CMSの気になるセキュリティーとその対策

最新版を使う

ほとんどのCMSの場合、定期的にシステムのバージョンをアップしているので、セキュリティーのリスクを軽減する為に最新版を使うことをお勧めします。CMSツールによってはアップデートが有料になるものもあり、場合によってはアップデートに付随する作業を制作会社に依頼しなければならないこともあります。CMSはセキュリティーを含めた運営計画も導入の前にきちんと検討することをお勧めいたします。

運営フロー

おすすめのCMS運営フローは、CMSはテストサーバーのみで作業して、公開時にテストサーバーから本サーバーへデータをコピーする手法です。その際、テストサーバーにはIP制限をかけ、特定のユーザーしかアクセス出来ないようにします。これをやっておけばかなりの確率でリスクが減ります。

制作について

テーブルの接頭辞

データベースのテーブル名もCMSによっては周知され、書き換えられるリスクがあるので接頭辞を変更し容易にテーブル名を想定できないようにします。

メタタグ

メタタグでどのようなCMSツールを使っているか、バージョンは何なのかを判断できる場合があります。もし外部にわかるような記述があったらすぐに削除するようにしましょう。

非公式プラグインは使わない

CMSによっては様々な機能拡張が出来ます。安易に非公式のプラグイン（拡張機能）を使うのはリスクを増大させることになります。

テーマ・プラグイン

新規インストールを基本的には出来ないようにしておきます。また投稿画面などでスクリプトの実行が出来ないような対策も必要です。

サーバーへのアクセス

SSHでアクセス、難しい場合はSFTP または FTPS で接続するようにします。

Webサーバー

CMSでどんなに気をつけていても、その土台となるWEBサーバーのセキュリティーが脆弱だと防ぎようがないリスクがあります。WEBサーバーを選定の際もご利用になるCMSと相性がいいか、またCMSに対応したアップデートがなされるかを検証する必要があります。

※本情報はページ公開時のものです。情報は常に更新され掲載内容と異なる場合がございます。