WordPressのセキュリティ強化：データベーステーブル接頭辞の変更ガイド

11月11日 19:45更新

010320

デフォルトでは、WordPressはインストール時にデータベース内のすべてのテーブルに接頭辞を割り当てます：wp_.これは小さな、取るに足らないことのように思えるかもしれませんが、このデフォルトの接頭辞は、実際にはあなたのサイトを攻撃に対してより脆弱にする可能性があります。

今回は、その理由を掘り下げてみよう。データベースのテーブル接頭辞を変更するそれは重要なことであり、あなたに以下を提供する。みっつこれを安全に行うためのさまざまな方法がある。あなたが初心者のためのワードプレスあなたが上級ユーザーであろうとなかろうと、この記事はあなたのウェブサイトを守るのに役立つ。

なぜWordPressデータベースのテーブル接頭辞を変更する必要があるのですか？

1.ウェブサイトのセキュリティ強化

WordPressのデフォルト設定では、データベーステーブルの接頭辞はwp_.ハッカーやマルウェアがデータベースを攻撃しようとした場合、彼らは簡単にデータベースのテーブル名を推測することができ、それを使って次のことができる。 エスキューエル インジェクションなどの攻撃。SQLインジェクションとは、SQLクエリを操作してデータベースの情報にアクセスしたり、変更したりする攻撃で、次のような結果を招く可能性がある：

スパムリンクやコメントを追加する攻撃者はあなたのデータベースにスパムリンクやコメントを挿入し、あなたのユーザーエクスペリエンスを台無しにするかもしれません。
ウェブサイトのクラッシュ悪意のあるコードによって、ウェブサイトがクラッシュしたり、アクセスできなくなったりすることがあります。
情報漏えい攻撃者は、あなたのユーザーデータ、注文情報、銀行口座情報までアクセスし、盗むことができます。

したがって、データベースのテーブル接頭辞を変更することは、攻撃されるリスクを効果的に減らすことができる、単純だが効果的なセキュリティ対策である。

2.WordPressのインストールをカスタマイズする

データベーステーブルの接頭辞を変更すると、セキュリティが向上するだけでなく、ウェブサイトをパーソナライズすることもできます。接頭辞をカスタマイズすることで、以下のことが可能になります。他のWordPressインストールとの混同を避ける複数のWordPressサイトを管理している場合は特にそうだ。

3.自動化された攻撃の回避

デフォルトのプレフィックスを使用しているWordPressのインストールは、自動化ツールに対してより脆弱です。これらのツールは、標準設定を使用しているウェブサイトをスキャンして攻撃します。接頭辞を変更することで、これらのツールがあなたのサイトを認識し、攻撃するのを難しくすることができます。

データベース接頭辞を変更する前の推奨事項

WordPressデータベースのテーブル接頭辞を変更する前に、いくつか重要な準備があります。

1. バックアップウェブサイト

データベースの変更を伴う操作にはリスクが伴うため、バックアップは非常に重要です。変更中に何か問題が発生した場合、バックアップによってウェブサイトを簡単に復元することができます。バックアップにはいくつかの方法があります：

バックアップ・プラグインの使用としてアップドラフトプラスなどのプラグインは、あなたのサイトを自動的にバックアップし、サードパーティの場所にバックアップを保存することができます。

メンテナンス用具の使用として WPアンブレラもしかしたらマネージWP このようなツールは、複数のウェブサイトのバックアップとメンテナンスを管理するのに役立ちます。
ホスティングを通じて提供されるサービス多くのホスティングサービスプロバイダは、自動バックアップサービスを提供し、cPanelインターフェイスを介して手動でバックアップすることができます。

2.テストサイトの利用

プレフィックスを変更してもサイトに影響がないことを確認するために、まずテストサイトで操作することをお勧めします。テストサイトの作成は、以下の方法で選択できます：

地域環境使用ローカルなどのツールを使って、ローカルにテスト環境を構築する。
テンポラリーサイト使用 WPステージングプラグインは一時的なサイトを作成します。このオプションは、ホストがプリプロダクション環境を提供する場合にも使用できます。

テストは成功し、公式サイトで安全に変更を加えることができる。

WordPressデータベースのテーブル接頭辞を変更する3つの方法

それでは、WordPressデータベースのテーブル接頭辞を変更する3つの方法を説明します。これらの方法は、インストール時の注意事項からプラグインを使用する方法、手動で変更する方法までを網羅しています。

方法1：WordPressのインストール時にプレフィックスを変更する

デフォルトの接頭辞を避ける最も簡単な方法は、WordPressをインストールする際に接頭辞を変更することです。インストール時にデータベース情報の入力を求められますが、その際にテーブル接頭辞をカスタマイズすることができます。

ワードプレスのインストール手順

WordPressのファイルをダウンロードし、解凍します。
サーバーにアップロードし、ブラウザでインストールページにアクセスする。
データベース名、ユーザー名、パスワードなどのデータベース情報を入力する。
テーブル接頭辞フィールドに、次のようにカスタム接頭辞を入力する。abc123_.
インストールを完了します。

ここでは、効果的で認識できないテーブル接頭辞を作成するためのヒントを紹介します：

で始まる接頭辞は使用しないでください。wp_数字や文字が含まれていても（例えばwp_rsdad5655_)
一般的すぎる接頭辞の使用は避ける例えば、あなたの名前、ペットの名前、1234で始まる接頭辞。
詳しい説明の代わりに、理解しがたい言葉でもいい。wp_.正しく使うには、数字とアルファベットを組み合わせて使います（例：xiexie_)
利用するこの便利なウェブサイト強力なパスワードを自動生成できるこれは、データベース・テーブルを変更するための接頭辞として使用できる。

この方法を使えば、最初からウェブサイトにセキュリティのレイヤーを追加することができる。

方法2：プラグインを使用してデータベースのテーブル接頭辞を変更する

WordPressをインストールしているが、テーブル接頭辞を変更していない場合は、プラグインを使用してこれを行うことができます。プラグインは Brozzme DB Prefix & Tools アドオンプラグインは使いやすく、初心者には最適だ。

プラグインを使用してプレフィックスを変更する手順：

プラグインのインストールと有効化WordPress管理画面のバックエンドで、「プラグイン」＞「プラグインの新規追加」を選択し、以下を検索する。 Brozzme DB Prefix & Tools アドオンインストールされ、アクティベートされた。
接頭辞の修正アクセスツール DBプレフィックス メニューの"新頭Prefix "フィールドに希望のプレフィックスを入力し、"Change Database Prefix "ボタンをクリックします。

プラグインは自動的にデータベースとwp-config.phpファイルの情報を更新します。更新が完了すると、あなたのサイトは新しいデータベーステーブルの接頭辞を使用するようになります。

方法3：phpMyAdminを使ってプレフィックスを手動で変更する

技術的な傾向があり、手作業でも構わないという人には phpMyAdmin データベースのテーブル接頭辞を手動で変更する。この方法はプラグインを使うよりも複雑ですが、プロセス全体をコントロールすることができます。

phpMyAdminを使用してプレフィックスを手動で変更する手順：

ステップ1： wp-config.phpファイルのプレフィックスを変更する

まず、FTPクライアント（FileZillaなど）を使ってウェブサイトのルート・ディレクトリに接続し、FTPファイルから wp-config.php ドキュメント次の行を探してください：

$table_prefix = 'wp_'；

そうしれいかん wp_ この接頭辞を好きな接頭辞に変更してください。 abc123_ファイルを保存してアップロードしてください。

ステップ 2: phpMyAdmin でテーブル名を変更する

cPanelにログインし、以下のページに移動します。 phpMyAdmin.

左側でウェブサイトのデータベースを選択し、以下のSQLクエリを順番に実行します。 wp_ 好きな新しい接頭辞に置き換えてください：

RENAME TABLE wp_commentmeta TO abc123_commentmeta；
RENAME TABLE wp_comments TO abc123_comments；
RENAME TABLE wp_links TO abc123_links; RENAME TABLE wp_comments TO abc123_comments
RENAME TABLE wp_options TO abc123_options; RENAME TABLE wp_comments TO abc123_comments
RENAME TABLE wp_postmeta TO abc123_postmeta; RENAME TABLE wp_postmeta TO abc123_postmeta; RENAME TABLE wp_postmeta TO abc123_postmeta
RENAME TABLE wp_posts TO abc123_posts; RENAME TABLE wp_posts TO abc123_posts
RENAME TABLE wp_termmeta TO abc123_termmeta; RENAME TABLE wp_postmeta TO abc123_postmeta; RENAME TABLE wp_posts TO abc123_posts
RENAME TABLE wp_terms TO abc123_terms; RENAME TABLE wp_terms TO abc123_terms
RENAME TABLE wp_term_relationships TO abc123_term_relationships；
RENAME TABLE wp_term_taxonomy TO abc123_term_taxonomy; RENAME TABLE wp_term_taxonomy TO abc123_term_taxonomy.
RENAME TABLE wp_usermeta TO abc123_usermeta; RENAME TABLE wp_term_taxonomy TO abc123_term_taxonomy.
RENAME TABLE wp_users TO abc123_users; RENAME TABLE wp_users TO abc123_users.

ステップ3：wp_optionsテーブルを修正する

phpMyAdminで開く wp_options テーブルを使用する。 オプション名 列 wp_user_roles に変更します。 abc123_user_roles.

ステップ4：wp_usermetaテーブルを修正する

同様に wp_usermeta テーブルを使用する。 メタキー のすべてのカラムは wp_ 新しい接頭辞に置き換える abc123_.

ステップ5：ウェブサイトのテスト

上記の手順がすべて完了したら、ウェブサイトを訪問し、すべてが機能していることを確認してください。問題が発生した場合は、記入漏れやエラーがないか確認してください。

概要

WordPressデータベースのテーブルプレフィックスを変更することは、ウェブサイトのセキュリティを向上させるための重要なステップです。この記事では、インストール時の注意事項からプラグインの使用、ユーザーのレベルに応じて手動で変更する方法まで、3つの変更方法を取り上げます。どの方法を選ぶにしても、セキュリティはウェブサイト管理無視できない世界の一部だ。

サイトのセキュリティをさらに強化するために、以下のようなツールの使用も検討してください。 セキュプレスそしてiThemesのセキュリティ もしかしたら ワードフェンス やその他のセキュリティ・プラグインがあります。これらのツールは、ますます複雑化するオンライン環境においてウェブサイトが安全かつ健全であることを保証するため、より包括的な保護を提供します。

お問い合わせ
チュートリアルが読めない？無料でお答えします！個人サイト、中小企業サイトのための無料ヘルプ！	カスタマーサービス WeChat
① 電話：020-2206-9892
② QQ咨询：1025174874
三 Eメール：info@361sale.com
④ 勤務時間: 月～金、9:30～18:30、祝日休み