【ブログ運営】9-5 セキュリティ再点検｜初心者でもできる“守りの確認”チェックリスト（コード不要）

最初にセキュリティを整えても（2-2）、
運営が続くと少しずつ“穴”が空きやすいです。

• アカウントが増える
• プラグインが増える
• 放置したテーマ/プラグインが残る
• フォームがスパムだらけになる

だから、年に数回の「再点検」が効きます。
今日は“見る場所を固定”して、迷わないチェックリストにします。

ここが一番大事。入口を固めるだけで事故が減ります。

• 管理者アカウントは必要最小限（1〜2）
• 使ってないユーザーは削除 or 権限を下げる
• 強いパスワードに変更（使い回さない）
• 2FA（2段階認証）を有効化（可能なら必須）
• ログインURL/試行回数制限（できる範囲で）

更新は“まとめて”が一番危ない。
9-4のルールを流用して固定化します。

• 更新は1つずつ（まとめて更新しない）
• 更新前にバックアップ確認（サーバー優先）
• 直前に更新したプラグイン名をメモ
• 更新後は最低3ページ確認（トップ/記事/固定）
• 放置プラグインを減らす（使わないものは削除）

• サーバー自動バックアップの保持期間を確認
• 復元（リストア）画面の場所を確認
• プラグインで補完するなら1つだけ
• 変更前に「戻れる」状態があるか確認

運営が伸びるほど、スパムは増えます。
ここは“最小対策”でOKです。

• 問い合わせフォームにスパム対策（CAPTCHA等）
• 自動返信文に個人情報を入れすぎない
• コメントを使うなら承認制（不要なら閉じる）
• 不審な送信が増えたらログを確認（プラグインの機能範囲でOK）

• パスワード変更（管理者・サーバー・メール）
• 2FAを有効化（可能なら）
• 直近の更新/インストールを確認
• 不要プラグインを停止→削除（安全な範囲で）
• サーバー側のセキュリティ機能/サポートを確認
• 必要ならバックアップから復元（9-4）

忙しい月はこれだけでOK。

• 更新が溜まりすぎてない
• バックアップが動いてる（サーバー確認）
• フォームが荒れてない（スパム増えてない）
• 管理者アカウントが増えてない

ここまでできたらOKです。

• セキュリティは「アカウント/更新とバックアップ/スパム」の3本柱と分かった
• 再点検の頻度（やりすぎない）が決まった
• 固定チェックリストができた
• 不審時の初動が分かった

9章（守る編）はこれで一区切りです。
必要に応じて、該当回へ戻って点検すればOK。