セキュリティ用語集
WordPressサイトの運営で目にするセキュリティの用語を、1語ずつ、専門知識がなくてもわかるように解説します。
あ行
アクセスログ
Access Logアクセスログとは、Webサーバーが受けたアクセスについて、日時・接続元のIPアドレス・開かれたURLなどを1件ずつ書き残した記録のことです。
Webシェル
Web ShellWebシェルとは、攻撃者がブラウザからサーバーを遠隔操作するために、Webサイトに設置する不正なプログラムのことです。
.htaccess
.htaccessとは、Apache などのWebサーバーで、フォルダごとに転送やアクセス制限などの動作を設定するためのファイルのことです。
SEOスパム
SEO SpamSEOスパムとは、検索エンジンからの集客を悪用する目的で、Webサイトに宣伝用のページや不正なリンクを無断で大量に埋め込まれる被害のことです。
SQLインジェクション
SQL InjectionSQLインジェクションとは、Webサイトの入力欄やURLに不正な命令文を紛れ込ませ、データベースの情報を盗み見たり書き換えたりする攻撃のことです。
FTP
File Transfer ProtocolFTPとは、パソコンとサーバーの間でファイルをやり取りするための通信方式のことです。通信が暗号化されないため、現在は暗号化に対応した SFTP や FTPS の利用が勧められています。
か行
改ざん
Tampering改ざんとは、権限のない第三者が、Webサイトのページやファイル、データベースの内容を無断で書き換えることです。見た目が変わらない改ざんもあります。
改ざん検知
Tamper Detection改ざん検知とは、Webサイトのファイルやページの内容が許可なく書き換えられていないかを監視し、変化があれば知らせる仕組みのことです。
Google Search Console
Google Search ConsoleGoogle Search Consoleとは、自分のサイトが Google 検索でどう扱われているかを確認できる、Google の無料ツールのことです。セキュリティの問題が見つかったときの通知も届きます。
Googleセーフブラウジング
Google Safe BrowsingGoogleセーフブラウジングとは、マルウェアの配布やフィッシングなどを行う危険なWebサイトを Google が検出し、ブラウザや検索結果で利用者に警告する仕組みのことです。
クローキング
Cloakingクローキングとは、検索エンジンと人間の訪問者に、それぞれ異なる内容のページを見せる手口のことです。改ざんされたサイトで、被害を隠すために使われることがあります。
クロスサイトスクリプティング
Cross-Site Scriptingクロスサイトスクリプティング（XSS）とは、Webサイトの脆弱性を突いて不正なスクリプトを埋め込み、そのページを開いた人のブラウザで実行させる攻撃のことです。
さ行
た行
な行
は行
パーミッション
File Permissionパーミッションとは、サーバー上のファイルやフォルダについて、誰に読み取り・書き込み・実行を許すかを決める設定のことです。
パスワードリスト攻撃
Credential Stuffingパスワードリスト攻撃とは、ほかのサービスから流出したIDとパスワードの組み合わせを使い、別のサイトへのログインを試す攻撃のことです。パスワードの使い回しが狙われます。
バックアップ
Backupバックアップとは、Webサイトのファイルやデータベースの複製を別の場所に保存しておき、故障や改ざんのときに元の状態へ戻せるようにすることです。
バックドア
Backdoorバックドアとは、攻撃者が一度侵入したサイトやシステムに、あとから何度でも入り直せるように仕掛ける「裏口」のことです。
パッチ
Patchパッチとは、ソフトウェアに見つかった不具合や脆弱性を直すために、開発元が提供する修正プログラムのことです。WordPressでは主に「更新」の形で届きます。
フィッシング
Phishingフィッシングとは、実在する企業やサービスを装ったメールや偽サイトで利用者をだまし、パスワードやクレジットカード番号などを盗み取る攻撃のことです。
不正リダイレクト
Malicious Redirect不正リダイレクトとは、Webサイトに埋め込まれた不正なコードによって、訪問者が本来のページではなく、詐欺サイトなど別のサイトへ勝手に転送されることです。
踏み台
Stepping Stone踏み台とは、攻撃者が乗っ取ったサイトやサーバーを中継地点にして、迷惑メールの送信や他のサイトへの攻撃を行うことです。持ち主は気づかないうちに加害者の立場に置かれます。
プラグイン
Pluginプラグインとは、WordPressに後から追加して、お問い合わせフォームやSEO設定などの機能を増やすためのプログラムのことです。
ブルートフォース攻撃
Brute-Force Attackブルートフォース攻撃とは、パスワードとして考えられる文字の組み合わせを片っ端から試し、ログインを突破しようとする攻撃のことです。総当たり攻撃とも呼ばれます。
