組合HPを手作りからＣＭＳのWordPressへ変更顛末

2012/05/12に、組合の手作りHPを立ち上げてから今年は１２年。事務局も交代しHP作成の引継ぎのためには「誰でも扱えることが必要だ」と事務局長から要請があった。
手作りHPは、HTMLのコードをHTMLエディタやエディタで直接書いて作って、サーバーにFTPアプリでUploadしていた。サーバーのファイルをそのまま表示するのが特徴だが、HTMLのコードや作り方をある程度勉強必要だ。しかし、それでは事務局や担当者交代時にすぐに引き継ぐのは難しいと。

次世代HPシステムには、世界の3－4割が採用しているWordPressというCMS（コンテンツ　マネジメント　システム）がよさそうだと、検討開始。
既存のＷＰサイトを参考に試作版作成。さらに細かい部分が良く分からず、中央会に相談したら「専門家指導支援制度」紹介され、合計４回の派遣を受けられると。

株式会社Orb（オーブ）の河井社長に３回ご指導いただきました。４回目まで行く前に自力で作成できるようになり仮卒業。
それが、このHPです。

今回経験したことをいくつかご紹介。

１．サーバー（レンタルサーバー）のWP簡単インストールは、「本当に簡単」で、試作も思いの外簡単だった。そして不正侵入受け機能停止しての全削除はもっと簡単だった（涙；）
２．標準モデル（テーマという）の選択が大事。あまりにも豊富で、何を選んだらよいのか迷う。
　　組合は、予定の共有や事業実施報告、政府の施策や補助金の情報などの伝達用で、それ向きのものを選択。
３．セキュリティは重要、途中でハッキング？に遭ってHP停止され全削除やり直して再インストールからやり直しに。いつのまにか不正Pluginのubhが侵入・潜伏し、発症したのだった。
　　再インストール後にセキュリティソフトで調べると、またもや短時間にXML-RPC利用した多数の不正ログイン攻撃を受けていたことが判明。セキュリティ対策PluginのSiteGuardなど複数のセキュリティPluginsの機能多数を有効に変更し、ガードを固め、入口に相当するログインURLを変更し、秘匿してからはログイン部からの攻撃を撃退できたが、
　　しかし、xmlrpc.phpからの攻撃が3000回レベルも発生し、SiteGuardでxmlrpcを無効にしてやっと攻撃が停止した。
４．細かな設定などは、ネットで学ぶのに加えて専門家の指導を受けることは有用。
５．キャッチなどデザイン性を重視しなければ、
　　CMSを利用しない手作りHPは構造簡単で作りやすく管理も容易で表示は高速、資料共有にも便利で、書庫にも使える。
　　WordPress利用HPは、素人でも簡単に作成・運用できる。必要に応じて即座に記事を投稿・編集できる。
６．利用システム全て、脆弱性防止のためUpdateを自動更新にすること。
　　WPのテーマを利用するが、表示用には必ず子テーマを使うこと。Lightningの子テーマはテーマの追加検索には表示されず、発行会社からダウンロード。
７．WPはPHP利用するので、サーバーの利用PHPバージョンを最新版に設定（これはWP外で、サーバーにログイン必要）
８．バックアップ方法を確保。推奨のAll in One Imigrationは無償版はバックアップできるが復元機能なし。有償版は高額（毎月支払い）

製品販売などの受注販売管理など営業がなく、組合活動情報広報なら、自作のWP利用HPで十分です。
強みは、組合担当者が原稿作成・投稿・掲示できること、タイムリーな広報ができます。

なお、従来のＨＰは1ページに12年分が入っていて組合史になっているので、リンクで見えることにし、ＨＰの接ぎ木方式としました。

作ってみて解った、それぞれの方式のメリット・デメリット。参考にしてください。

なお、利用したテーマの子テーマは、ネット検索したテーマの製造元に記載があり、指定サイトからダウンロードできました。利用するテーマの子テーマを有効にすると、親テーマの機能・設定が使えてUpdateも行えますが、親テーマ有効のままだとUpdateしたときに設定がリセットされてしまうのだそうです。