすべてのツールを紹介する魅力的なダッシュボードを持っています.あなたは、ダッシュボードから必要なツールを有効または無効にすることができます。
iThemesのセキュリティはまた、あなたを提供します：
- ファイル変更検出
- 二要素認証と強力なパスワードの強制
- ワードプレスのブルートフォース対策
- データベースの自動バックアップ
- 悪質なユーザーを締め出す
- 404エラー検出
- iThemesセキュリティEメール通知
iThemes Securityには、ウェブサイトファイアウォールや独自のマルウェアスキャナーはありません。マルウェアスキャンにはSucuriのSiteCheckを使用しています。
平均評価3800以上のレビューから5つ星のうち4.7。
価格：iThemes Securityはフリーミアムモデルを採用しており、無料のプラグインはWordPressのリポジトリで入手できる。 iThemes Security Proのプランは年間80ドルから。
3.ワードフェンス
Wordfenceは、あなたのウェブサイトからハッカーを遠ざけるための多くの便利な機能を備えた強力なWordPressセキュリティプラグインです。
iThemes Securityと同様、フリーミアムモデルを採用しています。小規模サイトでは、無料版は基本的な保護を提供するが、有料ユーザーほど迅速にセキュリティパッチを受け取ることはできない。Wordfenceは直感的なダッシュボードを持っていますが、あなたが初心者であれば、他のプラグインはもう少し簡単にナビゲートできます。
プロ版には、以下のようなセキュリティ機能が追加されている：
- リアルタイム・ファイアウォール・プロテクション
- WordPressマルウェアスキャナー
- ログイン試行を制限することによるブルートフォース攻撃対策
- カントリー・ブロック
- 悪意のあるコードのファイル整合性監視
- 強力なパスワード強制と二要素認証によるログイン保護。
このプラグインは、Sucuriのようなクラウドベースのファイアウォールではなく、サーバー上で動作する独自のファイアウォールを備えています。この点は、両者を比較する場合に考慮すべき重要な違いのひとつだ。
また、Wordfenceにはメールアラート機能があり、不正侵入があった場合に即座に通知してくれるほか、毎週アップデートを送信してくれる。Wordfenceがメールを送信していない場合、重要な通知が表示されないので、WordPressのメールが機能しているかどうかを確認することが重要です。
平均評価3600以上のレビューから5つ星のうち4.7。
価格：無料または1サイト年間99ドル。
4.ジェットパックのセキュリティ
Jetpackは、500万以上のウェブサイトで利用されているオールインワン・プラグインです。
プロ・プランには以下が含まれる：
- ウェブサイト上で行ったすべての変更を保存するリアルタイムバックアップ
- ダウンタイムなしでサイトをオンラインにするワンクリック復元
- 活動記録
- 自動マルウェアスキャンでセキュリティの脅威を事前に検知
- お問い合わせフォームやウェブサイトのコメントに対するスパム対策
- ハッキングの試みに対するブルートフォース・プロテクション
- サイトがダウンした場合のメールアラート
これらのセキュリティ機能とは別に、このプラグインはコンタクトフォーム、CDNサービス、アナリティクスも提供している。
平均評価500以上のレビューから5つ星のうち3.9。
価格無料。有料プラン（ほとんどのセキュリティ機能を搭載）は月額24.95ドルから。
5.WP サーバーセキュリティ
WP Cerber Securityもまた、Wordfenceと同様に広範な機能を持つフリーミアムプラグインだ。
WP Cerber Securityは、以下のことを可能にします：
- 二要素認証で不正ログインを阻止
- ブルートフォース（総当たり）ログインを防止するウェブアプリケーションファイアウォール
- マルウェアスキャナー
- フォームやコメントをスパムから守る
- WP Cerber SecurityのEメールアラートを設定する
平均評価1500以上のレビューから5つ星のうち4.9。
価格：無料、または$29/四半期から。
6.WPSスキャン
WPScanは、WordPressセキュリティの専門家によって頻繁に更新されている、もう一つの素晴らしいWordPressセキュリティプラグインです。
このプラグインはあなたのウェブサイトをスキャンし、WordPressのコアやインストールされているプラグインやテーマに脆弱性が見つかった場合に警告を発します。
それもある：
- デバッグファイルのログと脆弱なパスワードのスキャン
- プラグインやテーマの脆弱性を探す
- 22,000件の既知の脆弱性をチェック
- セキュリティレポートの電子メール通知
平均評価4.1 5つ星のうち 20のレビューから
価格無料プランは、ほとんどのWordPressウェブサイトに適しています。有料プランは75APIリクエストで月額5ドルから。
7.防弾セキュリティ
BulletProof SecurityもWordPress用の人気セキュリティ・プラグインだ。最もユーザーフレンドリーなインターフェースを持っているわけではないが、効率的に仕事をする。
バレットプルーフ・セキュリティは、以下のような多くの機能を備えている：
- ワンクリックセットアップウィザード
- MScanマルウェアスキャナー
- ログイン・セキュリティと監視
- データベースのバックアップと簡単な復元
- セキュリティとHTTPエラーロギング
- メール通知
平均評価4.8 550 件のレビューから 5 つ星のうち。
価格BulletProof Securityには無料版と、生涯使用と無制限インストールが可能な69ドルのプレミアム版があります。プレミアム版にお金をかけたくないのであれば、無料版にはほとんどの小規模ウェブサイトには十分な機能が詰まっています。
最高のWordPressセキュリティ・プラグインはどれか？
さて、ここまで来たら、いよいよベストなものを選びましょう。私たちが選ぶベスト1はSucuriだ。
Sucuriは、ハッカーからサイトを保護するために必要なすべての機能を備えており、その高度なWebアプリケーションファイアウォールは市場で最も強力です。
無料のSSL証明書とグローバルなコンテンツ・デリバリー・ネットワークが含まれているため、オールインワンのソリューションとして最適です。
次のステップセキュリティメールアラートを見逃さない
このリストにあるほとんどのプラグインは、Eメールアラート機能を備えています。また、ほとんどのプラグインはEメールでセキュリティレポートを送信します。
メールアラートの問題に直面している場合は、以下のガイドをご覧ください。
また、サイト全体の差出人メール設定を変更したい場合は、WordPressのメール差出人情報を変更する方法をご覧ください。
メールを修正する準備はできていますか？ 今すぐ始める 最高のWordPress SMTPプラグインで。また、すべての有料プランには14日間の返金保証があります。この記事がお役に立ちましたら、Facebookや TwitterでWordPressのヒントやチュートリアルをご覧ください。
