WordPressのセキュリティーを確保するためにやっておいた方が良いと思われるものをまとめます。
ピンバック・トラックバックを受け付けない †
この機能を利用して外部からDDoS攻撃を受ける可能性があるため、特に必要な理由が無い場合は無効化しておきます。
設定 - ディスカッション設定
投稿のデフォルト設定 - 他のブログからの通知 (ピンバック・トラックバック) を受け付ける のチェックをはずす
セキュリティ対策プラグインをインストールする †
Acunetix WP Security や All In One WP Security & Firewall などのプラグインがあります。
どれが良いかはまた試してみたら追記します。
