スタードメインでセキュリティをほどこしたWordpressインストール法

簡単インストールでWordpressをインストールしたままだと、セキュリティが甘いので、以下のようにすることをおすすめします。

ドメイン代だけでWordpressが動かせるサーバが無料でついてくる、
スタードメインはこちら

前提：
スタードメインでドメインをとり、サーバー管理ツールを「スターサーバープラス」に設定してあるものとします。
FTPソフトにFTPアカウント設定ができているものとします。

Contents

まず、簡単インストール＞追加インストールでWordpressをインストールします

データベース：自動でデータベースを作成

インストール先：ドメイン直下でなく、ディレクトリをつくります（画像hogehogeの部分）
※ディレクトリ名はWPはやめ、独自のものにしましょう

ブログ名：あとで変えられますので適当に

ユーザ名：adminやwebmasterはやめましょう、あとでは変えられません。（変える方法はありますが）

パスワード：半角アルファベットと数字の合わさった難し目のにしましょう。

メールアドレス：自分の受信できるメアド

確定します

確認画面です、この情報はコピペなどでメモっておいて下さい。（管理画面で確認できますけど）

このままだとワードプレスのURL http://example.com/hogehoge になってしまうので、ドメイン直下になるよう設定します。

先ほど設定したユーザ名とパスワードで、Wordpressにログインします。

設定＞一般設定

サイトアドレス (URL)　をドメインのみにします。
（『WordPress アドレス (URL)』　ではありませんよ！）

「変更を保存」

すると、表示がおかしくなりますが、いったん我慢です。

FTPソフトで、インストールしたディレクトリの中にある、index.php を自分のパソコンにダウンロードします。

テキストエディタでindex.php ファイルを開きます。

require(‘./wp-blog-header.php’);

という部分を

require(‘./hogehoge/wp-blog-header.php’);

と書き換えます。
※/hogehoge/の部分は、さっき設定した、Wordpressをインストールしたディレクトリフォルダの名前ですよ。

編集したら保存します。

ふたたび FTPソフトでindex.phpを、こんどはドメインの部分のディレクトリ（例の場合、http://example.com/）にアップロードします。
もとのディレクトリではないですよ！一階層上です。

もともとあったindex.htmlを消します。

これで、http://example.com にアクセスすればWordpressが表示されるようになります。

自動インストールだと、644や666などの危険な状態になっている場合があります。

config.phpのパーミッションを404にします

またその他のフォルダはすべて705に、ファイルは604にするのが理想です。

install.phpにアクセスされると、データベースなどが全て消滅する恐れがあります。
http://example.com/hogehoge/wp-admin/の中にある install.phpを消します。

とりあえず以上で、最低限のセキュリティ設定は完了です。