WordPress一般ユーザーのためのWordPress website運用・管理の方法

WordPress website（WordPressサイト）を製作（または作成）し公開し完成した時点はゴールではありません。そこから運用の旅がはじまります。しかし放置してしまっている人は少なくありません。そんなユーザー向けにWordPress websiteをどう運用していけばいいかをWordFes Nagoya2016のセッションで発表しましたスライドです。

Transcript

1. WordPress websiteは完成したタイミングがスタートです！ WordPress一般ユーザーが知っておきたい WordPress website運用・管理の方法 2016年8月27日 WordFes Nagoya2016 ハルプレス代表 太田 晴信 Copy right ハルプレス 太田晴信 1
2. 私（太田晴信）のセッションは • 写真撮影OKです。顔出しもOKです。 ただし他の受講者の方にご迷惑にならないよう、 そのあたりの配慮はお願いします。 • ブログやFacebook-Twitter-InstagramなどのSNSへ投稿OKです。 （ドンドンアップしてください） • スライドはシェアしますので、必要なところだけメモを取っ ていただき講義に集中してください。 Copy right ハルプレス 太田晴信 2
3. 太田晴信（おおたはるのぶ） 自己紹介 ・1995年フィールドエンジニアとして社会人スタート ・ソフトウェア会社でSE・プログラマを約9年 ・佐川急便などに就職 ・2011年イトーヨーカドーに就職 ・2014年フリーのWordPressエンジニアとして、website製作を開始 イトーヨーカドーで青果販売員をしながら、 WordPressエンジニアとしてwebsite製作をしていま す。 Copy right ハルプレス 太田晴信 3 いまここ
4. 太田晴信 WordPress歴 • WordPressと出会ったのは2012年12月 • ブログを運用したり、アフィリエイトサイトを作ったりして いたが、自分でテーマ製作したいという思いから、 2013年6月に名古屋から新宿へ4週連続で通う • 2013年7月WordBench Nagoyaに初参加 • 2013年8月WordFes Nagoya2013にスタッフとして参加 • 2014年9月本格的にWordPress website製作の仕事を受注開始 Copy right ハルプレス 太田晴信 4
5. 太田晴信 WordPressでしたいこと Copy right ハルプレス 太田晴信 5
6. Copy right ハルプレス 太田晴信 6 太田晴信 WordPressでしたいこと
7. 太田晴信 WordPressでしたいこと Copy right ハルプレス 太田晴信 7
8. 突然ですが！！ Copy right ハルプレス 太田晴信 8
9. WordPress websiteをきちんと運用・ 管理できてますか？ WordPress websiteの完成はゴールではなくスタート！！ 作ったまま放置しておいてもよかったのは昔の話です。 きちんと育てていかないと目的に沿った稼働や目標の達成は できません。 Copy right ハルプレス 太田晴信 9
10. WordPress websiteは完成した時が スタート • ご自身でゴリゴリ一生懸命作った場合も、web製作会社に 作ってもらった場合も公開し完成したタイミングはゴール ではありません。そこから運用がはじまります。 Copy right ハルプレス 太田晴信 10 今回はWordPress websiteの運用・管理の方法を、 5つのカテゴリーに分けてご紹介します
11. アジェンダ • WordPress運用・管理の5カテゴリー セキュリティ対策 バックアップ アクセス解析 SNS（Facebook）との連携 SEO対策 Copy right ハルプレス 太田晴信 11
12. セキュリティ対策 Copy right ハルプレス 太田晴信 12
13. セキュリティ対策 • WordPressは世界で最も使われているCMS（全websiteの25％、全 CMSの60％強がWordPressで作ったサイト）それゆえに悪意のあ る人のターゲットになりやすい 参考サイト:https://w3techs.com/technologies/overview/content_management/all • WordPress本体はもちろん、テーマやプラグインもソースコード がオープンの形で配布される(オープンソース）ので、悪意のあ る人に脆弱性が発見されやすい。 Copy right ハルプレス 太田晴信 13
14. セキュリティ対策 その1 • 公式ディレクトリに登録されているテーマやプラグインは 厳しい厳しい審査を通過しています。よって対策もしっか りされており、エスケープ忘れなどの脆弱性やバグなどの 不具合が少ない。 • 公式ディレクトリのテーマやプラグインは更新があったら 通知が出て教えてくれます。 • バージョンアップもワンクリックでます。 Copy right ハルプレス 太田晴信 14 WordPressテーマやプラグインは、 公式ディレクトリに登録されている ものを利用しよう
15. WordPressのバージョンアップ Copy right ハルプレス 太田晴信 15 WordPress本体
16. WordPressのバージョンアップ Copy right ハルプレス 太田晴信 16 テーマ
17. WordPressのバージョンアップ Copy right ハルプレス 太田晴信 17 プラグイン
18. WordPress本体やテーマ・プラグインは 常に最新版にしておく • WordPress本体やテーマ・プラグイン脆弱性が発見されたと き、その脆弱性を改修したものをバージョンアップという 形で再配布してくれます • 古いものは脆弱性があっても対策してないので脆弱性があ る可能性が高くなります。 • 攻撃者の攻撃も日々進化しているので、更新が2年以上 停まっているテーマ・プラグインは使用を控えましょう。 Copy right ハルプレス 太田晴信 18 セキュリティ対策 その2
19. 使っていないプラグインは削除する • インストールしたけど、もう使っていないプラグインなど があった場合は使用を停止するだけでなく削除（アンイン ストール）しましょう。 • 停止しただけで削除していないとそのプラグインに脆弱性 があった場合、攻撃の的にされます。 • 管理画面から削除できないプラグインはFTPソフトなどを 使ってフォルダを削除しましょう。 Copy right ハルプレス 太田晴信 19 セキュリティ対策 その3
20. 使っていないプラグインは削除する • WordPressをインストールしたフォルダの中にあります。 「/wp-content/plugins」フォルダにプラグインは入っていま すので、該当するプラグインを削除しましょう。 Copy right ハルプレス 太田晴信 20 セキュリティ対策 その3
21. wp-config.phpをアクセス制限する • wp-config.phpには、データベースのログイン情報などが書 かれているので、wp-config.phpが開けるとデータベースに ログインしてデータベースを操作することが可能です。 • .htaccessでアクセスを不可にします • パーミッションを「600」が推奨。 Copy right ハルプレス 太田晴信 21 セキュリティ対策 その4
22. wp-config.phpをアクセス制限する • WordPressをインストールしたルートフォルダの中に 「wp-config.php」はあります。 • FTPソフトなどで パーミションを 変更します Copy right ハルプレス 太田晴信 22 セキュリティ対策 その4
23. wp-config.phpをアクセス制限する Copy right ハルプレス 太田晴信 23 セキュリティ対策 その4
24. データベースのプリフィックを 「wp_」から変更する • WordPressは変更しないとデフォルトのテーブル・プリ フィックスが「wp_」が設定されています。 • 攻撃者が攻撃するのに推測しやすくなり、ハッキングが容 易になります • 変更するプラグインも出ています。 「 Acunetix WP Security 」「Change DB Prefix」 Copy right ハルプレス 太田晴信 24 セキュリティ対策 その4
25. データベースのプリフィックスを 「wp_」から変更する Copy right ハルプレス 太田晴信 25 セキュリティ対策 その4
26. wp-login.phpにアクセス制限する • WordPress websiteを乗っ取るには、攻撃者はWordPressに ログインする必要があります。 • WordPressをインストールしたフォルダにあります。 「wp-login.php」にアクセスできないとログイン画面が 表示できません。 • 自分以外のパソコンではwp-login.phpにアクセスできない ようにすることで、不正ログインを防げます。 • wp-login.phpにIP制限するのも有効 Copy right ハルプレス 太田晴信 26 セキュリティ対策 その5
27. ユーザー名にadminなどは使わない • 攻撃者は、ユーザー名とパスワードをアタックするソフト を使ってログインしようとしてきます。 • ソフトはユーザー名とパスワードを無作為に連打して アタックするので、adminなど分かりやすいユーザー名だと パスワードだけをアタックすればよく、突破されやすくな ります。 Copy right ハルプレス 太田晴信 27 セキュリティ対策 その6
28. パスワードは複雑なものにする • 現在のWordPressは手動インストールすると推奨する パスワードが指定されるので、それを利用することを お勧めします • レンタルサーバーが用意されている自動インストール機能 を使うと、推奨するパスワードを使えないものもあるので、 その場合は突破されないようにセキュアなものにする。 大文字と小文字 アルファベットと数字 !?など記号を混ぜる Copy right ハルプレス 太田晴信 28 セキュリティ対策 その7
29. Akismetでスパムコメント対策をする • WordPressにデフォルトでインストールされているAkismet を利用してスパムコメント対策をしましょう。 • Akismetの有効化にはWordPress.comにユーザー登録が必要 Copy right ハルプレス 太田晴信 29 セキュリティ対策 その7
30. Akismetでスパムコメント対策をする Copy right ハルプレス 太田晴信 30 セキュリティ対策 その7
31. Akismetでスパムコメント対策をする Copy right ハルプレス 太田晴信 31 セキュリティ対策 その7
32. バックアップ Copy right ハルプレス 太田晴信 32
33. 定期的に、そしてアップグレードの前は 必ずデータベースのバックアップをとる • WordPress のデータベースにはブログのすべての投稿、コ メント、リンクが含まれています。データベースがもし削 除されたり壊れたりすると、それまで書いてきたすべてを 失うことになります。このような事態を起しかねない原因 はたくさんありますし、こうした原因をすべてコントロー ルできるわけでもありません。WordPress のデータベース やファイルの適切なバックアップがあれば、すぐに正常な 状態に戻すことができます。 （引用元：WordPress Codex) Copy right ハルプレス 太田晴信 33
34. 突如の事故のために • テーマの変更やプラグインの追加をしたら動作がおかしくなった。 • 自分でカスタマイズをしたら意図しない動作をしだし現状復帰で きなくなった • 記事を投稿したら意図しない動作を起こした • WordPress本体やテーマ、プラグインをアップデートしたら画面 が真っ白になった。 • うっかりWordPressのファイルやフォルダを削除してしまった。 または移動させてどこかへ紛失してしまった。 • 外部から攻撃を受けた。 • WordPress websiteを開いたら画面が真っ白になっている。 Copy right ハルプレス 太田晴信 34
35. トラブルは起こるもの • 運用していれば、問題・不具合・意図しない動作などのトラ ブルは起こるものと認識しましょう。 • 何かあったときにバックアップが取ってあれば、バックアッ プを取ったところまでは復帰できるのでバックアップは必須 事項 • 「起こらないだろう…」ではなく「起こるかもしれない… 」 という意識をもちましょう。 Copy right ハルプレス 太田晴信 35
36. WordPressでバックアップは２つ • ファイルとフォルダのバックアップ • データベースのバックアップ Copy right ハルプレス 太田晴信 36
37. WordPress websiteの構造 • ファイル…WordPress本体、テーマ、プラグイン、画像、 php、CSS、 設定 など • データベース…すべての記事（投稿・固定ページ）、コメ ント、リンクなど Copy right ハルプレス 太田晴信 37
38. データベースのバックアップ • cPanel X を使用したバックアップ • phpMyAdmin の使用 • コマンドラインを使った MySQL/MariaDB の実行 • MySQL Workbench の使用 • MySQL 用 GUI ツール （引用：WordPress Codex https://goo.gl/ekwXqI） Copy right ハルプレス 太田晴信 38
39. データベースのバックアップ • cPanel X を使用したバックアップ • phpMyAdmin の使用 • コマンドラインを使った MySQL/MariaDB の実行 • MySQL Workbench の使用 • MySQL 用 GUI ツール （引用：WordPress Codex https://goo.gl/ekwXqI） Copy right ハルプレス 太田晴信 39
40. Copy right ハルプレス 太田晴信 40 データベースのバックアップ
41. Copy right ハルプレス 太田晴信 41 データベースのバックアップ
42. フォルダ・ファイルのバックアップ • FTPソフトでWordPressをインストールしたフォルダを ルートからダウンロード • 普通にダウンロードしてもOKだが、ファイル数が膨大なの で時間がかかるのでサーバー上で圧縮してからダウンロー ドする方がよい。 Copy right ハルプレス 太田晴信 42
43. バックアップ用のプラグイン • バックアップ用のプラグインもあります。「BackWPUp」な ど（https://wordpress.org/plugins/backwpup/） Copy right ハルプレス 太田晴信 43
44. 一番おススメはVaultPressを使う。 • VaultPressはWordPress.comを運営しているAutomattic社が 出しているバックアップサービス • ひと月5ドル必要 • 毎日バックアップをしてくれて、リストアもかんたん • JetPackからもインストールできます • https://vaultpress.com/ Copy right ハルプレス 太田晴信 44
45. アクセス解析 Copy right ハルプレス 太田晴信 45
46. アクセス解析とは • websiteを訪問した人が、「どこから来たか？」「どんな キーワードで訪問してきたか？」「どのwebsiteのリンクを たどってきたか？」などのデータを取得して解析していく こと。 • PV（ページビュー）UU（ユニークユーザー）滞在時間や閲 覧ページ数なども取得することができる。 Copy right ハルプレス 太田晴信 46
47. Google Analytics 管理画面 Copy right ハルプレス 太田晴信 47
48. あなたのWordPress websiteの目標は？ • ユーザーに自分のことや自分の仕事、商品・サービスを知って もらう（周知・認知） • お問いあわせをしてもらう 相談してもらう（集客） • 売り上げを上げる 商品・サービスを購入してもらう（営業) etc Copy right ハルプレス 太田晴信 48
49. 自分のWordPress websiteの課題を見 つけて改善する。 Copy right ハルプレス 太田晴信 49
50. あなたのWordPress websiteの課題は？ • もっとお問い合わせが欲しい • アクセス数が少ない • ホームページからの売り上げを上げたい • webブランディングができてない etc Copy right ハルプレス 太田晴信 50
51. 課題の原因の追究と対策の立案に アクセス解析が必要！！ Copy right ハルプレス 太田晴信 51
52. WordPressでのアクセス解析 • Google Analyticsを使わない • Google Analyticsを使う →プラグインを使う →プラグインを使わない Copy right ハルプレス 太田晴信 52
53. WordPressでのアクセス解析 • Google Analyticsを使わない JetPackのサイト統計情報で確認できます。 Copy right ハルプレス 太田晴信 53
54. WordPressでのアクセス解析 Copy right ハルプレス 太田晴信 54
55. WordPressでのアクセス解析 • Google Analyticsを使う。 プラグインを使いましょう。 • 「Google Analytics by MonsterInsights」 Copy right ハルプレス 太田晴信 55
56. SNS（Facebook）との連携 Copy right ハルプレス 太田晴信 56
57. ユーザーはどうやってあなたの WordPress websiteに訪れるか？ • 検索エンジン（Google Yahoo Bingなど） • ソーシャルメディア（Facebook Twitter LINE Instgramなど） • 被リンク • 広告（リスティング広告 Facebook広告など） • 直リンク Copy right ハルプレス 太田晴信 57
58. ユーザーはどうやってあなたの WordPress websiteに訪れるか？ • 検索エンジン（Google Yahoo Bingなど） • ソーシャルメディア（Facebook Twitter LINE Instgramなど） • 被リンク • 広告（リスティング広告 Facebook広告など） • 直リンク Copy right ハルプレス 太田晴信 58
59. WordPress websiteへユーザーに 来てもらうには？ • WordPressはアメブロの読者登録・ペタ・グルッポのような機能が ない。 • アメブロ→このブログサービス自体がSNS • WordPress→SNSになっていないので、他のSNSとの連携が必要 Copy right ハルプレス 太田晴信 59
60. アメブロの管理画面 Copy right ハルプレス 太田晴信 60
61. Facebook Twitter LINE Instagram などいろいろあるSNSの中から 今回はFacebookからの流入についてご 紹介します Copy right ハルプレス 太田晴信 61
62. WordPress（ブログ）とFacebookの比較 Copy right ハルプレス 太田晴信 62
63. WordPressとFacebookの関係 • Facebookでつながりや交流をもってユーザーとラポール形 成を構築し、WordPress websiteへ来てもらう流れを構築し ましょう Copy right ハルプレス 太田晴信 63
64. ユーザーの動線 Copy right ハルプレス 太田晴信 64
65. Facebookページを作ろう • Facebookには個人ページとFacebookページがあります。 • ビジネスでFacebookを使う場合はぜひFacebookページを 作ってください。 • Facebookページを作るメリット  会社名・サービス名・ブランド名などで登録可能  Facebook広告が使える  インサイトが使える  Facebookをしていない人やログインしていない人も閲覧可能  検索エンジンに検索される Copy right ハルプレス 太田晴信 65
66. Facebookページのインサイト Copy right ハルプレス 太田晴信 66
67. OGP設定をしよう • OGP設定とはwebページの記事の内容をFacebookに明言する ための仕様です。 OGP設定をするとリンクが大きく表示さ れるなどメリットがあります。 Copy right ハルプレス 太田晴信 67
68. 私（太田晴信）の使い方 Copy right ハルプレス 太田晴信 68
69. SEO対策 Copy right ハルプレス 太田晴信 69
70. Copy right ハルプレス 太田晴信 70 ユーザーはどうやってあなたの WordPress websiteに訪れるか？ • 検索エンジン（Google Yahoo Bingなど） • ソーシャルメディア（Facebook Twitter LINE Instgramなど） • 被リンク • 広告（リスティング広告 Facebook広告など） • 直リンク
71. Copy right ハルプレス 太田晴信 71 ユーザーはどうやってあなたの WordPress websiteに訪れるか？ • 検索エンジン（Google Yahoo Bingなど） • ソーシャルメディア（Facebook Twitter LINE Instgramなど） • 被リンク • 広告（リスティング広告 Facebook広告など） • 直リンク
72. 検索エンジンからの流入のメリット • Facebookはすでに交流がある人からの流入がメインですが、 検索エンジンからはまだ交流がない人からも流入があります。 • 検索エンジンから訪れる人は悩み・望み・痛みを抱えている ことが多いので、悩みを解決に導く記事はあなたのファンに つながり見込み客から成約客になってくれる可能性が高いで す。 ファンを作りやすい！ Copy right ハルプレス 太田晴信 72
73. Googleに好かれよう • Googleは常に検索ユーザー第一主義で考えています。 ユーザーが「Googleは素晴らしい」「検索にはGoogleを使いたい」 と思う ↓ ユーザーがGoogleを頻繁に使いだす ↓ 検索した結果に広告も一緒に表示される ↓ 広告もクリックする ↓ Googleの収益になる Copy right ハルプレス 太田晴信 73
74. WordPressを作っただけでは SEOに強くない。 • WordPress websiteはインストールした直後はまだSEOに強 くありません。 • SEOに強くなるようにWordPress websiteを構築していくこ とが必要。 Copy right ハルプレス 太田晴信 74
75. WordPress websiteが検索エンジンに 好かれるには？ • パンくずリストを設置しよう • サイトマップを設置しよう • 関連性の高いページ同士をリンクさせよう • やっぱり最重要はコンテンツの中身 Copy right ハルプレス 太田晴信 75
76. パンくずリストを設置しよう • パンくずリストとは、ユーザーが現在見ているページが、 website内のどの位置にいるのかを分かりやすくするため、 上位の階層となるページを階層順にリンクを設置したリス ト。 Copy right ハルプレス 太田晴信 76
77. ユーザーが、website内のどこにいるのかが視覚的に分 か り、上の階層にあるカテゴリーやコンテンツを辿っていく ことができるようになります。 検索エンジンのロボット（クローラー）がサイト内を巡回 しやすくなります。 website内でリンクを貼り合うので内部SEOに有効 Copy right ハルプレス 太田晴信 77 パンくずリストを設置するメリット
78. パンくずリストのプラグイン • パンくずリスト設置のプラグイン「Breadcrumb NavXT」 Copy right ハルプレス 太田晴信 78
79. パンくずリスト機能のあるテーマを使 用しよう • 公式ディレクトリ登録の中には、すでにパンくずリスト 機能が組み込まれているものもあります。 • このようなテーマでは、SEOに有効な構造化データを考えて 作られていることが多いので、そのようなテーマを使うの はお勧めです。 Copy right ハルプレス 太田晴信 79
80. サイトマップを設置しよう • website内のコンテンツがどのように配置されているのか視 覚的にわかりやすくしたページ、言わばコンテンツの目次 Copy right ハルプレス 太田晴信 80
81. サイトマップを設置するメリット  ユーザーが、website内の目的のコンテンツがどこにある のかが視覚的に分 かり、上位にどんな階層のカテゴリー やコンテンツがあるのかもわかるので、辿っていくことが できるようになります。  website内でリンクを貼るので内部SEOに有効 Copy right ハルプレス 太田晴信 81
82. サイトマップ作成のプラグイン • パンくずリスト設置のプラグイン「PS Auto Sitemap」 Copy right ハルプレス 太田晴信 82
83. 関連性の高いページ同士をリンクさせ よう • バックリンク（被リンク）をもらうときは関連性の高い ページからのリンクは効果的。逆に関連性のないページか らのリンクは悪影響を及ぼします。 これは内部リンクでも同じで、関連性の高いページからの リンクは有効です Copy right ハルプレス 太田晴信 83
84. 関連性の高いページ同士のリンク • 記事の最後などにほかの関連性の高いページをリンクを 貼っておくと効果的 • (引用元サイト：SEO対策講座 SEO 内部要素対策 http://www.minia.jp/seo-in.html ) Copy right ハルプレス 太田晴信 84
85. やっぱり最重要はコンテンツの中身 • その他にもまだまだSEOに効果のあることはたくさんありま すが、しかし今はコンテンツ重視です。 • ユーザーの、悩み・望み・痛み・わがままを解決する記事 を量産することが、コンテンツを良くする一番の方法です。 •継続は力なり！！ Copy right ハルプレス 太田晴信 85
86. SEO全般のプラグイン • Yoast SEOはSEOに関するいろいろな設定や効果のある機能 がついてます。 Copy right ハルプレス 太田晴信 86
87. WordPressは諸刃の剣です。 きちんと運用・管理しないと効果がない ばかりか被害・損害がこちらに向かって きます きちんと運用・管理をしてステキな WordPress websiteを所有してください Copy right ハルプレス 太田晴信 87
88. ご清聴ありがとうございました。 Copy right ハルプレス 太田晴信 88