- ブログの始め方
- 2026年1月29日
【WordPressプラグイン】XO Securityの導入と設定方法!セキュリティー対策は必要?(ワードプレス&プラグイン)
WordPressブログを始めるのにセキュリティー対策は必要……

はじめまして。
ブログを始めて10ヶ月で6桁の収益化を達成した「つきがさ はろ」です。
まだブログを始めて1年ちょっとの新参者ですが、経験ゼロ、知識ゼロから自己流で稼げるブログに至るまでは、試行錯誤しながら悶々とした日々を過ごしたこともありました。
そんな遠回りした経験から、皆さんには稼げるブログを最短で作る手順を解説していきます。
まずは「ブログを開設する手順」を図解多めでご紹介します!
では早速、始めましょう!
この記事でわかること
ブログ運営を始める5ステップ
➀サーバーを契約する
②ドメインの取得
③ WordPressにログインする
④ WordPressのテーマを設定
⑤ WordPressの初期設定
初心者がブログで稼ぐってどういうこと?
そんな疑問にブログの始め方から稼ぐまでの手順を図解付きで紹介していますので、これからブログを始める人はぜひご覧ください!
ブログ開設は今がお得なレンタルサーバーの
「エックスサーバー」
期間限定の
キャッシュバック!キャンペーン適用で
月額利用が実質 495円!
「はろ-Blog」で使っているサーバーなので
初期設定の方法から詳しく図解多めで解説しています!
⇩ こちらからどうぞ ⇩
【 ブログ運営を始めるイメージ 5ステップ! 】

インターネット上にあなたのお店(家)を持ち情報を発信することをイメージするとわかりやすいと思います。
そのためには、土地(サーバー)を借りることから始めます。
面倒なイメージのWordPressブログですが、レンタルサーバー側が誰でも簡単に開設できる「クイックスタート」を用意しているので、手順通りにやっていけば、誰でも簡単にWordPress(ワードプレスブログ)を開設できます。
おすすめのレンタルサーバーはこのブログでも利用している国内シェアNo1の「エックスサーバー」です!
【ブログで稼ぐ】おすすめASPはについては以下の記事で詳しく紹介していますのでご覧ください。
» 【完全無料】初心者におすすめのASP(アフィリエイト)の選び方!ASPの登録方法

このサイトでは「エックスサーバー」でWordPressでのブログ開設することを前提に解説します。
「エックスサーバー」であれば「WordPressクイックスタート」で、最短10分で開設できます。
初心者でも、悩むことなくスムーズに進めることができるのでおすすめです。
「エックスサーバー」クイックスタートはこちらから ⇓
【初心者でも安心】たった10分で出来るWordPressブログの始め方


ドメインとは、インターネット上では「アドレス」と言うように、あなたのお店(家)の住所に当たるものです。
これがないとインターネット上の人々と繋がりません。

エックスサーバーでは契約特典として、独自ドメインを永久無料で2つ取得できるうれしい特典付きです!
「用意するもの」を準備したら、WordPressクイックスタートでの申し込み手順へ進みます。
ここから先は、このページを開きながら別画面で作業していただけるとわかりやすいです。
「エックスサーバー」クイックスタートは下記をクリック ⇓
「10日間無料で試してみる」のバナーをクリック!

ブログを始めるにあたっては「スタンダードプラン」でOKです!

サーバーIDは独自のものに変更しましょう!
以下画面のサーバーIDは、トップドメインが「xsrv.jp」となるエックスサーバーサブドメインとして、2つ目のドメインとして利用できます。(使い方などは別の機会に解説しますね)
ここのサーバーID名は2つ目のサイトを運営することを想定して変更するといいですよ。
後から登録する独自ドメインとは別物です。

サーバーの契約期間、サーバーID、各情報を入力していきます。

ユーザー名とパスワードはログインの時に必要なので、忘れないようにメモしておくようにね。
契約特典の独自ドメイン永久無料をうけとるために、サーバー契約期間は12ヶ月以上を選びましょう!
独自ドメインを購入することも出来るんですが、毎年更新料がかかるので特典をもらった方が結果的にお得になります。

WordPressテーマはブログのデザインを決める大切な要素です。なので必ず初期の段階で導入しておきます。
WordPressテーマには有料版と無料のものがありますが、簡単にスタイリッシュでおしゃれなブログにしたいなら「有料テーマ」がおすすめです。
ブログを運用してからWordPressテーマを乗り換えるには、作成した全ページのデザインチェックなど大変な手間がかかりますので、他のサイトと差別化を図りたいなら最初に導入した方がいいです。
お金をかけずに始めたい人であれば、無料のWordPressテーマでも機能は十分ですので、人気の高い「COCOON」を選べば間違いないです!
このページでは、無料版のWordPressテーマ「COCOON」を選択して進めます!

「はろ-Blog」で使っているテーマは有料版「ゴールドメディア」です
以下の記事ではメリット・デメリットを詳しく解説していますので合わせてご覧ください。
» 【WordPressテーマ】ゴールドメディアの特徴とデメリット!実際に使った評価とレビュー!
各種情報を登録していきます。

支払いはクレジットカードの他、後払い(ペイディ)が選択できますが、このページではクレジットカードを選択して進めます。

すべて入力が完了したら、ページ下部の「利用規約」や「個人情報の取り扱いについて」などを確認し、同意するにチェックしたあと、次へ進むをクリックします。

確認コードがメールに届きますので確認しましょう。

特に間違いがなければ「この内容で申込する」をクリック
場合によっては「SMS・電話認証へ進むというボタンが表示されることがありますが、問題はないので、そのまま画面の指示に従って進めましょう!

お疲れさまでした。
①サーバー契約と
②独自ドメイン取得
の完了です。
メールの通知を確認して、約1時間ほどでWordPressブログにログインできますので、少し休憩して待ちましょう!


いよいよWordPressブログにログインして確認してみましょう!
ログインはメールで届いた
「【XServer】■重要■サーバーアカウント設定完了のお知らせ」
に記載されているWordPressの情報を使ってアクセスができます。
「クイックスタート」機能で設置されたWordPressの情報のサイトURLで自分のブログのTOPページを確認できます。
次に、WordPressの管理画面URLへログインしよう!

お気に入り登録をしていつでも開けるようにしておきましょう

WordPressログイン画面
を入力してログインします。

WordPressのTOP画面が表示されましたね。
サクッと初期設定を済ませていきましょう!


ブログのデザインを設定できるテンプレート
プログラミングの知識がない人でも、直感的な操作でデザインをカスタマイズできます
無料のWordPressテーマ「COCOON」ままでいい人は、この項目の「有料版テーマ」は飛ばして、次へ進んでください。
WordPressテーマには有料のものと無料のものがありますが、簡単にスタイリッシュでおしゃれなブログにしたいなら「有料テーマ」がおすすめです。
ブログ運営中にWordPressテーマを乗り換えるには、作成した全ページのデザインチェックなど大変な手間がかかりますので、他のサイトと差別化を図りたいなら最初に導入した方がいいです。
お金をかけずに始めたい人であれば、無料のWordPressテーマでも機能は十分ですので、人気の高い「COCOON」を選べば間違いないです!
有料のWordPressテーマを選ぶなら、「はろ-Blog」で使っている2024年発売の新しいGOLDテーマシリーズの「ゴールドメディア」「ゴールドブログ」!
「はろ-Blog」で使っているテーマは有料版「ゴールドメディア」です
以下の記事ではメリット・デメリットを詳しく解説していますので合わせてご覧ください。
» 【WordPressテーマ】ゴールドメディアの特徴とデメリット!実際に使った評価とレビュー!
無料版のWordPressテーマで出来ないことが可能に
有料テーマの「ゴールドメディア」
ブログを収益化するブロガー
比較サイトやWebメディアで成功したい人
におすすめ!
最新の国産WordPressテーマ
「はろ-Blog」で使っているWordPressのテーマなので
メリットや特徴・使用感など図解多めで詳しく解説しています!
⇩ こちらからどうぞ ⇩
「クイックスタート」を使ってWordPressをインストールしたときに『Cocoon』を選んでいれば、以下のように『Cocoon』の親テーマと子テーマと2つのテーマが入っているはずです。
「Cocoon Child(子テーマ)」と表示されているテーマを選択して「有効化」すれば完了です!

同じテーマで親テーマと子テーマがインストールされている理由として、テーマのカスタマイズが消えないようにするため。
子テーマを有効化しておくことで、親テーマの内容が更新された場合でも、子テーマのカスタマイズに影響することがなくなります。

テーマを有効化したら事前準備の最終段階です!
早速、WordPress(ワードプレス)の初期設定を行っていきましょう!
まず、ブログのサイトアドレスが希望通りに設定できているか確認しましょう。
サイトアドレスで確認する箇所は、「https//」のあとの文字列です。
赤枠をクリックしてブログを開き間違いないことを確認します。

パーマリンクとは、ブログ記事ごとに設定されるURLのことです。
ブログを運用を開始した後に設定変更すると、それまでに書いた記事のURLが全部変更されてしまいますので、最初に設定しておきます!

投稿記事ごとのパーマリンク(URL)は、投稿ページの
・投稿 > 「スラッグ」で設定します。

パーマリンクを設定するときは、英語表記(半角英数)で設定を行いましょう。
記事のタイトルがそのままパーマリンク(スラッグ)に挿入されていますが、日本語のままで記事を公開すると、URLが複雑で長い文字列に変換されてしまい、見栄えが悪いURLになるので必ず変換しましょう!
「クイックスタート」でインストールしていれば設定済みなので読み飛ばしてOKです!
もし、エラーが発生した場合や設定されていないときは、サーバーパネルからSSL設定を見直しましょう。

SSLとは、ブログと読者の通信を「暗号化」する仕組み。
SSL化されているブログやホームページは、個人情報を抜き取られることなく、安全に閲覧することができます。。
SSL化されているか確認する場合、アドレスバーを確認しましょう。

SSL化されている場合、アドレスの表記が「http」から「https」となっていて暗号化を表す「🔒マーク」が表示されてます。
SSL化についてはGoogleも推奨しており、重要なSEO対策なのでしっかりと設定しましょう。
WordPress上からアドレス設定を変更する
上記2つの設定が完了して「https」のURLにアクセスできるようになっても、まだ「http」のURLにもアクセスできる状態です。
そのため「http」のURLにアクセスしたユーザーを、「https」に自動的にリダイレクト(転送)する設定が必要です。
こちらエックスサーバーのマニュアルを参照して設定してください
https://www.xserver.ne.jp/manual/man_server_fullssl.php#link-b
サイトに表示されるサイトタイトルとキャッチフレーズを設定しよう!
タイトルやキャッチフレーズは検索結果に表示され、ブログを印象づけるものです。
ブログのコンセプトに合った、わかりやすくキャッチーなのものにしましょう。
変更はいつでも可能なので、決めていなければ仮のものをいれて後で設定しても問題ないです。
設定手順は下図を参照ください。

カテゴリーとは、記事をテーマごとに分類するもの。
たとえば旅行ブログの場合、「世界遺産」「温泉」「一人旅」「パワースポット」「バス旅」のように分類して、記事をカテゴリーごとに整理します。
WordPressのインストール直後は「未分類」というカテゴリーのみが作成されている状態です。
これをブログジャンルで使用するものに変更します。
あとから追加することもできますが、一旦、リストアップして整理しましょう。

例えば、「旅行ブログ」という情報を発信するときのイメージです。

プラグインとは、WordPressにさまざまな機能を拡張できるカスタマイズ機能のこと。
WordPressを運用するうえで、プラグインは便利なものですが、サイトが重くなったり、干渉して上手く機能しないなどの現象が起きることもあるので
使うものだけを入れて、不要なものは削除しましょう!

WordPressは標準言語が英語のため、日本語の文字化けや文字数カウントがおかしくなることがあります。
そのため、日本語に関する問題を解消してくれる「WP Multibyte Patch」を必ずインストールしておきましょう。
今すぐインストールをクリックして有効化のボタンに切り替わったら、そのままクリックして完了です。
有効化しないと機能しないので、有効化を忘れないように。
有効化するだけでOKです。
・WP Multibyte Patch

ニックネームを設定することで、投稿者名にニックネームが表示されるようになります。

例えば以下のような感じで表示されています。

WordPressの機能としてサイト訪問者が各ページでコメントを投稿できるようになっています。
サイト訪問者とコミュニケーションをとることはファンを作るいい機会ですが、高確率で「スパム」と呼ばれる宣伝や不正サイトに誘導するようなコメント投稿が行われてしまします。
まだ始めたばかりのブログは訪問者(アクセス)も少ないので、コメント機能をOFFにすることをおすすめします。
コメント機能をOFFにする方法は以下のとおりです。

テーマやプラグインは基本的に最新バージョンを保ちましょう。
定期的にテーマやプラグインのセキュリティ対策を強化するためにも定期的に更新することが大切です。
ページを開いて「更新」をクリックするだけ。
更新の確認方法は以下のとおりです。

サンプルページは、WordPressをインストールしたときに初めから入っている投稿記事です。必要ないので削除しましょう。

プラグインはWordPressブログを専門知識なしにサイトを多機能・高機能化できる便利な拡張機能です。
日本語文字化け対策で解説した「WP Multibyte Patch」をはじめ、WordPressブログを運営するうえで必要なプラグインはいくつかあります。
でも、プラグインを入れすぎるとサイトが重くなったり、相性が悪くてレイアウトが崩れたりする場合もあるので必要最低限のものに絞って、導入するようにしましょう。
ブログを運営する上で最低限いれたいプラグインは以下のとおり!
WordPressブログに必須のプラグインについては以下をご覧ください
»【初心者向け】WordPressブログのプラグイン!入れておきたいプラグイン7選

ブログにお問合せフォームは必要なの?

結論から言えば、ブログで稼ぐ!収益化する!という人は必須です。
自作で作る方法もありますが、プログラミングの知識が必要なので、初心者が作るには難易度が高く手間もかかるので時間がもったいない!
その時間があればさっさと記事を作成した方がよっぽど有意義ですね!
問合せ先が必要な理由と作り方について、以下のページで初心者でも簡単に作れる2つの方法を詳しく解説しています!
簡単に問合せフォームを作る2つの方法を紹介。詳しくわかりやすく解説していますのでご覧ください
» 【図解でわかる】WordPressブログ 問合せフォームの作り方

WordPressにアップロードする画像を自動で圧縮してくれるプラグインですです。
画像データは容量が大きいためブログが重くなってしまいます。ユーザーが開いたときに表示速度が遅いとストレスを与えてしまいます。
「EWWW Image Optimizer」は画質ほぼ変えず軽量化を図ってくれる便利ツールです。
導入する手順は以下のとおりです。


XO Security はログイン関連のセキュリティを強化するためのプラグインです。
必要最低限の対策が揃っており設定も簡単。
不正ログインによる改ざんや情報漏洩などのセキュリティ対策としてインストールしておきましょう。
導入する手順は以下のとおりです。

「XO Security」の導入と設定方法については以下の記事で詳しく解説していますのでご覧ください!
» 【WordPressプラグイン】XO Securityの導入と設定方法!

このページの
「WordPress初期設定」 > 7)日本語文字化け対策
で解説しておりますので、ここでは割愛します。
ブログ内でリンク切れが発生していないか自動でチェックを行うプラグインです。
リンク切れが起きていると、本来広告から得るはずだった収益が得られなくなります。その他、SEOにも悪影響を与えかねません。
リンクの修正もプラグイン内で行えるため、初心者の方でも簡単に管理が可能です。
WordPressテーマによっては同様な機能を搭載しているものがあります。「はろーBlog」で使用している有料テーマ「GOLD MEDIA」には機能が備わっているので使用していません。
導入する手順は以下のとおりです。


ブログを運営する上で、自分の書いた記事がどれだけの人に読まれているのか?広告を何回クリックしてくれたか?などの情報を分析することも大切になります。
Site Kit by Googleは、「サーチコンソール」や「アナリティクス」など、Google公式ツールとWordPressを簡単に連携できる公式プラグインです。
プラグインですので初心者でも簡単に連携できますし、googleのサイトを見に行かなくてもワードプレスの管理画面で確認も出来ますよ。
導入する手順としては以下の2ステップ

次に「googleでログイン」をクリックして設定していきます。

これで設定は完了です。
アカウントを選択した後の表示画面が違う場合、以下を参照してください


他に「タグマネージャー」「AdSense」などもありますが、以下の3つが「接続済みサービス」になっていれば基本的にはOKです!


Google、Bing、Yahooなどの検索エンジンにSEOで表示させるために必要な「XMLサイトマップ」を自動的に生成し、検索エンジンがページをクロールしてインデックスしやすくするプラグインです。
サイトマップには2種類あってそれぞれの機能は以下のとおり
ブログ内の全ページを一覧で表示する「案内図」のようなページで、ブログ訪問者が目的のページを探しやすくするためのものです。

あれば読者に親切ですが急いで作る必要はありません。ユーザーの利便性を向上させるなら他も方法ありすからね。
googleなど検索エンジン向けにWebサイト内の全ページ情報(URL、更新日、重要度など)を一覧にしたXML形式のファイルです。
検索エンジンにサイト構造を効率的に伝え、クローラー(巡回プログラム)に素早く認識・インデックス(検索結果への登録)してもらうための重要なSEO(検索エンジン最適化)ファイルです。

SEO対策としては必須となりますが、記事が少ないうちはgoogleに登録できないこともあります。記事数が少ないうちは、1記事ごとにインデックス登録すれば問題はありません。
「XML Sitemap Generator for Google」プラグインは、後者の「xmlサイトマップ」を簡単に作成・提出できるサイトマップ生成ツールです。
ちなみに、WordPressには標準で「xmlサイトマップ」を生成する機能があるようです。細かい設定はできませんが設定作業は必要なく、WordPressを構築後にすぐ使えます。
「更新頻度」や「優先度」を設定するなど、内容を充実させたい場合にプラグインを導入します。
導入の手順は以下のとおりです。
設定は7つの項目で構成されていますので一つずつ確認していきましょう。
先ずは、「XML Sitemap Generator for Google」プラグインをインストールします。


インストールが完了したら設定していきます!
設定は7つの手順を踏んでいきますので一つずつ見ていきましょう。



以上で設定は完了です。

あとは忘れずに「設定の更新」ボタンをクリックします!
ここまでWordPressでブログを開設までの手順を解説してきました。出来る限りわかりやすく図解を多めに解説ましたが、躓かずにできたでしょうか。
開設してからがブログ運営のスタートです。一緒にブログ運営を頑張っていきましょう!
で、開設したあと何から手をつければいい?
という方のために以下のページを用意していますので、そちらも参考してもらってサクッと記事作成に着手しましょう!
もう一度みる
ブログ運営を始める5ステップ
➀サーバーを契約する
②ドメインの取得
③ WordPressにログインする
④ WordPressのテーマを設定
⑤ WordPressの初期設定
初心者がブログで稼ぐってどういうこと?
そんな疑問にブログの始め方から稼ぐまでの手順を図解付きで紹介していますので、これからブログを始める人はぜひご覧ください!
ブログ開設は今がお得なレンタルサーバーの
「エックスサーバー」
期間限定の
キャッシュバック!キャンペーン適用で
月額利用が実質 495円!
「はろ-Blog」で使っているサーバーなので
初期設定の方法から詳しく図解多めで解説しています!
⇩ こちらからどうぞ ⇩

ブログ運営でよくある質問や疑問についてQ&A形式にてまとめました。
詳しく解説した記事も合わせて紹介していますので、ぜひ参考にしてください!
有料のWordPressテーマは必要?おすすめのテーマは?
無料版のWordPressテーマでもブログ運営は十分できます。
しかし、ブログ運営に慣れると無料版のデザインや機能に物足りなさを感じることがあります。「こうしたい」「あんな風にできないかな」と思うことが出来るようになるのも有料テーマのいいところです。
迷っているならブログを立ち上げた初期の頃にぜひ入れるべきです。
以下の記事は「はろ-Blog」で使っている有料テーマ「ゴールドメディア」について、そのメリット・デメリットを詳しく解説していますので参考にしてください。
» 【WordPressテーマ】ゴールドメディアの特徴とデメリット!実際に使った評価とレビュー!
レンタルサーバーとは?おすすめレンタールサーバーはどこ?
WordPressでブログを運営するときに必要になるのがデータを保存するサーバーです。
以下の記事では、安心・信頼できるレンタルサーバーから4つを厳選して紹介していますので、あなたにタイプに合ったサーバーを選らんでもらえば間違いないサーバーです。
もし迷ったら老舗かつトップシェアのレンタルサーバー「エックスサーバー」を選べば初心者でも安心です。
ブログ記事の書き方はどうすればいい?
ブログに興味がある人や立ち上げたばかりの人は、誰もが自分に書けるか不安を抱きます。
ブログ記事の一般的な構成や記事を公開する手順さえ理解できれば、初心者でも簡単に書くことが出来ます。
以下の記事で詳しくブログ記事の書き方を解説していますので参考にしてください。
» 【初心者向け】ブログ記事 6つの構成!書いた記事を公開する手順
ブログのサイト設計とコンセプト設定はどうすればいい?
ブログ運営においてサイト設計は「ブログの骨組み」を作る作業です。ここがしっかりしていると、記事が書きやすくなって読者にも読みやすくなります。また、ブログ全体の「方向性」を決めることがコンセプト設定です。
下記記事では詳しく解説していますので参考にしてください。
ブログで稼ぐにはどうすればいい?収益化する方法は?
ブロガーは自分のブログ(WEBサイト)で、企業の案件や商品を紹介(プロモーション)して、その商品を一般ユーザーが購入(申込み)をすることで、ブロガーは報酬を受け取り収益を得ます。
初心者にわかりやすく図解多めで解説した下記記事を参考にしてください。
ASPとはなに?おすすめのASPはどこ?
ASPとは広告主とブロガー(アフィリエイター)を繋ぐ仲介業者です。
Webサイトやブログなどで商品・サービスを紹介し、商品購入や会員登録などの成果が発生すると報酬(広告収入)を得ることが出来ます。
おすすめASPを以下の記事紹介していますのでご参照ください。
問合せフォームは必要?
ブログで稼ぐ!収益化する!という人は必須です。
以下の記事では、その理由と初心者が簡単に作る2つの方法について解説していきますので参考にして下さい。
WordPressブログに入れるべき「プラグイン」おすすめは?
プラグインはWordPressブログを専門知識なしでサイトを多機能・高機能化できる便利な拡張機能です。
以下の記事で数多くあるプラグインの中から、ブログを開設したら最低限入れておきたいおすすめ7選をご紹介します。
【未経験・スキル無】サラリーマンから転身 ⇒ 自由なブログ生活|最短で成果を出せる「ブログ×SNS運営方法」の紹介サイト運営|画像多めでわかりやすく丁寧にやり方を紹介|初心者のために実践的なノウハウを提供