共有ホスティングの5大セキュリティリスクとその対策方法を徹底解説

共有ホスティングプランが、WordPressサイトのセキュリティやパフォーマンスを脅かしているのではないかと不安になっていませんか?

「あなたのサイトは安全です」とお伝えできれば良いのですが、残念ながら現実には、共有ホスティングには数多くのセキュリティリスクが潜んでいます。

共有ホスティングはウェブサイトを運営する上で最も経済的なソリューションである一方、サイトのパフォーマンスとセキュリティを損なう可能性があるのです。

「共有ホスティングを使っているとサイトがハッキングされることはあるのか?」というご質問をクライアントからよく受けます。答えは「はい」です。共有ホスティングには一定のセキュリティリスクがあり、それが原因でサイトがハッキングされる可能性は十分にあります。

万が一ハッキングされると、攻撃者はあなたのウェブサイトを利用して顧客にスパムを送りつけたり、望まないコンテンツを表示させたり、訪問者を知らないサイトへリダイレクトさせたりすることができます。さらにGoogleがサイトのハッキングを検知すると、サイトは即座にブラックリストに登録され、ホスティングアカウントも停止されてしまいます。

しかし心配はいりません。適切な対策を講じることで、共有ホスティングのリスクからサイトを守ることができます。この記事では、共有ホスティングの危険性と、サイトを保護するための具体的な手順を詳しく解説します。

要点まとめ: 攻撃者は共有ホスティングの脆弱性を悪用することで、瞬く間にサイトへマルウェアを感染させ、その痕跡を隠すことができます。こうした不正な活動を検知するためには、MalCareのようなセキュリティプラグインの導入が必要です。高度なスキャナーがサイト上の不審な挙動を検出し、即座にアラートで通知します。また、MalCareを使えばワンクリックでハッキングの被害を駆除し、サイトへのダメージを防ぐことも可能です。

共有ホスティングとは何か?

リスクを正しく理解するためには、まず共有ホスティングの仕組みを知る必要があります。

ウェブサイトをインターネット上で公開するには、GoDaddy、Bluehost、KinstaなどのホスティングプロバイダーからWebサーバーを契約する必要があります。

サイトのすべての機能や操作は、このサーバーのリソースを使用します。例えば、訪問者がホームページを閲覧しようとしたとき、サーバーが必要なデータを取得してページを表示します。この処理を実行するために、サイトはサーバーリソースの一部を消費するのです。

ところが、すべてのウェブサイトがサーバー1台分のリソースを必要とするわけではありません。多くのサイトはページ数や投稿数も少なく、サーバーリソースのごく一部しか使いません。そのため、専用サーバーを1台まるごと契約するのは、コスト面でも資源の有効活用の面でも非効率です。

これは、「マンション1棟を購入しなければならないのに、実際に必要なのは1部屋だけ」という状況に似ています。

そこで誕生したのが共有ホスティングです。共有ホスティングとは、1台のサーバーで複数のウェブサイトをホストする仕組みのことです。

1台のサーバーにいくつのサイトを載せられるかは、各サイトに割り当てられるリソースの上限によって異なりますが、中には数千ものサイトを同一サーバーでホストしているケースもあります。

この仕組みによって、ホスティングプロバイダーは共有ホスティングプランを非常に低価格で提供できるようになり、最も安価な選択肢となっています。

しかし、1台のサーバーに数千のサイトを載せることには、いくつかの問題点も伴います。次章で詳しく見ていきましょう。

共有ホスティングにおける5大セキュリティ・パフォーマンスリスク

先ほどのマンションの例えに戻りましょう。あなたがマンション1棟を数千人の人々と共有していると想像してください。エレベーター、階段、ロビーといった共用スペースがあります。

ここで、ある住人が安全対策を怠って窓を閉め忘れていたらどうなるでしょうか。泥棒が侵入し、共用スペースへのアクセスを得てしまうかもしれません。そしてその泥棒は建物内に潜伏し、他の部屋への侵入を試み始めます。

同じことがサーバー上でも起こります。共有サーバー上の1つのサイトがハッキングされると、攻撃者はそのアクセス権を足がかりに、同じサーバー上にある他のサイトへ攻撃を仕掛けることができるのです。

しかも、心配すべきはセキュリティだけではありません。基本的なメンテナンスの問題さえセキュリティリスクになり得ます。例えば、ある部屋で水漏れが発生し、長期間放置されると、漏水は隣接する部屋にも被害を及ぼします。

同様に、共有サーバー上の他のサイトがあなたのサイトにトラブルをもたらす可能性があるのです。以下が、共有ホスティング利用における主なセキュリティ・パフォーマンスリスクです。

1. 共有ディレクトリによるリスク

すべてのWordPressサイトには、WordPressファイル、コンテンツ、その他のデータを格納する独自のフォルダがあります。このフォルダは、Webサーバー上の「ディレクトリ」と呼ばれる領域の中に配置されています。

専用サーバーであれば、1つのディレクトリに1サイトのファイルのみが存在します。しかし共有ホスティングでは、1つのディレクトリの中に複数サイトのフォルダが混在しています。

たとえドメインやコンテンツが別々であっても、このディレクトリを共有している以上、同じサーバー上の他のサイトと本質的に結びついているのです。

つまり、攻撃者がこのメインディレクトリへのアクセスに成功すれば、同一サーバー上のすべてのサイトを標的にできます。攻撃者はプログラムを実行して、ディレクトリ内の全サイトの脆弱性を洗い出します。例えば、古いバージョンのまま更新されていないプラグインなどが狙われます。脆弱性を発見すると、それを悪用してサイトに侵入するのです。

2. 表示速度の低下

共有サーバー上の他のサイトがハッキングされると、あなたのサイトのパフォーマンスにも悪影響が及ぶ可能性があります。サイトが侵害されると、攻撃者はwp-feed.phpのような不正なファイルやフォルダを保存したり、スパムメールを大量送信したり、他のサイトへの攻撃を仕掛けたりといった悪意ある活動を行うことがあります。

こうして、ハッキングされたサイトは割り当てられたサーバーリソース以上を消費するようになります。その影響はあなたのサイトにも波及し、表示速度が大幅に低下します。最悪の場合、サイトが応答しなくなり、訪問者がアクセスできなくなることもあります。

3. DDoS攻撃の巻き添え被害

同じサーバー上の他のサイトでトラフィックが急増すると、あなたのサイトも遅くなることがあります。

攻撃者がターゲットのサイトをダウンさせようとする際、数千の悪意あるボットやデバイスを操り、対象サイトに大量のトラフィックを送り込みます。これがDDoS攻撃(分散型サービス拒否攻撃)です。

突然のトラフィック急増に対応するため、攻撃を受けているサイトはサーバーリソースを大量に消費し始めます。その結果、あなたのサイトに割り当てられるリソースが減少し、速度とパフォーマンスに悪影響が出ます。

あなたのサイトは攻撃の標的ではありません。しかし、いわば「巻き添え被害」を受けてしまうのです。

4. 共有IPアドレスのリスク

IPアドレスとは、スマートフォンやパソコンなど、インターネットに接続された機器を識別する固有のコードです。サーバーもインターネットに接続される機器であるため、それぞれ固有のIPアドレスを持っています。

共有サーバーはIPアドレスを1つしか持たないため、そのサーバー上でホストされているすべてのサイトが同じIPアドレスを共有することになります。

もし隣接するサイトが違法行為を行ったり顧客にスパムを送ったりすると、そのIPアドレスはブラックリストに登録され、悪意あるものとしてマークされます。これにより、あなたのサイトには以下のような問題が発生します。

• ファイアウォールがあなたのサイトを悪意あるものと判断し、ユーザーのアクセスをブロックする。
• GmailなどのメールプロバイダーがIPアドレスをブラックリストに登録し、送信したメールが顧客の迷惑メールフォルダに振り分けられる。
• Googleなどの検索エンジンがサイトをブラックリストに登録し、「安全でないサイト」としてマークする。

共有ホスティングのセキュリティリスクからサイトを守る方法

最もシンプルな解決策は共有ホスティングを使わないことですが、現実には誰もが専用サーバーや専用IPアドレスを契約できるわけではありません。そこで、共有ホスティングのリスクを軽減するために実践できる4つの対策をご紹介します。

1. セキュリティプラグインを導入する

これは、共有ホスティングでも専用サーバーでも、必ず実施すべき対策です。

優れたWordPressセキュリティプラグインは、攻撃者やサイト上の悪意ある活動に対する強力な防御壁となります。共有プラットフォーム上の攻撃者があなたのサイトへのアクセスを試みたり、悪意あるコマンドを実行しようとしたりした場合、セキュリティプラグインがそれを検知して警告してくれるはずです。

WordPressサイトにはMalCareの導入をおすすめします。

• 強力なファイアウォールを自動的に構築し、攻撃者がサイトの機密ファイルにアクセスするのをブロックします。
• 毎日サイトを自動スキャンし、マルウェアが存在しないことを確認します。攻撃者が不正なコードを挿入していれば、スキャナーが検出して即座に通知します。インスタントマルウェア除去機能を使えば、サイトを壊すことなく迅速に駆除できます。
• 推奨されるWordPressハードニング(強化)対策も、数クリックだけで実装できます。これによりサイトのセキュリティを大幅に強化できます。

2. ホスティング業者を見直す

複数のホスティングプロバイダーを比較し、サーバーレベルでどのようなセキュリティ対策が講じられているかを確認することをおすすめします。

他のユーザーのレビューを調べたり、チャットや電話でカスタマーサポートに直接問い合わせたりして、ホストのセキュリティ体制について詳しく確認しましょう。評判の良いホストの多くは、前述の脅威への対処法を確立しています。

特に重要なのは、自分のサイトの環境が他のサイトから隔離されているかどうかです。つまり、site1.comの環境にsite2.comからアクセスできないようになっているべきです。

3. ファイルパーミッションを適切に設定する

先述の通り、共有サーバー上の攻撃者はWordPressファイルへのアクセスを試みることがあります。適切なファイルパーミッションを設定することで、サイト所有者であるあなただけがファイルにアクセスできる状態を確保できます。

ファイルパーミッションを変更するには、ホスティングアカウントのcPanelにアクセスします。

適切なファイルパーミッションの設定方法については、専用ガイドを参考にしてください。

4. 不審なフォルダでのPHP実行をブロックする

攻撃者はサイトの脆弱性を発見すると、それを悪用して独自のファイルやフォルダを作成します。これにより、訪問者を不正なサイトへリダイレクトしたり、顧客に不要なコンテンツを送りつけたりといった悪意ある活動が可能になります。

通常、攻撃者はPHPというプログラミング言語でコードを実行します。サイト運営にはPHPの実行が不可欠ですが、使用されるのは特定のフォルダのみです。信頼できないフォルダでのPHP実行をブロックすることで、攻撃者の活動を阻止できます。

PHP実行を無効化するガイドに従って手動で設定することもできますし、MalCareのようなプラグインを使えば数クリックで実装できます。

以上が、共有ホスティング利用時のサイト保護対策です。これらの対策を実施すれば、サイトのセキュリティは確実に向上するはずです。

まとめ

共有ホスティングプランは、立ち上げたばかりのサイトや、基本的なオンラインプレゼンスが必要なビジネスにとっては有力な選択肢です。しかし、ビジネスが成長しサイトが大規模になるにつれて、専用サーバーへの移行を検討する必要が出てくるでしょう。

予算に余裕があるのであれば、より優れたセキュリティとパフォーマンスを得るために、専用ホスティングプランの利用を常におすすめします。

ただし、どんな環境でもサイバー脅威から100%安全ということはありません。攻撃者はあらゆる手段を使ってサイトへの侵入を試みてきます。MalCareのような信頼できるセキュリティプラグインを常に有効化しておくことを強くおすすめします。

そうすることで、不正なトラフィックをブロックするファイアウォールと、マルウェアを検査するスキャナーがサイトに備わります。万一サイトがハッキングされた場合でも、インスタントマルウェア除去機能で素早く復旧できます。サイトのセキュリティについてさらに詳しく知りたい方は、Webホストセキュリティに関するガイドもぜひご覧ください。

今すぐMalCareでWordPressサイトを守りましょう!