Cloudflare worpdress plugin APO

https://kinsta.com/jp/blog/install-cloudflare/ → Global API Key

Automatic Platform Optimization (APO)

https://www.cloudflare.com/products/automatic-platform-optimization/

Speed > 設定 > Automatic Platform Optimization for WordPress

https://kinsta.com/jp/blog/cloudflare-apo-wordpress/

WordPressサイトを高速化するソリューションAPO（Automatic Platform Optimization for WordPress） | Cloudflare代理店 株式会社ドーモ 2023

API Tokenの発行
管理者画面右にあるGet your API Tokenをクリックします。
Create Tokenを押します。
WordPressを探してUse Templateを押します。
設定は全てデフォルトのままContinue to summary→Create Tokenを押します。

Cloudflare のAPO(Automatic Platform Optimization) for WordPress を試す 2023

サポートしているプラグイン

https://developers.cloudflare.com/automatic-platform-optimization/about/plugin-compatibility/

WordPress FSx for OpenZFS

https://docs.aws.amazon.com/ja_jp/fsx/latest/OpenZFSGuide/performance.html

そこで、NFSオプションより非同期書き込み(async)を有効にして再検証を行ったところ、大きな性能向上が確認できました。
WordPressコンテンツ共有にAmazon FSx for OpenZFSを利用する – TechHarmony 2024

AZを跨いだFSx for OpenZFSとEFSの速度比較を行ってみた | DevelopersIO 2026

time unzip wordpress-7.1.zip 

NFS (async)
real	0m11.732s
user	0m1.206s
sys	0m1.803s

NFS (asyncなし)
real	1m6.893s
user	0m1.167s
sys	0m2.310s

NFS (azまたぎ) 
real	1m1.338s
user	0m1.096s
sys	0m2.359s

EBS
real	0m1.533s
user	0m0.848s
sys	0m0.665s

preferred_subnet_id - (Optional) (Multi-AZ only) Required when deployment_type is set to MULTI_AZ_1. This specifies the subnet in which you want the preferred file server to be located.

https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/fsx_openzfs_file_system

Single-AZ 2

[アップデート] Amazon FSx for OpenZFS に新しいデプロイタイプが追加されパフォーマンスが向上しました #reinvent | DevelopersIO

FSx for OpenZFS のパフォーマンスに関する考慮点をまとめてみた | DevelopersIO 2022

FSx for OpenZFSを作ってマウントするまでやってみた #AWS - Qiita 2026

wordpress プラグイン 自動更新

ARVEのバックドアは、正規の更新経路そのものが攻撃に使われる可能性を示した事例でした。
しかし同時に、WordPress.orgがソースコードの登録から自動更新への配信までに確認時間を設けていたからこそ、問題のあるバージョンが広く配信される前に止められた面もあります。
ARVEプラグインのバックドアから考える、WordPressの自動更新と安全な更新サイクル | オレインデザイン 2026

W3 Total Cache CVE-2026-18051

https://wpscan.com/vulnerability/dc56cdd2-419b-4a64-9d2a-29dc7e79cb6d/

https://nvd.nist.gov/vuln/detail/cve-2026-18051

https://patchon.jp/blog/w3-total-cache-path-traversal

2.9.4 に 2.10.5 の修正をバックポート

https://wordpress.org/support/topic/backport-of-the-page-cache-fix-to-the-2-9-x-branch/

curl -O https://github.com/BoldGrid/w3-total-cache/commit/04d09f6c97932cd6a2b3a7b04c31bab58276aefd.patch

sed -e 's/\$w3tc_config/\$config/g' -e 's/\$w3tc_group/\$group/g' -e 's/\$w3tc_key/\$key/g' -e 's/\$w3tc_value/\$value/g' 04d09f6c97932cd6a2b3a7b04c31bab58276aefd.patch > 04d09f6c97932cd6a2b3a7b04c31bab58276aefd.patch-2.9.4

patch -p1 --ignore-whitespace < 04d09f6c97932cd6a2b3a7b04c31bab58276aefd.patch-2.9.4
patching file Cache_File_Generic.php
Hunk #3 succeeded at 275 (offset -2 lines).
Hunk #4 succeeded at 341 with fuzz 2 (offset -2 lines).
Hunk #5 succeeded at 449 (offset -2 lines).
Hunk #6 succeeded at 499 (offset -2 lines).
Hunk #7 succeeded at 516 (offset -2 lines).
patching file PgCache_ContentGrabber.php

wordpress セキュリティ

WordPressに必要なセキュリティ対策は？被害事例や強化方法を解説 - KUSANAGI Tech Column 2023

WordPressってセキュリティは大丈夫？脆弱性と対策の「基本」をまとめました | 企業担当者様向け【WordPressの相談室】

■WordPress管理画面にBasic認証を設定する
■WordPress管理画面にIPアドレス制限をかける
■攻撃されやすいファイルにアクセス制限をかける
■プラグイン・テーマについて
■パスワードについて
WordPressのセキュリティ対策を行いたいです。 – futureshop虎の巻

Best WordPress Security Plugins in 2026 2026

WPScan
Patchstack
SiteCheck (Sucuri)
【無料ツール比較】WordPress脆弱性診断スキャナーおすすめ3選｜それぞれの特徴と使い方をプロが解説 | WordPress技術コラム 2025

WordPressの脆弱性診断は無料で出来る？診断ツール10選と選び方・注意点を解説 2025

WordPressプラグインの脆弱性を事前に見抜く方法【2026年版】 | 株式会社WEBRAL 2026

https://www.reddit.com/r/Wordpress/comments/1h5xdrh/what_can_i_replace_wordfence_with_on_around_30/

Patchstack

https://patchstack.com/

https://ja.wordpress.org/plugins/patchstack/

https://docs.patchstack.com/faq-troubleshooting/pricing-plans/does-patchstack-have-a-free-version/

Freeアカウント作成はプラグインインストールの画面から

Patchstackの使い方と設定方法【WordPress脆弱性を自動で検出・防御】 – WordPress修復・マルウェア駆除クイックレスキュー 2026

WP Guardian

既知の問題が検出されると「Patchstack」から提供される「仮想パッチ(非侵入型仮想パッチ)」を適用し、特別な保護ルールが自動的にダウンロードされ、サイトのコードを変更することなく脆弱性をブロックします。
仮想パッチは、公式の修正プログラムがリリースされると、自動的に適用が解除されます。
WP Guardian(Pleskアドオン)｜シーズホスティングサービス