初期インストールプラグイン
SPIRALアプリサポート担当者SPIRALマネージドクラウドにて構築されたWordPressサイトには、弊社セキュリティ保守を目的に次のプラグインが予めインストールされています。
ここでは各プラグインについて紹介をします。
各プラグインについては適切なセキュリティを考慮して設定を行っていますので、プラグインの削除や不用意に設定変更を行わないようお願いいたします。
なお、各プラグインはユーザーズサイトのインストールプラグイン一覧に管理状況「運営管理」として表示されています。
- iThemes Security Pro
- XO Security
- SMCforWPSiteSync
iThemes Security Pro
iThemes Security Pro はWordPressサイトのセキュリティを強化するためのプラグインです。
設定済機能
- 悪意のあるユーザーの自動排除
- ユーザーの行動履歴の記録
- WP本体・プラグイン・テーマのインストール・アップデート・有効化・無効化履歴の記録
XO Security
XO Security はWordPressサイトのセキュリティを強化するためのプラグインです。
設定済機能
- ログインログの記録
- XML-RPC と XML-RPC ピングバックの無効化
- REST API の一部無効化
- 投稿者アーカイブページの無効化
- コメントリストのコメント投稿者クラスの削除
- WordPress バージョン情報の隠蔽
- 投稿者スラッグを編集
- RSS/Atom フィードの無効化
SMCforWPSiteSync
SMCforWPSiteSyncは、SPIRALマネージドクラウドで構築されているWordPressサイトで、ステージング環境・本番サイトの相互同期およびバックアップと復元を行なうプラグインです。
詳しい使用法はこちらをご覧ください。
機能
- ステージング環境から本番サイトへの同期
- 本番サイトからステージングへの同期
- 本番サイトのフルバックアップおよび復元
- ステージング環境のフルバックアップおよび復元
