GMOペパボ:「ロリポップ!」「heteml」WordPressの安全性を高めるセキュリティプラグイン 「SiteGuard WP Plugin」を「WordPress簡単インストール」機能に標準搭載

2014年10月27日
報道関係各位

GMOペパボ株式会社
==========================================================
「ロリポップ!」「heteml」WordPressの安全性を高めるセキュリティプラグイン
「SiteGuard WP Plugin」を「WordPress簡単インストール」機能に標準搭載
==========================================================
 GMOインターネットグループのGMOペパボ株式会社(代表取締役社長:佐藤
健太郎 以下、GMOペパボ)は、レンタルサーバーサービス「ロリポップ!」
「heteml(以下、ヘテムル)」の「WordPress簡単インストール」機能において、
株式会社ジェイピー・セキュア(以下、ジェイピー・セキュア)が提供する
日本語対応のWordPress用セキュリティプラグイン「SiteGuard WP Plugin」
を標準搭載いたしました。

▼ロリポップ!
http://lolipop.jp/
▼ヘテムル
http://heteml.jp/

-----------------------------------------------
【「SiteGuard WP Plugin」提供開始の背景】
-----------------------------------------------
 WordPressは豊富なテーマや充実したプラグインなどが人気の、世界中で利
用されているサーバーインストール型のオープンソースCMS(*1)です。「ロリ
ポップ!」「ヘテムル」においても、簡単にWordPressをインストールできる
「WordPress簡単インストール」機能を無料提供しており、これまでに68万件
以上インストールされております。
 一方で、WordPressはソースコードが公開されていることから、WordPress
で作成されたウェブサイトへの不正な攻撃も増加しており、セキュリティ対
策は欠かせないものとなっております。

 「ロリポップ!」「ヘテムル」では、このような脅威に対し、WAF(*2)の
標準装備やバックエンドサーバーの定期的なウイルスチェックなどの対策を
行ってまいりましたが、更なるセキュリティ強化のため、この度「WordPress
簡単インストール」機能でインストールされるWordPressに「SiteGuard WP
Plugin」を標準搭載いたしました。
 「SiteGuard WP Plugin」の標準搭載により、ユーザーは安全なセキュリティ
プラグインを探す手間が省け、簡単にWordPress管理画面への不正ログインや
不正アクセスなどからウェブサイトを保護することができます。
 GMOペパボでは、今後もレンタルサーバー事業においてセキュリティの強化
や機能の充実を図り、個人の方からビジネスでご利用の方まで安心してご利
用いただける国内ナンバーワンのサービス提供を目指してまいります。

*1:コンテンツマネージメントシステムの略。管理画面からWebサイトの構築
  やコンテンツ編集が簡単にできる仕組みのこと。
*2:Web Application Firewallの略。Webサイトへの攻撃を防御するファイアー
  ウォールのこと。

-----------------------------------------------
【「SiteGuard WP Plugin」について】
-----------------------------------------------
 「SiteGuard WP Plugin」はジェイピー・セキュア
http://www.jp-secure.com/)が2014年10月24日(金)に無償で提供開始し
た、WordPress公式ディレクトリ登録済みのセキュリティプラグインサービス
です。開発過程で「ロリポップ!」が技術協力を行い、この度初の導入先と
して「ロリポップ!」「ヘテムル」の「WordPress簡単インストール」機能へ
の標準搭載が実現いたしました。
 「SiteGuard WP Plugin」は、新たに「WordPress簡単インストール」を利
用される方だけでなく、すでにWordPressをご利用頂いている方も無料で導入
いただけます。

<主な特徴>
1.WordPress管理画面へのアクセス制限
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
 従来は管理画面のアクセス制限を掛ける場合、「.htaccess(*3)」などの
ファイルを直接編集して、許可したIPアドレス以外からのアクセスを制限す
る方法となっていました。しかし、管理者のインターネット接続環境が、固
定されていない動的IPアドレス(*4)を利用している場合、管理者自身がア
クセスできなくなるケースがあります。「SiteGuard WP Plugin」では、
「.htaccess」などのファイルを直接編集することなく、また動的IPアドレス
をお使いの管理者でも、簡単に接続元IPアドレスのアクセス制限を行うこと
が可能です。

*3:Webサーバの動作をディレクトリ単位で制御するためのファイル。
*4:インターネットプロバイダーからインターネットに接続するたび割り当
  てられるため、毎回異なるIPアドレスのこと。

2.不正ログイン防止対策
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
 不正ログインからWebサイトを強力に保護するために、ログイン名の変更や
画像認証、ログイン回数制限など、ログインページを守るための複数の対策
を設定することができます。

3.コメントスパム防止対策
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
 機械的なコメントスパムを防止するために、コメント投稿欄に画像認証を
導入していただけます。

4.WAFチューニングサポート
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
 データベースを不正に操作する「SQLインジェクション」や、ユーザー情報
などを搾取する「クロスサイトスクリプティング」といった攻撃を自動ブロッ
クするWAFの検出ルールを、お客様ご自身で設定することができます。これに
より、WAFの誤検知によって動的コンテンツなどのウェブアプリケーションが
正常に動作しなくなるといった影響を回避することが可能となります。


<「SiteGuard WP Plugin」利用概要>
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■利用料金   :無料
■提供開始日  :2014年10月24日(金)
■対象ユーザー:「ロリポップ!」「ヘテムル」で「WordPress簡単インストー
        ル」機能を利用する新規・既存ユーザー
■基本機能  :WordPressへの不正アクセス・攻撃からの防御、
       WAFのチューニング機能。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▼「SiteGuard WP Plugin」詳細ページ
http://www.jp-secure.com/cont/products/siteguard_wp_plugin/

以上

----*----*----*----*----*----*----*----*----*----*
【報道関係のお問い合わせ先】
◆GMOペパボ株式会社(http://pepabo.com/
経営戦略部 広報担当 河村・浜田
TEL:03-5456-2622 FAX:03-5456-2633
E-mail: pr@pepabo.com

◆GMOインターネット株式会社
グループ広報・IR部 石井・島田
TEL:03-5456-2695 FAX:03-3780-2611
E-mail:pr@gmo.jp
----*----*----*----*----*----*----*----*----*----*

◆◇◆━━━━━━━━━━━━━━━━━━━━◆◇◆
【GMOペパボ株式会社 会社概要】
会社名 GMOペパボ株式会社
(JASDAQ 証券コード:3633)
所在地 東京都渋谷区桜丘町26番1号 セルリアンタワー
代表取締役社長 佐藤 健太郎
事業内容 ■ホスティング事業
    ■EC支援事業
    ■コミュニティ事業
◆◇◆━━━━━━━━━━━━━━━━━━━━◆◇◆
Copyright (C) 2014 GMO Pepabo , Inc. All Rights Reserved.
  1. プレスリリースTOP
  2. >
  3. GMOインターネットグループ
  4. >
  5. GMOペパボ:「ロリポップ!」「heteml」WordPressの安全性を高めるセキュリティプラグイン 「SiteGuard WP Plugin」を「WordPress簡単インストール」機能に標準搭載