Jetpack: WordPress Web サイトから Jetpack を削除する十分な理由 by Allan Tépper

以前は (私を含む) 多くのコンサルタントが WordPress に Jetpack を推奨していましたが、今では WordPress ウェブサイトから Jetpack を削除する非常に重要な理由があります。その理由は、悲しいことに Jetpack には XML-RPC が必要であり、Web サイトが潜在的なハッキングの影響をより受けやすくなるからです。先週、私は数時間を費やして、私が個人的に管理している、まだ Jetpack がインストールされている古い Web サイトから Jetpack を削除しました。面倒な部分は、Jetpack をアンインストールするために必要な 2 回のクリックではありません。面倒な部分は、古い Web サイトの一部で Jetpack によって処理されていた問い合わせフォームを再作成して再インストールすることでした。最近はいつも一緒にお問い合わせフォームを作成しています クラウドフレア回転木戸、人間以外の形式のスパムを防ぐために私が知っている最良の方法。覚えているかもしれません 私は2024年にターンスタイルをレビューしました。幸いなことに、少なくとも 2 つの無料またはフリーミアムのお問い合わせフォームがターンスタイルをサポートするようになりました。 直接、追加のプラグインを必要とせずに、フォーム内で Turnstile 統合を可能にします。これらは お問い合わせフォーム7 そして WPフォーム。

連絡先フォーム (私が最近置き換えたいくつかの場合のように、バイリンガルまたは多言語の Web サイトに複数ある可能性があります) を置き換え、Cloudflare Turnstile を追加してフォームをテストした後、次のように祝うことができます。

1. Jetpack をアンインストールします。
2. 現在または今後のセキュリティ プラグインを使用して XML-RPC を無効にします。

その後、無効にすることもお勧めします アプリログイン (Rest API)、 無効にする RESTエンドポイント これら 3 つのことをまだ行っていない場合は、セキュリティ プラグイン内でログイン ページを非表示にする (つまり、再配置する) 必要があります。

Wordfence をセキュリティ プラグインとして使用している場合の重要な注意事項

Wordfence には、Wordfence Central を含む独自の機能が WordPress REST API に依存しているため、WordPress REST API を完全に無効にする直接のオプションはありません。特に Web サーバーにすべてのプランとして Imunify360 が含まれている場合は、FluentAUTH などの別のセキュリティ プラグインを検討することをお勧めします。 TecnoTur.LLC する。

XML-RPC を保守する必要がある理由

使用している場合 ビデオプレス Jetpack からの場合、私の調査によると、セキュリティ リスクにもかかわらず、XML-RPC を維持する必要があることがわかりました。

幸いなことに、Vimeo または バニーストリーム 埋め込みビデオの場合。 Bunny Stream のレビューはこちらからご覧ください:

レビュー: Bunny Stream が Vimeo Pro に勝てる理由は少なくとも 4 つあります (上図)

引き続きお勧めします バニーストリーム その中で取り上げられている 4 つの理由により、 記事。

私の電子書籍 WordPress セキュリティ + マルチバックアップの第 3 版が近日出版予定

の 今後の第 3 版 私の電子書籍の WordPress セキュリティ + マルチバックアップ この記事で取り上げた情報やその他の情報が含まれます。第 3 版は、第 1 版と第 2 版の購入者全員が無料でダウンロードできます。直接 Web サイト以外でコピーを購入した場合 (あなたのウェブサイトSecurity.com)、こちらから無料の第 3 版 (利用可能になり次第付与) をリクエストしてください。 お問い合わせフォーム。リクエストに対する電子メールの返信で要求された場合は、最初の購入時の領収書を提供できるように準備してください。

この記事を上手なスペイン語で読んでください

Jetpack: WordPress ウェブサイトから削除する十分な理由

(再)今後の記事、レビュー、ラジオ番組、書籍、セミナー/ウェビナーを購読してください

速報を購読して、今後の記事、レビュー、書籍、コースをお待ちください。

英語で：

スペイン語:

私の現在の本のほとんどは、books.AllanTepper.com にあります。また、次のサイトにもアクセスしてください。 アランテッパー.com そして radio.AllanTepper.com。

FTCの開示

上記のリストに挙げられた個人や企業はいずれも、この記事の費用を支払っていません。アラン・テッパーは自分の本の販売で印税を稼いでいます。上記のメーカーの中には、コンサルティングおよび/または翻訳/ローカリゼーション/トランスクリエーションを行うために Tépper および/または TecnoTur LLC と契約しているものがあります。これまでのところ、上記のメーカーはいずれもスポンサーではありません。 テクノトゥール、 ポッドキャスティングを超えて、 カピクアFM または あなたの秘密健康 プログラムのスポンサーになることは歓迎されますが、スポンサーになっている（またはされていた）可能性もあります。 プロビデオ連合 雑誌。この記事および/またはこの Web ページに記載されている第三者へのリンクの一部は、アフィリエイト プログラムを通じて TecnoTur LLC に間接的に利益をもたらす可能性があります。アラン・テッパーの意見は彼自身のものです。アラン・テッパーは、彼が共有する情報の誤用または誤解に対して責任を負いません。