【ホームページのセキュリティ対策】パーミッションを変更してWeb改ざんから守る

何か簡単にできるセキュリティ対策はないの？

今回はそんな悩みに添いたいと思います。

セキュリティ対策といっても色々あります。ウィルスや悪意のあるプログラムから守る、不正アクセスから守る、サーバーを守る、ホームページの改ざんからホームページを守るなどです。

今回はホームページの改ざんを防ぐ目的でパーミッションについて説明します。説明は難しく感じるかもしれませんが、マネすれば大丈夫なので簡単にできますよ。

パーミッションの設定

これだけは確認しておいた方がいい、変更しておいた方がいいファイルになります。

・.htaccessファイル・・・・・「604」「644」
・wp-config.hphファイル・・・・・「600」「400」「404」

「600」は所有者だけが「見る・書く」が出来る。

「604」は、所有者は「見る・書く」は出来るが、グループはできないし、他人は「見る」だけできる。

「644」は、所有者は「見る・書く」が出来るが、グループと他人は「見る」だけ。

「400」は所有者だけが「見る」ことができる。

「404」は所有者と他人は見ることができるが、グループは何も出来ない。

レンタルサーバが推奨するパーミッションはそれぞれ異なる場合があります。ご契約のレンタルサーバーのマニュアルを確認して見てくださいね。

レンタルサーバーによって若干違うのです。余裕があれば他のファイルやディレクトリも確認してくださいね。

FTPソフトやレンタルサーバーが提供するファイルマネージャーを使う方法があります。他にもありますが、ファイルマネージャーの方が簡単です。

私はコアサーバーとさくらインターネットを利用していますので、その二つの変更の仕方をご紹介します。

コントロールパネルのサイト設計の設定したいドメインを選びます。つぎに、「net2ftp ファイルマネージャー」ボタンをクリックします。

チェックを入れていきます。ディレクトリ内も一括で変更できます。便利ではありますが、必要なければ外すといいでしょう。

コントロールパネルのファイルマネージャーから開きます。

さくらインターネットのファイルマネージャーの画面です。

チェックをつけるか、数字で指定します。「全ユーザ」は私でいう「他人」です。

楽に出来ますが、うっかり変更を間違うとファイルが実行できない開けないことがありますので、よく確認して変更しましょう。

間違えた場合は、パーミッションの設定変更を元に戻せば大丈夫ですよ。

分かりやすい、使いやすいコントロールパネルです。メールで問い合わせをしたましたが、対応も早く分かりやすい説明でした。