セキュリティインシデント後に管理WordPressパスワードを変更する方法

管理WordPressサイトのログイン認証情報が不正使用されていることがわかっている場合は、まずすべてのパスワードを変更する必要があります。管理WordPressでは、3つの資格情報を変更する必要があります。

• WordPress管理者ログイン
• SSH / SFTPパスワード
• WordPressデータベースのパスワード

以下の手順に従ってすべてのパスワードを変更し、コロラド州、デラウェア州、イリノイ州、ニューヨーク州、ニュージャージー州、オレゴン州、バーモント州の居住者向けの特定のリソースを含む追加リソースのリストを確認してください。

WordPress管理者ログインを変更する

1. WordPressログインページに移動します。

   注意：https://[yourドメイン] /wp-login.php

2. 「パスワードを忘れましたか？」を選択します。
3. ユーザー名またはメールアドレスをフィールドに入力します。
4. [新しいパスワードを取得]を選択します。
5. メールでパスワード再設定メールをご確認ください。
6. メールを開き、パスワード再設定リンクを選択します。
7. 新しいパスワードを入力し、 「パスワードのリセット」を選択します。

WordPress管理者ログインパスワードが更新されました！

SSH / SFTPパスワードを変更する

セキュリティ保護のため、SSH / SFTPサインイン認証情報はダッシュボードに保存されなくなりました。新しいユーザー名とパスワードをコピーし、変更後は安全な場所に保管する必要があります。

1. GoDaddy商品ページに進みます。
2. マイプロダクトページで、「管理WordPress」の隣の「すべて管理」をクリックします。
3. 使用したいサイトで、 メニューにある「設定」を選択します。
   
   
4. 「本番サイト」で、「SSH/SFTP ログイン」を見つけ、「表示または変更」を選択します。
   
5. FTPアプリで使用するホスト名をコピーし、「新規ログインの作成」を選択します。
6. 「新規ログインの作成」をもう一度選択します。

   注意：これにより、現在のSFTPユーザー名とパスワード、SSHコマンドが削除されます。 SSHを使用する場合は、最初にボタンを切り替えてから、 「新規ログインの作成」ボタンを選択します。

7. 後で使用するために新しいユーザー名とパスワードをコピーし、[閉じる]を選択します。

SSH / SFTPのユーザー名とパスワードが更新されました！

WordPressデータベースのパスワードを変更する

パスワードはすでに変更されています。変更する必要はありません。新しいパスワードを確認するには、こちらの手順に従ってください。

1. GoDaddy商品ページに進みます。
2. 「マイプロダクト」ページで、「管理WordPress 」の横にある「すべて管理」を選択します。
3. 管理するサイトの「設定」を選択します。メニュー
   
   
4. 「プロダクションサイト」で、「さらに表示」を選択して設定を展開します。
   
5. 「データベースの詳細」の横にある「表示」を選択します。
   
6. 目のアイコンを選択して、WordPressデータベースのパスワードを表示します。
   

追加リソース

該当する州法に基づき、以下の追加情報が提供されます。これまでのところ、弊社の調査では、不正な第三者がクレジットカード情報やその他の財務情報にアクセスしたという証拠は見つかっていません。

役立つ連絡先：連邦取引委員会（FTC）または州の司法長官に連絡し、身元情報の盗難を回避する方法、詐欺警告を発令する方法、治安を凍結する方法などの情報を入手して、クレジットを保護する方法について学ぶことができます。信用報告書

• Federal Trade Commission 、 Consumer Response Center 600 Pennsylvania Avenue、NW、Washington、DC 20580、1-877-IDTHEFT（438-5338）、www.ftc.gov/idtheft

無料クレジットレポートの注文信用報告書の年間無料コピーを入手するには、annualcreditreport.comにアクセスするか、フリーダイヤル（ 1-877-322-8228 ）に電話するか、主要な信用調査機関にお問い合わせください。連絡先情報は以下のとおりです。

不正警告：上記の全国3つの信用調査機関の1つに連絡することにより、ファイルに不正警告を記録することができます。詐欺警告は、債権者が新しい口座を開く前に、または既存の口座を変更する前に連絡することを含め、特定の手順に従うように伝えています。そのため、不正の警告を表示することでお客様を保護することはできますが、クレジットを獲得しようとする際に遅れが生じることもあります。

セキュリティフリーズ。信用報告書を無料でフリーズすることができます。セキュリティ凍結は、お客様の同意なしにクレジット、ローン、サービスがお客様の名前で承認されるのを防ぐためのものですが、クレジットを取得するのを遅らせる可能性があります。セキュリティを凍結するには、上記の3つの信用調査機関のそれぞれに連絡する必要があり、氏名の入力を求められる場合があります。 SSN;生年月日過去5年間にあなたが住んでいた住所公共料金請求書や電話代請求書などの現在の住所を証明するもの。政府発行の身分証明書のコピー身元情報の盗難の被害者の場合は、警察報告書、捜査報告書、または法執行機関への苦情。

不正または個人情報の盗難個人情報盗難の疑いがある場合は、法執行機関、連邦取引委員会、または司法長官に報告を提出してください。自分が詐欺や身元確認の被害者である場合、あなたには（1）自分の州を警察と司法長官に通知する権利があります。 （2）この事件に関する警察の報告を入手し、提出する。

追加情報：あなたは、この事件に関して提出されたあらゆる警察の報告書を入手する権利を有します。詐欺または個人情報の盗難の被害者である場合は、警察に報告を提出する権利もあります。

• コロラド州、デラウェア州、およびイリノイ州の居住者の場合：連邦通商委員会および信用調査機関から、不正警告やセキュリティ凍結に関する情報を入手できます。
• オレゴン居住者の方へ：連邦取引委員会やオレゴン司法長官など、身元情報の盗難の疑いがある場合は、法執行機関に報告してください。セキュリティフリーズの詳細については、オレゴン州消費者およびビジネスサービス局のWebサイト（www.dfcs.oregon.gov/id_theft.html）にアクセスし、「 “」をクリックしてください。セキュリティフリーズの入手方法。 ”
• ニューヨーク居住者の場合：ニューヨーク司法長官事務所（The Capitol、Albany、NY 12224-0341）までご連絡ください。http://www.ag.ny.gov/home.html, 1-800-771-7755、ニューヨーク州消費者保護局：99 Washington Avenue、Albany、New York 12231-0001、http://www.dos.ny.gov/consumerprotection, 1-800-697-1220。
• ニュージャージー州とバーモント州の居住者の方：クレジットレポートの追加コピーを（州によっては）1部以上無料で入手できます。追加の報告書を入手するには、各信用調査所に直接連絡しなければなりません。