【2025年最新版】WordPressに最低限入れておくべき『プラグイン』９選

有効化すると、
プラグイン一覧の画面の上部に『ログインページURLが変更されました』というポップが現れます。
そのポップの「新しいログインページURL」をクリックします。

URLをクリックするとログイン画面に移ります。
新しいログイン画面は、パスワード入力欄の下に表示された文字を求める欄が追加されています。

次回からはこのログインページからでしかログインできなくなるので、必ず新しいログインページをブックマークしておくことを忘れずにやってください！

WordPressの左側メニューに追加された「SiteGuard」をクリックします。

SiteGuardのメニュー画面に切り替わるので、
「管理ページアクセス制限」をクリックします。

切り替わった画面で「有効」をクリックして、
下にある「変更を保存」をクリックします。

続けてSiteGuardのメニュー画面に戻り、
「XMLRPC防御」をクリックします。

切り替わった画面で「有効」をクリックして、
「XMLRPC無効化」にもチェックを入れて、
下にある「変更を保存」をクリックします。

XMLRPCは、スマホアプリなどで遠隔でブログにアクセスして、記事作成や削除ができるようにするものです。
便利な機能ではある反面、不正アクセスのルートとしてXMLRPCが使われることが多くなってきています。

実際にわたしのブログも過去にXMLRPCからの不正アクセスとみられるアクセス履歴が見られました。

安全性を優先したいのなら「XMLRPC無効化」にもチェックを入れておくことがおすすめです。

SiteGuardのメニュー画面に戻り、
「ユーザー名漏洩防御」をクリックします。

この設定をしておかないと、ブログのURLの末尾に”/?author=1″を入れるだけでユーザー名が誰でも見れる状態となってしまいます。

ユーザー名はログイン時に必要な情報の一部でもあるので、こちらの設定も「有効」にしておくことをおすすめします。

最後に「変更を保存」をクリックします。

WordPressの左側メニューの「設定」にカーソルをもっていき、
「XML-Sitemap」をクリックします。

画面が切り替わったら、
下へスクロール（移動）していきます。

『投稿の優先順位』の項目のところにある、
「優先順位を自動的に計算しない」にチェックを入れます。

さらに下にスクロール（移動）して、
『Sitemapコンテンツ』のところで、
サイトマップにアップするコンテンツを選択してチェックします。

「ホームページ」「投稿（個別記事）」「固定ページ」は必ずチェックします。
記事のカテゴリー分けが既に決まっているなら「カテゴリー」にもチェックを入れておきましょう。

さらに下にスクロール（移動）して、
『含めないカテゴリー』の項目のところで、
「未分類」をチェックします。

質の低いカテゴリーや記事をGoogleが認識してしまうと、検索順位の低下になるので、不要なカテゴリーはサイトマップに含めないようにしておきます！

レンタルサーバーによっては「未分類」という日本語表記ではなく、
「uncategorized」と英語表記の場合があります

さらに下にスクロール（移動）して、
『Change Frequencies』で、各ページの更新頻度の目安を設定しておきます。
あくまで目安としてなので、必ずこの頻度で記事を更新する必要があるわけではありません。

デフォルトの設定から、
「投稿（個別記事）」を「毎日」へ変更
「固定ページ」を「毎月」へ変更
がオススメの設定です。

つづいて、
『優先順位の設定』の各項目を調整していきます。

デフォルトの設定から、
「投稿（個別記事）」を「1.0」へ変更
「固定ページ」を「0.3」へ変更
「カテゴリー別」を「0.6」へ変更
がオススメの設定です。

設定が完了したら、
「設定を更新」をクリックします

WordPressの左側メニューの「設定」にカーソルをもっていき、
「Limit Login Attempts」をクリックします。

画面が切り替わったら、
『ロック通知』の項目のところの
「メール送信」にチェックを入れます。

先ほどの画面の下にある『ロック』の項目のところで、
ログインをロックする設定をします。

設定が完了したら、
「変更を保存」をクリックします。

WordPressの左側メニューの「ユーザー」にカーソルをもっていき、
「プロフィール」をクリックします。

画面が切り替わったら、
下にスクロール（移動）していきます⇩

『Two Factor 設定』の項目のところで、
「メール」を「有効」「メイン」にチェックを入れます⇩

つづいて、
「バックアップ検証コード（使い捨て）」では、
「有効」にだけチェックを入れます。

「検証コードを作成」をクリックして、
バックアップ検証コードをパソコンなどに保存しておきます。

設定が完了したら、
「プロフィールを更新」をクリックします。

WordPressの左側メニューの「BackWPup」にカーソルをもっていき、
「新規ジョブを追加」をクリックします。

すると、
画面が下のように切り替わります。

「新規ジョブ」の入力欄に、
どのバックアップなのか？をあとで自分が見て分かるような
ジョブの名前を入力します。

下へスクロール（移動）して、
『ジョブの宛先』の項目のところの、
「フォルダへバックアップ」にチェックを入れて、
「変更を保存」をクリックします。

一番上に戻って、
「スケジュール」のタブをクリックして、
画面が切り替わったら、
「WordPressのcron」にチェックを入れます。

下へスクロール（移動）して、
『スケジューラー』の項目のところで、
バックアップを取るスケジュールを決めます！

バックアップは万一のときのために取るものなので、
基本的には「毎日」バックアップを取るようにします！

バックアップを取る時間は、
自分が作業していないような深夜帯の時間にしておきます。

設定が完了したら、
「変更を保存」をクリックします。

WordPressの左側メニューの「お問い合わせ」にカーソルをもっていき、
「新規追加」をクリックします。

画面が切り替わったら、
「ここにタイトルを入力」の欄に、
「お問い合わせ」とか分かりやすい名前を入力して、
「保存」をクリックします。

保存をクリックした後、
「ショートコード」が現れます。

この「ショートコード」をコピーしておきます。

WordPress左側メニューの「固定ページ」にカーソルをもっていき、
「新規追加」をクリックします。

記事投稿画面に切り替わるので、
「タイトルを追加」の欄に、
「お問い合わせ」など分かりやすい名前を入力します。

タイトルを入力したら、
文章入力ブロックの右側にある「＋」マークをクリックします。

「＋」マークをクリックして開かれたメニュー一覧の上の
「ブロックの検索」の欄に、
「ショートコード」と入力します。

すると、
メニューに「ショートコード」が表示されるので、
「ショートコード」をクリックします。

「ショートコードをここに入力」の欄に、
先ほど「コピーしたショートコード」をペースト（貼り付け）して、
右上の「公開」をクリックして、
記事を公開します。

ショートコードをコピーし忘れてたり、
コピーしたものが消えちゃった場合の対処法も紹介しておきます！

WordPress左側メニューの「お問い合わせ」をクリックすると、
コピーするショートコードを確認できるので、
このショートコードをコピーして貼り付けすれば良いです。

お問い合わせ先と同様に、
問い合わせを受けやすくするために「プライバシーポリシー」も一緒に公開しておくと良いです！

「プライバシーポリシー」は、
WordPressインストールと同時に作成されていることがあるので、
作成されているものをそのまま公開します。

WordPressの左側メニューの「外観」にカーソルをもっていき、
「メニュー」をクリックします。

切り替わった画面の中の、
「メニュー名」の欄に、
「お問い合わせ」とか「お問い合わせ・プライバシーポリシー」など分かりやすい名前を入力して、
「メニューを作成」をクリックします。

次に、
①左側の記事選択欄から、公開されている記事の
「お問い合わせ」
「プライバシーポリシー」
にチェックを入れて、
②「メニューに追加」をクリックして、
メニュー項目に記事を追加します！

そして、
③メニューを表示したい場所にチェックを入れて、
④「メニューを作成」をクリックします。

③のメニューを表示する場所で
「フッターメニュー」（スマホ用では「フッターモバイルボタン」）
を選択した場合の、
メニューの表示例はこんな感じです⇩

WordPressの左側メニューの「設定」にカーソルをもっていき、
「Invisible reCaptcha」をクリックします。

切り替わった画面で、
「サイトキー」
「シークレットキー」
を入力する欄があります。

先ほど開いておいたページから
「サイトキー」
「シークレットキー」
それぞれコピーして、入力欄にペースト（貼り付け）します。

『Badge Position』の項目のところでは、
reCaptchaのロゴを表示する位置を選択できます。

ロゴの位置は、ほかの部分に被ってしまうことが少ない「Inline」がオススメです！

設定が完了したら、
「変更を保存」をクリックします。

reCaptchaのロゴを「Inline」で表示したときは、
こんな感じです⇩

続いて、
左側のタブにある「WordPress」をクリックします。

切り替わった画面の、
４つあるチェックボックスは、
「４つすべて」チェックを入れて、
「変更を保存」をクリックします。

次に、
左側のタブにある「ContactContact Form」をクリックして、
切り替わった画面の中の、
「Enable Protection for Contact Form 7」にチェックを入れ、
「変更を保存」をクリックします。