Solid Securityの使い方と設定手順【WordPressを多機能で守る方法】

「Solid Securityをインストールしたけど、設定ウィザードが英語でよくわからない」
「iThemes Securityから名前が変わったって聴いたけど、何が変わったの？」と感じていませんか？

Solid Security（旧iThemes Security）は、WordPressセキュリティの老舗プラグインです。
サイトの種類に合わせた「セットアップウィザード」で初期設定を素早く完了できる点が特徴で、世界中で100万以上のサイトに導入されています。

この記事では、Solid Securityのインストールから各機能の設定まで、
スクリーンショットをまじえて日本語でわかりやすく解説します。

Solid Securityとは？iThemes Securityとの違い

Solid Securityは、以前「iThemes Security」という名前だったWordPressセキュリティプラグインです。2023年にSolid Securityへとリブランディングされ、UIの刺新とセットアップウィザードの強化が行われました。

基本的な機能はiThemes Securityと同じですが、現在のSolid Securityはより使いやすいインターフェースになっています。
旧バージョン（iThemes Security）を使っていた方も、そのまま設定を引き継いで使用できます。

Solid Securityのインストール手順

Solid SecurityはWordPress公式ディレクトリで配布されているため、管理画面から直接インストールできます。

セットアップウィザードで初期設定を完了する

Solid Securityを有効化すると、「セットアップウィザード（Setup Wizard）」が起動します。このウィザードに沿って設定することで、サイトの種類に合った初期設定を素早く完了できます。

ステップ１：サイトタイプの選択

最初にサイトの種類を選択します。サイトタイプによって推奨設定が変わります。

ステップ２：セキュリティ機能の有効化

サイトタイプを選択すると、推奨されるセキュリティ機能が表示されます。各機能のトグルをオンにして有効化します。基本的にはすべて有効にすることをおすすめします。

ステップ３：二段階認証（2FA）の設定

ウィザードの途中で二段階認証（2FA）の設定画面が表示されます。Solid Securityの2FAは認証アプリを使うTOTP方式です。

ステップ４：ウィザード完了と設定の確認

ウィザードを完了すると、Solid Securityのダッシュボードに移動します。設定が正しく反映されているかダッシュボードで確認しましょう。

Solid Securityの設定画面の見方

有効化が完了すると、管理画面の左メニューに「Security」という項目が追加されます。

ブルートフォース保護の設定

Solid Securityのブルートフォース保護は「ローカル」と「ネットワーク」の2種類があります。どちらも有効にすることで、より強力な不正ログイン防止が実現できます。

ローカルブルートフォース保護

自分のサイトへのログイン失敗を記録し、一定回数を超えたIPアドレスをブロックする機能です。

ネットワークブルートフォース保護

iThemes/Solidセキュリティネットワーク全体で共有されている攻撃情報をもとに、悪意あるIPアドレスを自動でブロックする機能です。世界中のSolid Securityユーザーの攻撃情報を共有して守り合う仕組みです。

設定画面で「Enable Network Brute Force Protection（ネットワークブルートフォース保護を有効化）」をオンにするだけで機能します。

ログインページURLの変更

WordPressのデフォルトのログインURLを変更することで、攻撃者がログインページを見つけにくくなります。Solid Securityでは「Hide Backend（バックエンドを隠す）」という機能名で提供されています。

サイトスキャンの使い方

Solid Securityのサイトスキャンは、GoogleやSucuriのデータベースをもとに既知の脆弱性とマルウェアをチェックします。SiteCheckという技術が使われており、無料版でも基本的なスキャンが可能です。

サイトスキャンは週に1回以上実施することをおすすめします。問題が検出された場合は「Details（詳細）」ボタンから内容を確認し、必要に応じて対処してください。

ファイル変更検出の設定

WordPressのコアファイルが改ざんされると、サイトに悪意あるコードが仕込まれることがあります。ファイル変更検出機能は、WordPressのファイルへの変更を監視し、不審な変更があった場合にメールで通知してくれます。

強力なパスワード強制の設定

ユーザーに強力なパスワードの使用を強制できます。管理者だけでなく、編集者や投稿者など複数のユーザーがサイトを管理している場合に特に有効です。

404検出の設定

404エラーは「ページが見つからない」状態です。攻撃者はWordPressの脆弱なファイルや管理画面へのパスを探すために、短時間に大量の404エラーを発生させることがあります。Solid Securityの404検出はこのような行動をするIPアドレスを自動でブロックします。

Solid Securityの設定後確認チェックリスト

Solid Securityの初期設定が完了したら、以下のチェックリストで確認しましょう。

Solid Securityと他のプラグインの使い分け

Solid Securityは無料版から二段階認証が使える点がWordfenceやAIOSと比べた強みです。一方でマルウェアの詳細スキャンや自動除去は有料版（Pro）の機能です。

iThemes SecurityからSolid Securityにアップデートしたら設定はそのまま使えますか？

はい、iThemes SecurityからSolid Securityへの移行は自動的に行われます。プラグインを更新するだけで設定が引き継がれます。ただし、UIが変更されているため、設定画面の場所が変わっている場合があります。更新後に各設定が正しく引き継がれているかダッシュボードで確認してください。

ログインURLを変更したらログインできなくなりました

FTPで wp-content/plugins/ フォルダにある「solid-security-lite」（または「ithemes-security」）フォルダをリネームしてプラグインを無効化してください。元のURL（/wp-login.php）が復活します。ログイン後にフォルダ名を戻し、新しいURLをブックマークし直しましょう。

SiteGuardとSolid Securityを両方使っても大丈夫ですか？

どちらもログインURL変更機能を持つため、両方を同時に有効にするURLが二重に変更されて混乱する可能性があります。機能が重複するため、どちらか一方を選ぶことをおすすめします。無料版から二段階認証を使いたい場合はSolid Security、国産で日本語設定を重視する場合はSiteGuardが向いています。

二段階認証を設定したらログインできなくなりました

バックアップコードをお持ちの場合は、ログイン画面でバックアップコードを入力してください。バックアップコードもない場合は、FTPでSolid Securityプラグインフォルダをリネームして無効化してください。プラグインを無効化することで二段階認証がバイパスされ、通常のユーザー名・パスワードでログインできるようになります。

Solid Securityの使い方まとめ

Solid Security（旧iThemes Security）は、セットアップウィザードで素早く初期設定を完了でき、無料版から二段階認証が使える点が特徴的なプラグインです。ファイル変更検出や404検出など独自の機能も充実しています。

定期バックアップにはUpdraftPlusを活用して、万が一の際もすぐに復元できる体制を整えておきましょう。

ホームページの乗っ取りが自分で解決できない時は

ホームページの乗っ取り・マルウェア感染・不正アクセスでお困りなら、
クイックレスキューが解決します。

こんなお悩みなら最短30分ですぐに解決します！
いまなら期間限定で3つの安心保証