Skip to main content

サービス
ソリューション
事例
セミナー
コラム
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

Search for:

無料簡易脆弱性診断 for WordPress キャンペーン実施中！詳細はこちら

サービス
ソリューション
事例
セミナー
コラム
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

サービス
ソリューション
事例
セミナー
コラム
KUSANAGI
改ざん・障害復旧
資料ダウンロード
- メールマガジン登録
お問い合わせ

無料簡易脆弱性診断 for WordPress キャンペーン実施中！詳細はこちら

トップページ
お客様事例
KUSANAGI for GCP

KUSANAGI for GCP

Webメディアのプロが認めた「KUSANAGI」の実力

メニュー項目
メニュー項目
メニュー項目
メニュー項目

お知らせ

WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第14回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第14回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-14/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年10月8日

WordPress
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第13回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第13回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-13/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年10月8日

WordPress
WordPress
WordPress プラグイン・テーマの脆弱性最新情報（第12回）

こんにちは！マーケティング＆セールス部の相馬理紗です。このたびマイナビニュース TECH+ 様にて、「WordPress プラグイン・テーマの脆弱性最新情報」という連載をスタートいたしました！第11回目の記事が掲載されました！以下となります！https://news.mynavi.jp/techplus/article/wordpressvulnerability-12/ 本連載では、WordPressのプラグイン・テーマの脆弱性情報を発信しているWebサイト「Wordfence」より、日本の利用者にも影響がありそうな脆弱性を厳選してご紹介しています。マイナビニュース TECH+ 様での更新は2週間に1回ですが、毎週情報を受け取りたい方には「Security Advisory forWordPress」メルマガもおすすめです！プライム・ストラテジーでは毎週電子メールにてこの情報をお届けしています。興味ある方は、こちらからご登録ください！↓
相馬理紗

Published 2025年9月8日

WordPress

コラム

WordPressに最適なサーバとは？共用・VPS・クラウドの違いを徹底比較

企業がWordPressサイトを運用する際、サーバ選択はとても重要です。とりわけ、「コスト」「パフォーマンス」「安定性」に直結する部分ですので、どういったサーバを選ぶのかは重要な決断です。しかし、サーバには「共用サーバ」「VPS」「クラウド」の3つの選択肢があり、それぞれ特徴が大きく異なります。 WordPressサーバの3つの選択肢とは？大きく分けるとWordPressのサーバには3つの選択肢があります。それぞれ特徴が異なりますので、ここから分かりやすくまとめてみたいと思います。共用サーバ（Shared Hosting）は、コスパが高いまずは共用サーバです。レンタルサーバをイメージしてもらえるとわかりやすいです。そもそもサーバは皆さんが思い浮かべるような大きな物理的な機械ですので、このサーバを複数のユーザーで共有する形を取ります。さくらのレンタルサーバー、エックスサーバー、GMOのConoHa WINGなどが有名だと思います。非常に安価で月に数百円から利用できるため、まずは共用サーバを使う、という方が多いです。例えるのなら、使いたいユーザーはアパートやマンションの1室を借りるようなものです。 VPS（Virtual Private Server：仮想専用サーバ）はバランスがいい続いてVPSです。VはVirtual（バーチャル）でPはPrivate（プライベート）ですので仮想的にプライベート空間を作ってそこを利用できるサーバです。1台の物理的な機械（サーバ）上に仮想化技術というものを使って複数の仮想的なサーバを構築し、ユーザーは仮想的にプライベートな空間で専用リソース（CPUやメモリなど）を割り当てて使うことができるものです。さくらのVPS、エックスサーバーのVPS、GMOのConoHaが有名ですね。例えるのなら、マンションで占有スペースを持つような感じでしょうか。ですので、共用サーバよりも柔軟性高く運用することができるようになります。クラウドサーバ（Cloud Server）は柔軟性最強で使った分だけ費用発生 3つ目はクラウドサーバです。今ではクラウドサーバが主流となりましたので、多くの企業でWordPress用のサーバに関わらず使われています。SaaSのアプリケーションが増えてきたこと、クラウドストレージの普及なども「クラウド」というイメージを更に一般的にしましたね。クラウドサーバで有名なのは、AWS（アマゾン）、Microsoft Azure（マイクロソフト）、Google Cloud（グーグル）といったアメリカ企業です。日本でもさくらインターネットのさくらのクラウドなどが有名です。このクラウドサーバですが、AWSなどサービス提供をしている企業は、ものすごくたくさんの物理サーバをデータセンターで動かしており、それらを束ねた仮想環境を作っています。この仮想環境をユーザーは必要に応じて必要な分だけ利用するという形です。ですので、小さいサイトやシステムで使う場合はそれに応じて小さめのリソースを使う形になりますし、だんだんサイトやシステムが大きくなってきたらそれに応じて柔軟にサーバの大きさや構成をブラウザ上から変更する事ができます。従来は自社でサーバルームを持って管理をしていたところから全てブラウザ上でどれだけ大きなサイトやシステムでも動かすことができるようになってきているというのがすごいです。例えるのなら、必要に応じて部屋数を増やせる可変的な住居という感じでしょうか。 WordPressのサーバ3つの選択肢を一覧化項目共用サーバVPSクラウド月額コスト低（500円～3,000円程度）中（1,000円～10,000円程度）柔軟（数百円～数十万円、使用量・規模による）初期費用低い～中程度～比較的低い～パフォーマンス他ユーザーの影響を受けやすい安定（専用リソース）非常に高いカスタマイズ性低い（制限あり）高い（root権限あり）非常に高いスケーラビリティ限定的固定リソース（プラン変更が必要）柔軟に拡張可能技術的知識不要必要（サーバ管理の基礎知識）専門知識が必要管理負担軽い（ホスティング会社が管理してくれる）中～重い（自社管理が必要）中～重い（自社管理が必要）適している企業スタートアップ、小規模サイト小〜中規模サイト、安定運用重視小〜大規模サイト、中堅〜大企業、急成長企業 ※上記は一般的な目安であり、サービスやプランにより異なります。 WordPressのサーバ3つの選択肢のメリットデメリットとは？ここまでがWordPressで使われるサーバの概要でした。それではもう少し深掘りしてみます。メリット・デメリットを見ていきましょう。共用サーバは、安価で利用しやすいが小さめのサイトに限るまずメリットとしてはこちらです。そして、デメリットはこちらです。比較的利用しやすく、初心者や小規模のサイトに適しているのが共用サーバです。サーバの管理も特に気にしなくて良いという点も大きなメリットとなります。しかし、あくまで「共用」であることや利用するサイト・システムに応じた柔軟性は少ないため、規模を大きくしていきたいサイトには適さないサーバと言えます。【こんな企業やサイトに向いています】 VPSは、柔軟性が増すが自分たちで保守管理が必要メリットはこちらになります。デメリットはこちらです。共用サーバと比較して、「専用」サーバですので他のサイトの影響を受けることもなく安定した稼働が実現できます。また、ある程度のカスタマイズ性もあるのがVPSの良さと言えます。一方で、自分たちでサーバの保守運用を行う必要があるという点があるのでここはデメリットとしています。【こんな企業やサイトに向いています】クラウドサーバは、管理の負荷はあるが柔軟性などの「自社に応じた」対応がピカイチメリットはこちらです。デメリットはこちらです。クラウドサーバは、なんといっても圧倒的な柔軟性です。ビジネスは予期せぬことが常に起こる予測が難しい世界でもあります。Webサイトも同じで、突然アクセスが増加することもあれば、構成を変更してサーバダウンが起きづらい複数台構成（冗長化）をしていくことも出てきます。そういった中ではクラウドサーバの柔軟性はとてもマッチしています。一方で、従量課金という特性上コスト予測が難しいことや運用管理の負荷が発生することはデメリットにもなりうると思います。ただ、コスト予測や運用管理については定額プランのマネージドサービスなどを使うことで解消する事が可能です。【こんな企業やサイトに向いています】マネージドサービスを組み合わせるという選択肢今回は、WordPressで使われているサーバの3つの選択肢を紹介してきましたが、専用サーバにあたるVPSとクラウドサーバは「自分たちで運用管理したり対応するのはちょっと難しいかな」と思っている方もいらっしゃると思います。そこで有効な手段の1つが、「マネージドサービス」です。何も、サーバ運用管理のような、自社の強みを活かさない業務を頑張って自社で行う必要はないので、クラウドサーバを利用しながらマネージドサービスと組み合わせて使うことはおすすめです。マネージドサービスマネージドサービスというのは、アプリケーション（WordPress）からインフラ（サーバ）まで、専門家が一貫して管理・運用するサービスです。技術的な運用はすべてプロに任せ、企業は本来の業務に集中できます。マネージドサービスを使うメリットとしては以下のようなポイントがあります。こういったサービスを使っておくことで安心してWeb施策に専念できますし、それによって収益の増加を計画的に行っていくことが実現してきます。 […]
穂苅智哉

Published 2025年10月19日
WordPressの脆弱性対策、バージョンアップはどれぐらいの頻度で行えばいいのか？

こんにちは。プライム・ストラテジー代表の吉政でございます。毎月かなりのセミナー登壇をするようになりました。そのセミナーの中でよくいただく質問として、「WordPressの脆弱性対策、バージョンアップはどれくらいの頻度で行えばいいのか？」というのがあります。この質問はある意味、漠然としていていろいろな角度で説明をしなければいけないものですが、WordPressの利用者として知りたい内容ではないかと思います。今回は私の私見ではありますが、長年、かなりの台数を運用してきた経験でお話をさせていただきます。 WordPressの脆弱性についてそもそも脆弱性とは「ソフトウェアにおけるセキュリティ上の欠陥や弱点」のLinuxなどのOS、PHPなどのプログラム、DB、nginx（エンジンエックス）などのWebアプリケーションに、もちろんWordPressなどのCMSなど、すべてのソフトウェアで発生する可能性があるものです。よってWordPressの脆弱性対策という場合は、WordPress及びWordPressが動作するためのOS、DB、プログラム、Webアプリケーションなど、実行のための全てのソフトウェアで脆弱性を対策しなければなりません。 WordPressの脆弱性対策３つの有効ポイント脆弱性対策として有効なものは主には以下があると考えています。 A）常に最新のバージョンを使うこと（バージョンアップのタイミングできるだけ短くする）B）開発が活発なソフトウェア、利用者数が多いソフトウェアを使用するC）脆弱性情報を最速で得られるような情報ネットワークに参加すること A）常に最新のバージョンを使うこと（バージョンアップのタイミングできるだけ短くする）脆弱性が発見されたときに、すぐに対応しなければいけない場合がありますが、しばらくバージョンアップをしていなく、最新版にするのに大きな手間とお金がかかる場合がありますので、そのようなことがないようにします。例えば、今のPHPの最新バージョンはPHP8.xですが、2メジャーバージョン前のPHP5.xを使用していたとします。その場合の最新版へのアップグレードはかなり手間と費用が掛かります。常に最新版にバージョンアップをしていれば、いざというときにそのような大幅なバージョンアップ作業がかからないのです。また、人によっては最新バージョンが出てから1週間用紙を見てからバージョンアップをしたい方もいます。それは、WordPressの場合は、最新バージョンが出てすぐは不具合が見つかりやすい経験をした方からだと思います。その運営が正しい場合もあります。一方で万が一の場合に巻き戻しができるような環境であれば、そのようなことを指揮する必要もないと思うのです。 B)開発が活発なソフトウェア、利用者数が多いソフトウェアを使用するより多くの方が使っているソフトウェアのほうが脆弱性が発見されやすいのは事実です。また、救済措置もすぐに公開されるのもメジャーなソフトウェアの特徴です。WordPressのようなCMSシェアで8割を超えてくるようなものは安全であるといえると考えています。また、開発が活発なメジャーなソフトウェアのほうが、常にバージョンアップが行われているので、その点でも安心感があります。 C）脆弱性情報を最速で得られるような情報ネットワークに参加することそもそも脆弱性が発見されても、それを知り対応できなければ被害が甚大になります。最近の傾向としては、ハッキングされたことがわからないようにハッキングし、情報を抜き続けたり、踏み台にし続けたりしますので、本当に最新の情報を迅速に得られる情報網に参加しておいた方がいいです。当社のほうでWordPressの脆弱性情報をお伝えするメールマガジンを発行しています。このメールマガジンは週一発行になりますので、いささか迅速性に欠けますが、当社が重視している情報網を知るには良いと思いますし、社内に情報共有する手段としては効果的だと思います。本メールマガジンに興味がある方は以下よりお申し込みください。 Security Advisory for WordPressについて：https://kusanagi.biz/wordpress-security-advisory/ かなり万全なWordPress脆弱性対策のご紹介脆弱性対策の基本は、迅速な情報網を持ち、迅速に対応できる環境と技術力を持つことが重要です。WordPressは広く使われているため、安全なソフトウェアであると感じている方も多いと思います。一方で企業の皆様の場合は、万が一を避けられる体制を検討しなければならないと思っています。一般企業が迅速な情報網を持ち、迅速に対応できる環境と技術力を持つことはなかなか難しく、それはまさに私どものような専門家集団に依頼することが一番有効だと考えています。私どもはWordPressの単なる専門家集団ではありません。長年、WordPressの分野でトップを走ってきた代表的なリーディングカンパニーなのです。 WordPressに関して、万全な体制をお考えの方がいらっしゃいましたら、まずは私どもにご相談いただきたいです。興味がある方は、まずは以下をご覧の上、情報交換や課題解決のご提案から始めさせていただけると幸いです。 KUSANAGIマネージドサービス　※複数のサーバーを統合的に管理するサービスもございます。お気軽にお申し付けください。https://kusanagi.biz/managed-service/ 情報交換のご依頼は以下よりお願いします。https://kusanagi.biz/contact/
吉政忠志

Published 2025年10月14日
（第6回）初めて動かすKUSANAGI。～KUSANAGI初期設定編～

こんにちは、マーケティング＆セールス部の相馬理紗です！この連載では、KUSANAGIとWordPressについて一緒に学んでいくことをテーマにお届けしています。前回は、～Tera Term編～ようやく見れた黒い画面～ということで、ｓｓｈクライアントを使用し仮想マシン（KUSANAGI）にログインをしました。ご興味ある方は以下をご覧ください。https://kusanagi.biz/column/what-is-kusanagi5/ 今回は、KUSANAGIの初期設定を行っていきます。 WordPressサイトを使ってブログやWebサイトを作ってみたい！という方にとっても、最初の一歩になる内容です。KUSANAGIやWordPressに興味のある方に、少しでも役立つ情報をお届けできればうれしいです。 KUSANAGIの初期設定～rootユーザー切り替えアップデート～さて、前回同様AWSからインスタンスを再起動し、仮想マシンにログインしていきます。ログインの仕方は前回もお話しているので割愛しますが、特に問題なくログインすることができました。2回目も感慨深いものですね。よくドラマで見る、ハッカーみたいな画面でちょっとかっこいい感じがします。今回の設定は、以下ページを参考に設定していきます。https://kusanagi.tokyo/document/kusanagi-quickstart/ rootユーザーへの切り替え KUSANAGIの初期設定をするためには、「rootユーザー」なるものに切り替える必要があるとのこと。 rootユーザーとは、管理者権限を持つユーザーのこと。大事なファイルを消したり、他のユーザーのパスワードを変更したりなんでもできてしまうそうです。コマンドを使って、rootユーザーに切り替えてみましょう。コマンド入力画面を見ていると、今は”ec2-user”になっていました。ちなみに末尾の$マークが#マークになるとrootユーザーで接続していることになるようです。さて、コマンドを入力していきましょう。すると、ユーザーIDが「roor@」に代わり、末尾のマークも#に代わりました。 KUSANAGIのアップデート続いて、KUSANAGIのアップデートをしていきます。またコマンドを入力しましょう。アップデートはそれなりに時間がかかりましたのでしばらくお待ちください。アップデートが終わったら、サーバを再起動します。以下を入力します。これでTera Termが一度消えますので再起動し、またログインをしてください。ちなみに…Tera Termのペーストのショートカットキーは「alt+V」です。ぜひ使ってみてください。初期設定の実行再度ログインしたら、rootユーザーに切り替えをしてください。ここでは、Linuxのユーザー、データベースのユーザーのパスワードの設定、利用するミドルウェアの設定などを行います。必須の設定と、必須でないものがあります。【必須】kusanagiユーザーのパスワードの設定「kusanagi」というLinuxユーザーのパスワード設定します。 kusanagiの基本的な操作はこのユーザーで行います。任意のパスワードを考えてメモしておいてください。今回は仮置きでvD7jswmpとします。【必須】kusanagiユーザーのSSHユーザ鍵のパスフレーズの設定こちらの設定で、鍵にパスフレーズに文字列を設定するのか、しないのかを選ぶことができます。–nophrase を指定すればパスフレーズは空文字列になり、–phrase ”パスフレーズ” を使えば文字列の指定ができます。今回は–nophraseで設定をしていきます。【必須】MariaDBのrootパスワードの設定 MarinaDBは、Linuxで採用されているデータベースのことです。こちらのパスワードを設定していきます。※このパスワードには、アルファベット大文字小文字、数字、「.!#%+_-」のいずれかで構成される 8文字以上の文字列を設定してください。ではこちらも考えてメモしておきましょう。今回は仮置きで「sK2gRj5H」としておきます。【任意】こだわりがなければ完了でOK 他には以下のような設定をすることができます。この設定はこだわりがなければ初期設定を完了して問題ないようですが、Basic認証のユーザー名・パスワードの設定だけしてみましょう。 Basic認証のユーザー名 Basic認証で使用するユーザー名を指定します。※このユーザー名には、「A～Z、a～z、0～9、.、_、ー、@」の組み合わせからなる3～16文字の文字列を指定してください。今回は、「soma2995」とします。 Basic認証のパスワード Basic認証で使用するパスワードを指定します。※このパスワードには、「A～Z、a～z、0～9、.、!、#、%、+、_、-」の組み合わせからなる8文字以上の文字列を指定してください。今回は、「Q8eys5ht」とします。 Basic認証を指定しなかった場合 Basic認証のユーザー名/パスワードに関しては指定しなければ以下のような設定なるようです。 Basic認証のユーザー名：kusanagiBasic認証のパスワード：kusanagiユーザーのパスワードで設定したもの（今回はvD7jswmp ）管理するユーザー名・パスワードが増えるのが面倒という方は指定しなくても大丈夫そうですね。コマンドの作成さて、ここまで内容を決めたら、コマンドを作成していきましょう。初期設定をするために以下のコマンドを使っていきます。　先ほど設定したパスワードを、コマンドに入れ込んでいきましょう。 […]
相馬理紗

Published 2025年10月14日

個人情報保護方針
メールマガジンへの登録

運営会社
KUSANAGI公式サイト
KUSANAGI公式パートナープログラム
- パートナープログラムにご興味のある企業様へ
メンバー紹介

© 2025 Prime Strategy Co., Ltd. All rights reserved

Search for: