質問: *プログラミングの質問では無いかもしれません。。。 Wordpressに関して、質問です。 現在、blogシステムとして、Wordpressの導入を検討しているのですが、以下のポイントに関して、不安に思っています。 ・パフォーマンス ・セキュリティ blogシステムとして、プラグイン等で容易に拡張できる反面、上記対応にかなり工数を取られる認識ですが、導入時の対応で運用時の工数が大きく変わるとも認識しています。 システムとしてはそれほど大きなアクセスは想定せず、数十万アクセス/月を1サーバで収容しようと考えています。 下記のそれぞれに関して、アドバイスを頂ければ幸いです。 ・サーバ(クラウド含む)選択 ・Webサーバ(apache?nginx?)選択 ・導入時のセキュリティ対策 ・パフォーマンス向上のための必須チューニング 情報は大量に検索できるのですが、正直信憑性に欠けるものや古いものも多くまとまった情報がありません。。。 各項目の個別の回答でも助かりますので、よろしくお願いします。
回答: (あんまり詳しくないですが、自宅サーバにWordPress入れた時に思った事を1つだけ) ・デフォルトではブルートフォースアタックが有効 インストールしたてのWordPressは認証時の失敗回数をカウントしていないようです。 セキュリティ系のプラグインを導入するか、とてつもない長さのパスワードを設定する必要があったりします。 (参考:私の自宅サーバのWordPressはサーバ自体の処理能力がアレなので、20桁ほどにすると解析までに〇兆年必要という計算になります)