まずは管理画面でパスワードを強力なものに変更しましょう！プラグインで2段階認証できるものを導入するのもおすすめ。WordPressは初期設定のままだとログインURLが誰にでもアクセスできるので、プラグインでログインURLを変更しておきましょう。他にもコメントや問い合わせフォームのスパム対策についても書いてます。2025年はGoogleのreCAPTCHAから、Cloudflare Turnstileに乗り換えする人が増えるかもしれません。Cloudflare Turnstileのスパム対策についても追記しています。セキュリティ対策が心配になった初心者の方に読んでいただければと思います。