「WordPress を使っているらしいが、どこを見ればよいかわからない」 「今のサイトは普通に見えるが、昔の WordPress が残っていそう」 「古いプラグインを消してよいのか判断できない」
こうした状態は、 表から見えるホームページに問題がなくても、 裏側では少しずつ不安が大きくなっていることがあります。
WordPress で本当に怖いのは、 今見えている本番サイトだけとは限りません。 使っていない管理画面や古いプラグインが保守対象から漏れていると、 気づかれないまま危険の入口になることがあります。
この記事では、WordPress を放置すると何が危ないのか、 特に 使っていない WordPress や古いプラグインが残っている状態 に絞って、 どこを確認すべきかを整理します。
今使っているサイトより「残っているもの」が危ないことがある
本番サイトは日々見られているため、 少なくとも「表示がおかしい」といった変化に気づきやすいです。
一方で、 使っていない WordPress や放置された管理画面は、
- 誰も定期的に見ていない
- いつから残っているか曖昧
- 更新や保守の対象から漏れやすい
- 消してよいのか判断がつかない
といった状態になりやすくなります。
そのため、 今見えているホームページよりも、 残置環境の方が気づかれないまま危険の入口になりやすい のです。
なぜ古いプラグインや残置 WordPress が危ないのか
WordPress が危険なのではなく、 状態を把握しないまま放置されること が問題です。
特に古いプラグインや使っていない WordPress は、
- 更新の対象から外れやすい
- 誰が管理しているか曖昧になりやすい
- 本番サイトと違って日常的に見られない
- 何か起きても「存在自体」に気づくのが遅れやすい
という特徴があります。
つまり、 「今見えているサイトは普通だから大丈夫」とは言い切れません。 裏側に残っているものも含めて見ないと、 危険の入口を見落としやすくなります。
よくある残り方
使っていない WordPress や古いプラグインは、 意外と自然に残ってしまいます。
たとえば、
- リニューアル前の旧サイトがサーバー内に残っている
- 過去に試作したページがサブディレクトリに残っている
- 担当者が追加したプラグインを誰も整理していない
- 今は使っていないフォームや投稿機能がそのまま残っている
- 制作会社や担当者が変わり、管理画面だけ引き継がれていない
こうした状態は、 表から見るだけでは気づきにくいです。
実際に、 放置されたWordPressが会社サイト全体を巻き込んだ実例 のように、 「使っていないものが残っていた」ことが全体の不安につながるケースもあります。
確認したい場所
「WordPress が危ないかどうか」を考える前に、 まずは何がどこに残っているのかを確認したいところです。
見直しの入口としては、次のような点があります。
- 会社のホームページがどの仕組みで動いているか
- サーバー内に旧サイトや別サイトが残っていないか
- 使っていないプラグインやテーマがないか
- 誰が管理ユーザーを持っているか
- 更新や保守の担当が今も明確か
- リニューアル前の残置物がそのままになっていないか
自分で全部を判断する必要はありません。 まずは、 何が残っていそうか、どこがわからないか を整理するだけでも十分です。
まず確認したいポイント
何から見ればよいかわからない場合は、 次のような順番で整理すると進めやすいです。
- 今公開中のサイトが WordPress かどうかを確認する
- サーバー内やサブディレクトリに旧サイトが残っていないかを見る
- 使っていないプラグインやテーマがないかを確認する
- 管理ユーザーや更新担当が今も有効かを確認する
- 消してよいものと、保留すべきものを切り分ける
この段階では、 技術的に全部を理解する必要はありません。 「何が本番で、何が残置物か」を分けるだけでも前進です。
すぐ削除すればよいとは限らない
残っている WordPress やプラグインが気になっても、 いきなり削除すればよいとは限りません。
理由は、
- 今も一部のページがそこを参照しているかもしれない
- どの管理画面が本番と関係しているか曖昧なことがある
- 旧サイトだと思っていたものが、実は別用途で使われている場合がある
からです。
大切なのは、 「残っているから即削除」ではなく、 何が本番に関係していて、何が完全な残置物なのかを切り分けること です。
古いホームページ全体をどう判断するか迷っている場合は、 古いホームページはリニューアルすべき？ も参考になります。
こんなときは優先して整理したい
次のような状態に心当たりがあるなら、 残置環境の整理を後回しにしない方が安心です。
- 旧サイトが残っていそうだが、正確な場所がわからない
- 誰が管理者なのか把握できていない
- プラグインやテーマの数が多く、使っているものが不明
- リニューアルの履歴が複雑で、古い仕組みが混在していそう
- 何かあったときの相談先が曖昧
すでに不審な表示や誘導がある場合は、 サイトが改ざんされたかも？ で初動の考え方を確認してください。
心当たりがある方へ
「WordPress を使っているかどうかも曖昧」 「使っていないものが残っていそうだが、自分では切り分けきれない」
そんな場合は、 今見えているページだけでなく、 残っている環境も含めて棚卸しすること に意味があります。
関連記事
- ホームページを放置すると何が危険？：ホームページ全体を放置したときに起こりやすい問題を広く整理しています。
- 古いホームページはリニューアルすべき？：作り直しと現状整理のどちらから始めるべきかを整理しています。
- サイトが改ざんされたかも？：症状チェックと初動の考え方をまとめています。