{"id":1005,"date":"2025-06-04T08:27:00","date_gmt":"2025-06-04T08:27:00","guid":{"rendered":"\/jp\/tutorials\/?p=1005"},"modified":"2025-12-19T10:11:58","modified_gmt":"2025-12-19T10:11:58","slug":"wordpress-content-uploads","status":"publish","type":"post","link":"\/jp\/tutorials\/wordpress-content-uploads","title":{"rendered":"WP-Content Uploads\u3068\u306f\uff1fWordPress\u3067\u30d5\u30a1\u30a4\u30eb\u3092\u30a2\u30c3\u30d7\u30ed\u30fc\u30c9\u3059\u308b\u65b9\u6cd5"},"content":{"rendered":"

WP-Content<\/strong>ディレクトリは、すべてのWordPressサイトにおいて重要な役割を果たしています。このディレクトリには、ファイルやメディアのアップロードデータ、さらにインストールされているすべてのプラグインやテーマのアセットが保存されています。このディレクトリを削除してしまうと、Webサイトは正常に動作しなくなり、クラッシュしてしまいます。<\/p>

その重要性ゆえに、WP-Contentフォルダはハッカーにとって狙われやすい対象でもあります。そのため、Webサイトの所有者はこのディレクトリへのアクセス方法、管理方法、そして適切な保護手段をしっかりと把握しておく必要があります。<\/p>

この記事では、WP-Content<\/strong>ディレクトリへのアクセスおよびファイルアップロードの手順を解説します。さらに、WP-Content\/Uploads<\/strong>フォルダを一般公開から隠し、WordPressサイトへのバックドア攻撃を防ぐための方法についてもご紹介します。<\/p>

\n\n\n\n\n\n

\n

WP-Contentフォルダとは？<\/h2>\n

wp-content\/uploadsフォルダーは、WordPress のデフォルトディレクトリであり、投稿や固定ページにアップロードされた画像やメディアファイルを保存するために使用されます。<\/p>\n <\/div>\n\n\n\n<\/p>

WP-Contentフォルダへのアクセス方法<\/h2>

WordPress<\/a>のWP-Content<\/strong>ディレクトリには、レンタルサーバーのファイルマネージャー<\/strong>を使ってアクセスできます。以下は、HostingerのhPanel<\/strong>を使った手順です：<\/p>

    \n
  1. レンタルサーバーアカウントにログインし、「ホスティング<\/strong>」 →「 管理<\/strong>」へ進みます。<\/li>\n\n\n\n
  2. ホスティングアカウント<\/strong>のページに入ったら、画面を下にスクロールし、「ファイル<\/strong>」セクションの「ファイルマネージャー<\/strong>」を選択します。<\/li>\n\n\n\n
  3. ルートディレクトリ（public_html<\/strong>）をダブルクリックし、その中にあるWP-Content<\/strong>ディレクトリを探します。<\/li>\n<\/ol>
    \"\"<\/a><\/figure>

    WP-Contentフォルダのアップロード方法<\/h2>

    Webサイトを別のWebサーバーへ移行する<\/strong>場合は、WP-Contentフォルダを新しいWordPress環境にアップロードする必要があります。ファイルマネージャー<\/strong>またはSFTP<\/strong>のいずれかを使ってアップロードできますが、ここではSFTPを使用する手順をご紹介します。<\/p>

      \n
    1. FTPクライアントを使ってFTP接続<\/strong>を確立します。<\/li>\n\n\n\n
    2. 左側のパネルにはローカル（ご自身のパソコン）のファイルが表示され、右側のパネルにはリモート側のWordPress Webサイトのディレクトリが表示されます。右側のパネルで、ルートディレクトリ（public_html）<\/strong>が開かれていることを確認してください。<\/li>\n\n\n\n
    3. 次に、左側のパネルからWP-Content<\/strong>フォルダを右側のパネルへドラッグ＆ドロップします。この操作を行うと、既存のWordPressファイルを上書きまたは統合するかどうかを確認するポップアップ警告が表示されます。新規インストール環境であれば「上書き」を選択して問題ありません。「OK<\/strong>」をクリックして続行します。<\/li>\n<\/ol>

      \n\n\n

      \n

      ポイント<\/h4>\n

      この方法は、WordPressのメディアライブラリへメディアファイルをアップロードする場合にも有効です。管理画面にアクセスできない場合でも、FTPクライアントを使ってWP-Content\/Uploadsディレクトリにアクセスし、そこにファイルを追加しておくことが可能です。追加されたファイルは、後でWordPress内から利用できます。<\/p>\n <\/div>\n\n\n\n<\/p>

      WP-Contentフォルダを非表示にする方法<\/h2>

      WP-Content<\/strong>リポジトリは、ハッカーがWebサイトの機密情報にアクセスしたり、不正なコードを挿入したりするための格好の侵入口です。サイバー攻撃のリスクを減らすために、このディレクトリのURLパスを非表示にすることをおすすめします。<\/p>

      WP-Content<\/strong>フォルダを非表示にする方法には、プラグインを使う方法と手動で行う方法の2つがあります。<\/p>

      多くのWordPressセキュリティプラグインには、Webサイトのディレクトリを保護する機能が備わっています。以下は、WP Hardeningプラグインを使ってWP-Content<\/strong>フォルダを保護する手順です：<\/p>

        \n
      1. プラグインをインストールし、有効化します。<\/strong><\/li>\n\n\n\n
      2. WordPressのダッシュボードからWPハードニング → セキュリティフィクサー<\/strong>に移動します。<\/li>\n\n\n\n
      3. サーバー強化<\/strong>セクションを展開し、WP includesのディレクトリリスティングを非表示にする<\/strong>の横にあるオプションを切り替えてください。この設定により、リポジトリのURLパスが非表示となり、第三者がディレクトリ構造を把握したり、Webサイトのコンテンツを閲覧したりするのを防ぐことができます。<\/li>\n<\/ol>
        \n
        \"「Hide