Securityを基礎から学ぶ

セキュリティとは、パスワード・認証・通信の暗号化・不正アクセス対策など、Webサイトとアカウントを守るための考え方と手順の総称です。機能を作ることと同じくらい、守ることが重要です。

このカテゴリでは、まず身近なパスワード警告への対処から始め、SSLによる通信保護や安全な運用へつなげます。つまずいた警告から読んで、その意味と正しい対処を押さえてください。

守る対象の要点

アカウント（パスワード・認証）、通信（SSL/HTTPSによる暗号化）、サイト（WordPress・PHP・DBの設定と更新）の3層で考えると整理できます。

学ぶ順番のおすすめ

パスワード警告への対処 → SSL/HTTPSで通信を守る → 運用の見直し（使い回し解消・更新）の順が近道です。警告が出たら先送りせず新しいパスワードに切り替えます。

実践への接続

知識だけで終わらせず、パスワードマネージャーの利用や無料SSLでのHTTPS化まで手を動かすと定着します。各記事の手順通りに進めてください。

このカテゴリの記事（Cluster / How-to）

• 「このパスワードは過去にダークウェブ上に漏洩しています」と表示された場合 — FreeHostBox登録時に「このパスワードは過去にダークウェブ上に漏洩しています」と表示された場合の意味と対処法を解説。FreeHostBoxからの漏洩ではなく、既知の漏洩パスワード再利用を防ぐための警告です。
• PHPの脆弱性とは？原因・よくあるパターンと対策を解説 — PHPの脆弱性とは、古いバージョンやコードの不備を突いてサイトを改ざん・乗っ取りされる弱点です。SQLインジェクション等の代表例、原因、FreeHostBoxでの対策と自分でできるチェックリストを解説します。
• XSS（クロスサイトスクリプティング）とは？仕組み・種類・対策を解説 — XSSとは、サイトの出力の不備を突いて訪問者のブラウザで不正な動作を起こさせる脆弱性です。反射型・格納型・DOM型の違い、被害、エスケープを中心とした対策を初心者向けに解説します。
• DDoS攻撃とは？仕組み・防ぎ方・Cloudflare活用を解説 — DDoS攻撃とは多数の端末から一斉に負荷をかけてサイトを使えなくする攻撃です。DoSとの違い、cPanelのIPブロックだけでは不十分な理由、Cloudflareを中心とした現実的な防ぎ方を解説します。