11 Top Reasons Why WordPress Sites Get Hacked

https://www.wpbeginner.com/beginners-guide/reasons-why-wordpress-site-gets-hacked/

「WordPress製サイトがハッキングされる11の理由」

1. サーバーが脆弱
2. パスワードが脆弱
3. 管理画面にパスワード無しでアクセスできる
4. ファイルパーミッションが不適切
5. WordPressのコアが最新でない
6. テーマやプラグインが最新でない
7. SFTPやSSHでなくプレーンなFTPを使っている
8. ユーザー名に「admin」を使用
9. 信頼できる入手先からのものでないテーマやプラグインを使っている
10. wp-configにアクセスできてしまう
11. デフォルトのテーブル接頭辞「wp_」を使っている

ハッキングされたWordPress製サイトの消毒方法

• Signs your WordPress site is hacked (and how to fix it)
• How to scan your WordPress site for potentially malicious code
• How to find a backdoor in a hacked WordPress site and fix it
• What to do when you are locked out of WordPress admin (wp-admin)
• Beginner’s guide on how to restore WordPress from backup