コードが書けない私が、3つのサイトからWordPressを撤去した話

こんにちは！
今日はいつもと違う内容なのですが、個人事業主や起業されている方は、自分でサイトを持っている人もいると思うので、参考になるかもしれないので、書いてみます。

最近、「WordPressの脆弱性が見つかった」「WordPressはもう使わないほうがいい」という話を、よく耳にするようになりました。

正直、ドキッとしました。
私はコードが書けません。
でも、自分のホームページやLPは、レンタルサーバーで自分で運営しています。

「うちは大丈夫なのかな？」

そう思って、AI（Claude）に手伝ってもらいながら、自分のサイトを全部調べてみました。

結果、

使っていないWordPressが、3つのサイトすべてに残っていた

ことがわかりました。

この記事では、その撤去の体験と、途中で「本当にヒヤッとしたこと」をまとめます。

同じように、ひとりでサイトを運営している方の参考になればうれしいです。

1. 使っていないのに、WordPressが動いていた

私のサイトは3つあります。

- 経済ニュースの案内公式サイト
- 別ジャンルの教材を販売しているサイト（会員サイトつき）
- 以前経営していた事業のサイト（今は使っていないサイト）

どれも、昔はWordPressで作っていました。でも今は、コードを直接書いて、手作りのシンプルなページに作り替えていて、WordPressは使っていません。
（コードはAIに書いてもらっています。笑）

ところが調べてみると、

見えないところでWordPressが丸ごと残っていて、ログイン画面が誰でも開ける状態でした。

え～～～～～～やばい～～～～～

さらに、使っていない事業のサイトでは、

古いプラグインが今も動いていた

• 安全な接続のための証明書が、何年も前に切れていた（使用していないから更新していませんでした。）

という状態でした。

ここで大事なことに気づきました。

WordPressそのものが悪いのではなく、

「使っていないのに放置されたWordPress」と
「更新されていない古いプラグイン」が危ない

ということです！！

使っているなら、更新を続ければいい。
使っていないなら、置いておく理由はありません。

こういうサイトが悪用されやすいらしいです😱😱😱

2. 一番ヒヤッとしたこと：「アンインストール」ボタンの落とし穴

私が使っているレンタルサーバーには、WordPressをボタンひとつで消せる機能があります。

1つ目のサイトは、このボタンで問題なく消せました。
「よし、2つ目もこれで」と思ったのですが、念のためサーバーの中のフォルダを確認してみたところ……

教材の動画を置いている会員サイトのフォルダが、消える範囲の中に入っていました。

消す画面には、小さく「該当ディレクトリの全てのファイルが削除されます」と書いてあります。
つまり、あのままボタンを押していたら、

WordPressと一緒に、教材の会員サイトまで消えていたのです。

サーバーによっては、「会員サイト」のような追加のサイト（サブドメイン）のフォルダが、メインのサイトのフォルダの中に作られることがあります。

見た目は別々のサイトでも、サーバーの中では同じ箱に入っていることがあります。

このときは、ボタンを使わず、WordPressのファイルだけを手で1つずつ選んで消しました。
時間はかかりましたが、教材は無事でした。よかった〜〜〜〜

「消すボタン」を押す前に、何が一緒に消えるのかを必ず確認する。

これが、今回いちばんの学びです。

これはかなりボリュームがあるサイトだったので、要注意といった感じです。

3. 安全に撤去するための5つのコツ

実際にやってみて、大事だと思ったことを5つにまとめます。

コツ1：消す前に、全体を確認する

サーバーのファイルの一覧を見て、「残すもの」と「消すもの」を分けます。特に、会員サイトや別のサイトのフォルダが一緒に入っていないかを確認してください。

コツ2：大事なファイルは、先にダウンロードしておく

トップページのファイル、画像、プライバシーポリシーなど、残したいものは、作業の前に自分のパソコンに保存しておきます。万一のときに戻せます。

コツ3：迷うものは、いきなり消さずに「名前を変えて」試す

WordPressには、画像を保存するフォルダがあります。会員サイトがそこの画像を使っているかどうか、私にはわかりませんでした。

そこで、いきなり消さずに、まずフォルダの名前だけを変えて、会員サイトの表示が崩れないかを確認しました。崩れたら名前を戻せば元通りです。問題がないとわかってから消しました。

コツ4：メールは「ドメイン」さえ消さなければ大丈夫

使っていない事業のサイトのドメインで、今もメールアドレスを使っていました。「ホームページを消したら、メールも使えなくなるのでは？」と心配でした。

私のサーバーでは、メールはホームページとは別の場所で管理されていて、ホームページを全部消してもメールは無事でした（実際に送受信できました）。

ただし、

サーバーの管理画面から「ドメインそのもの」を削除すると、メールも消えます。

ドメインの更新も止めないように気をつけています。（自動更新にしています）

コツ5：消したあと、外から確認する

消し終わったら、ログイン画面のアドレスなどを開いて、「ページが存在しません」と表示されるかを確認します。あわせて、トップページや会員サイトが、いつも通り表示されるかもチェックしました。

4. やってよかった、思わぬ収穫

調べる途中で、こんなことにも気づきました。

教材の販売ページの「特定商取引法に基づく表記」のリンクが、どこにもつながっていませんでした。

ネットで商品を売るなら、特定商取引法の表記は必要です。前に作ったはずのページはWordPressの中にあり、しかも別の事業の内容のままでした。

今回、販売ページ専用の表記とプライバシーポリシーを作り直して、きちんとリンクさせることができました。
サイトの「棚卸し」をすると、こういう抜けも見つかります。

5. まとめ：いちばんの対策は「使っていないものを置いておかないこと」

今回やってみて思ったのは、セキュリティ対策は、難しい設定をすることだけではない、ということです。

- 使っていないWordPressや、古いプラグインを残さない
- 消す前に、何が一緒に消えるのかを確認する
- 大事なものは、先に保存しておく

これだけでも、危険はぐっと減らせます。

私のように、昔WordPressで作ったまま放置しているサイトがある方は、一度サーバーの中を見てみてください。

（※サーバーの構成は人によって違います。この記事は「私の場合はこうだった」という体験談です。作業はご自身の判断で、心配な場合はサーバー会社のサポートや専門家に相談してくださいね。）

---

今は経済最新ニュースや、何かみんなに役立つ事？をキャラクターにて解説しています。

ぜひそちらも合わせてご覧ください。