markdown WordPress的构筑メモ

Posted 2021-05-05

# セキュリティ対策  
## .htaccess  
- wp-config.phpへのアクセス制限  
- wp-login.php階層下にベーシック認証  
- .htaccess/.htpasswdへのアクセス制限  
- .htaccess/.htpasswdのパミッションを変更 600 / 644  
- wp-comments-post.phpへのアクセスを制限する  

## function.php  
-  XML-RPCを無効にする  
-  WordPressのバージョン情報を非表示にする  

## プラグイン
- Akismet Anti-Spam  
  ･･･アンチスパム  
　　APIキー：7d531b7b26e8

## /wp-content/uploads/.htaccess
- uploadsディレクトリでのphpの実行を制限する  

<br><br>  

# SSLへの対応
## WP管理画面  
- 設定からhttps://”に書き換え

## .htaccess  
- httpへのアクセスをhttpsへリダイレクト  

## プラグイン  
- Login rebuilder  
　･･･管理画面URL変更  

- Acunetix WP Security  
　･･･基本的なセキュリティ対策（プラグインの更新日に注意）

<br><br>

# 最適化
## プラグイン  
- EWWW Image Optimizer  
　･･･画像サイズ（容量）を最適化  

- WP Multibyte Patch  
　･･･マルチバイト文字の取り扱いに関する不具合の修正と強化  

<br><br>

# サイト拡張  
## プラグイン  
- Custom Post Type UI  
　･･･カスタム投稿タイプ管理

- Advanced Custom Fields  
　･･･カスタムフィールド管理

- Contact Form 7  
　･･･メールフォームを作成する

- WP Total Hacks  
　･･･管理画面カスタマイズ：管理画面ロゴ、GAアクセス数からユーザー除外（更新日注意）

- TinyMce Advanced  
　･･･投稿画面エディター拡張  

- Duplicate Post  
　･･･過去記事複製  

- WP-PageNavi  
　･･･ページャー  

- Classic Editor  
　･･･Gutenbergエディタを無効に  

- WP-DBManager  
　･･･バックアップ  

<br><br>

# 参考リンク  
- [WordPressのセキュリティ対策！自分でできる対策方法まとめ](https://cybersecurity-jp.com/security-measures/22048)