WEB 脱・初心者② 2-1｜WordPress初期設定（最低限）まず整える7項目（初心者向け）
WEB 脱・初心者② 2-2｜最初にやるべきセキュリティ（最低限）WordPress初心者の安心5点セット
toshi
記事内に商品プロモーションを含む場合があります
目次
カテゴリ(WEB初心者向け)
シリーズ目次 ブログ
WEB 脱・初心者① 1-5｜WordPress自動インストール手順（ロリポップ／ConoHa／Xserver）コード不要でOK
WEB 脱・初心者① 1-4｜サーバー契約手順（ロリポップ／ConoHa／Xserver）迷わず申し込む流れ
WEB 脱・初心者① 1-3｜初心者に最適なレンタルサーバー（比較表）ロリポップ／ConoHa／Xserver
WEB 脱・初心者① 1-2｜レンタルサーバーとは？「ブログの置き場所」をやさしく理解する（初心者向け）
WEB 脱・初心者① 1-1｜ドメインとは？「ブログの住所」をやさしく決める方法（初心者向け）
無料登録でおこづかい…(Android版)
無料登録でおこづかいを貯めよう!(iOS版)
安心して書き始めるための回
2-2の位置づけ
WordPressは世界中で使われているぶん、狙われやすい面もあります。
…といっても、怖がらなくて大丈夫です。
最初に“最低限”だけやっておけば、
初心者のブログはだいぶ安全側に寄せられます。
（悩み→共感→やさしい結論）
先に結論
- 「初心者は“5点セット”でOK」
-
「セキュリティって難しそう…」
わかります。設定が多いと、やる前から疲れます。でも結論はこれだけです。
1）パスワードを強くする
2）管理者（admin）問題を避ける
3）更新（WordPress/テーマ/プラグイン）を止めない
4）ログインを守る（最低限の防御）
5）バックアップの“逃げ道”を作るこの5つだけで、まずは十分スタートできます。
Q
今日やる「安心5点セット」(チェック用)
□ 1）強いパスワードにする
□ 2）管理者ユーザーを確認する（admin回避）
□ 3）更新を確認する（止めない）
□ 4）ログイン防御を入れる（最小）
□ 5）バックアップの方針を決める
（最重要）
1） 強いパスワードにする
事実整理
場所：ユーザー → プロフィール（またはユーザー一覧）
・長い（できれば12文字以上）
・英大文字/英小文字/数字/記号を混ぜる
・使い回さない（これが一番大事）
admin を確認する
2） 管理者ユーザーを確認する
昔の情報だと「ユーザー名：admin」が多く、
そこを狙ったログイン試行が今でも残っています。
あなたのサイトで、もし「admin」っぽい管理者がいるなら、
“この先のどこかで”避けた方が安心です。
いまやること
あとでやること
・ユーザー一覧で「admin」や分かりやすい管理者名がないか確認
・表示名（ニックネーム）はブログ用に整える（ログイン名とは別）
・管理者を新規で作る（自分だけ分かる名前）
・新しい管理者でログインできることを確認
・古いadmin系は権限を落とす or 削除（慎重に）
WordPress／テーマ／プラグイン
3） 更新を止めない
場所：ダッシュボード上部の更新通知 など
セキュリティは「最新に保つ」だけで、かなり守れます。
- WordPress本体の更新通知を確認する
- テーマ（JIN:R）の更新通知を確認する
- プラグインの更新通知を確認する
- 「更新が怖い時は？」
-
・更新前に 5) バックアップ があると安心
・大きい更新は「余裕のある時間」にやる
・不安なら、まずは“プラグインを増やしすぎない”のが最大の対策
Q
最低限の防御
4） ログインを守る
初心者が一番ラクに守れるのはここです。
「ログイン試行を止める」だけで、かなり変わります。
最小構成（おすすめ）
余裕が出たら
・ログイン試行回数制限（○回失敗で一定時間ロック）
・ログインURLの保護（できれば）
・管理画面に入れる人を絞る（自分だけ）
・2段階認証（2FA）
・reCAPTCHA
・WAFなど（サーバー側の機能）
逃げ道を作る
5） バックアップ
事実整理
バックアップは「何かあった時に戻せる」保険です。
初心者は、まず方針だけ決めればOKです。
| 方法 | いいところ | 注意 |
|---|---|---|
| サーバーの自動バックアップ | 何もしなくても取れてる場合がある | 復元方法は一度だけ確認 |
| プラグインでバックアップ | 自分で管理しやすい | 設定が増える（入れすぎ注意） |
| 手動（エクスポート等） | 軽い | 取り忘れが起きやすい |
- サーバーに自動バックアップがあるか確認（あるなら心強い）
- 復元方法の場所だけ把握（今は実行しなくてOK）
初心者あるある
よくある不安
- 「これだけで本当に大丈夫？」
-
大丈夫です。まずは“最低限”でOK。
セキュリティは「やれる範囲で積み上げる」ものです。最初に疲れて止まるより、
この5点セットで進めて、記事を書き始める方が強いです。
Q
ポイ活ならワラウ
無料登録でお小遣いを..！(自宅PC版)
できた判定
今日のゴール確認
事実整理
ここまでできたらOKです。
・強いパスワードにした
・admin系の管理者がいないか確認した
・更新通知を確認した
・ログイン防御の方針を決めた
・バックアップの“逃げ道”を把握した
内部リンク
次に読む記事
次に読む
次は、URLの形を決める「パーマリンク」と、
最低限の固定ページ（例：プロフィール等）を整えます。
- 2-3. パーマリンク・固定ページ
- 2-4. JIN:Rのインストール
- 2-5. 必要最低限のプラグイン
PR：セキュリティは“やりすぎ”より“続けられる”が大事です。
まずはこの5点セットでOK。次の2-3でURLまわりを整えていきます。
※当サイトの現在の環境
WordPress Theme = JIN:R を利用して作成しております。
当サイト現ページで利用中
WordPress テーマ JIN:R
WordPress Theme 「JIN:R」
JIN:Rは直感的にwebサイトを構築できるデザインテーマです。WordPressブロックエディターの『特有の取っ付きにくさ』を解消して「最高に使いやすいデザインツール」へと昇華させました。
ABOUT ME
C型肝炎や感染症の闘病を経て現在通院中
フリーランスとして今日を生きる、それがすべて。
静かな光の中で、歩みを止めずに生きていく。
実験大好きなので色々とやっていきます。
フリーランスとして今日を生きる、それがすべて。
静かな光の中で、歩みを止めずに生きていく。
実験大好きなので色々とやっていきます。
