最も必要とされている時に、信頼できるWordPressチュートリアルを。
WordPress入門ガイド
WPBカップ
2500万人以上
当社のプラグインを使用しているウェブサイト
16+
WordPress経験年数
3000+
専門家によるWordPressチュートリアル

WordPress管理画面を保護するための14の重要なヒント(更新済み)

ウェブサイトが侵害されたと知るほど悪いことはありません。WordPress管理エリアはハッカーの主な侵入口であり、サイトを保護する上で最も重要な部分です。

ブルートフォース攻撃やデータ盗難について考えるとストレスになることは承知しています。多くのウェブサイト所有者は、ダッシュボードを適切に保護するための技術的なスキルがないのではないかと心配しています。

素晴らしいニュースは、セキュリティの専門家でなくても大きな影響を与えることができるということです。何千ものWordPressサイトを管理してきた経験から、強力な防御を構築するには、いくつかの簡単な変更で十分であることがわかりました。

このガイドでは、管理エリアを保護するための最も効果的なヒントを順を追って説明します。これらの簡単な手順により、安心感が得られ、ウェブサイトを安全に保つことができます。

WordPress管理エリアを保護するためのヒントとハック

ここでは多くのヒントを紹介します。以下のクイックリンクを使用して、各ヒントにジャンプできます。

1. ファイアウォールを使用する

Webサイトアプリケーションファイアウォール(WAF)は、サイトのトラフィックを監視し、悪意のあるリクエストがサーバーに到達する前にブロックします。これは、ハッキング試行に対する最初の防御線です。

WordPressファイアウォールプラグインはいくつかありますが、CloudflareのようなDNSレベルのファイアウォールをお勧めします。DNSレベルのファイアウォールは、脅威をネットワークのエッジでブロックするため、悪意のあるトラフィックがウェブサイトに到達することさえなく、より効果的です。

ウェブサイトアプリケーションファイアウォール

WPBeginnerでは、Cloudflareのエンタープライズプランを使用して、ウェブサイトをハッキング試行、マルウェア、その他の悪意のあるアクティビティから保護しています。ステップバイステップの設定手順については、ウェブサイトにCloudflareの無料CDNを設定する方法に関する記事をご覧ください。

もう1つの優れた選択肢はSucuriで、以前はこれを使用していました。詳細については、SucuriからCloudflareに切り替えた理由に関する記事をご覧ください。

2. WordPress管理ディレクトリにパスワード保護をかける

私たちが非常に効果的だと感じたもう一つのヒントは、WordPress管理ディレクトリにパスワード保護を追加することです。これにより、ダッシュボードにアクセスするために2つの異なるパスワードが必要となり、防御層が追加されます。

これはWordPressウェブホスティングのコントロールパネルから行うことができます。cPanelの手順は次のとおりです。

  1. WordPressホスティングのcPanelダッシュボードにログインし、「ディレクトリプライバシー」アイコンをクリックします。
  2. 通常、/public_html/ディレクトリ内にあるwp-adminフォルダを選択します。
  3. 「このディレクトリにパスワード保護を適用する」の横にあるチェックボックスをオンにし、名前を入力します。
  4. 「保存」をクリックしてから、新しいユーザー名とパスワードでユーザーを作成するために戻ってください。
ディレクトリのパスワード保護設定

これで、管理ログインページにアクセスしようとする人は誰でも、最初に認証プロンプトが表示されます。

これにより、ほとんどの自動ボット攻撃を防ぐことができます。

パスワードを入力

より詳細な手順については、WordPress管理画面(wp-admin)ディレクトリにパスワード保護をかける方法に関するガイドをご覧ください。これらの手順はcPanelを使用しているホスト向けです。異なるコントロールパネルを使用している場合は、ホストのドキュメントを確認してください。

3. 必ず強力なパスワードを使用する

常に強力なパスワードを使用してください

すべてのWordPressアカウントには、強力で複雑なパスワードを使用する必要があります。弱いパスワードは、ウェブサイトがハッキングされる最も一般的な理由の1つです。

強力なパスワードは、大文字と小文字の英字、数字、および特殊文字(!、#、@、%、など)の組み合わせを使用します。長いほど安全になります。

数十個の複雑なパスワードをすべて覚えるのはほぼ不可能です。そのため、WPBeginnerのチーム全体で、1Passwordのようなパスワードマネージャーアプリを使用して、すべてのサービスにユニークなパスワードを安全に生成および保存しています。

このトピックの詳細については、WordPress初心者向けのパスワード管理の最良の方法に関するガイドをご覧ください。

4. WordPressログイン画面で二段階認証を使用する

Google Authenticatorが有効なWordPressログイン画面

2段階認証(ツーファクター認証、2FAとも呼ばれる)は、もう1つの重要なセキュリティレイヤーを追加します。私たちはWordPressウェブサイトだけでなく、オプションが利用可能なすべてのオンラインアカウントで2FAを使用しています。

パスワードを入力した後、携帯電話上のアプリ(1PasswordやAuthenticatorなど)で生成された時間制限のあるコードも提供する必要があります。ハッカーがパスワードを盗んだとしても、携帯電話なしではログインできません。

詳細なステップバイステップの手順については、Google Authenticatorを使用してWordPressで2段階認証を設定する方法に関するガイドをご覧ください。

5. ログイン試行回数の制限

ログイン試行回数を制限する

デフォルトでは、WordPressではユーザーは何回でもログインを試みることができます。これにより、ハッカーは「総当たり攻撃」として知られる、何千ものパスワードの組み合わせを試す自動スクリプトを使用できます。

この問題を簡単に停止するには、Limit Login Attempts Reloadedプラグインをインストールします。有効化後、設定 » Limit Login Attemptsに移動して、IPアドレスが一時的にブロックされる前に許可される失敗した試行回数を設定します。

詳細な手順については、WordPressでログイン試行を制限すべき理由に関するガイドをご覧ください。

プラグインの詳細については、詳細なLimit Login Attemptsレビューもご覧ください。

6. IPアドレスへのログインアクセスを制限する

警告: これは高度なテクニックであり、静的(固定)IPアドレスを持っている場合にのみ使用してください。ほとんどの家庭用インターネット接続は、定期的に変更される動的IPを使用しています。動的IPでこの方法を使用すると、自分自身でウェブサイトにアクセスできなくなります。

固定IPアドレスがある場合は、管理者エリアへのアクセスをそのアドレスのみに制限できます。このコードを.htaccessファイルに追加するだけです。

AuthUserFile /dev/null AuthGroupFile /dev/null AuthName “WordPress Admin Access Control” AuthType Basic <LIMIT GET> order deny,allow deny from all # whitelist Syed’s IP address allow from xx.xx.xx.xxx # whitelist David’s IP address allow from xx.xx.xx.xxx </LIMIT>

「xx」の値をあなた自身のIPアドレスに置き換えることを忘れないでください。Googleで「私のIPアドレスは何ですか」と検索すると、現在のIPアドレスを簡単に見つけることができます。複数のIPアドレスを使用している場合は、それらも追加してください。

詳細な手順については、.htaccessを使用してWordPress管理画面へのアクセスを制限する方法に関するガイドをご覧ください。

7. ログインヒントを無効にする

ログインヒントを無効にする

ログインに失敗した場合、WordPressはユーザー名またはパスワードが間違っていることを通知します。これはユーザーには便利ですが、攻撃者にとっても有効なユーザー名を特定するヒントとなり、作業を容易にします。

これらのヒントは、テーマのfunctions.phpファイルに次のコードを追加することで非表示にできます。ただし、WPCodeのようなコードスニペットプラグインの使用をお勧めします。サイトエラーのリスクなしにカスタムコードを管理するはるかに安全な方法です。

function no_wordpress_errors(){
return 'Something is wrong!';
}
add_filter( 'login_errors', 'no_wordpress_errors' );

詳細については、ウェブサイトを壊さずにWordPressにカスタムコードを追加する方法に関するガイドをご覧ください。

8. ユーザーに強力なパスワードの使用を要求する

複数著者対応のWordPressサイトを実行している場合、弱いパスワードを持つ単一のユーザーが全員に脆弱性をもたらす可能性があります。これを防ぐために強力なパスワードポリシーを強制できます。

これを行うには、SolidWPチーム製のSolid Securityプラグイン(旧iThemes Security)をインストールして有効化します。

次に、WordPressでユーザーに強力なパスワードを強制する方法に関する完全ガイドの手順に従ってください。

9. 全ユーザーのパスワードリセット

マルチユーザーWordPressサイトでは、すべてのユーザーにパスワードのリセットを強制することでセキュリティを向上させることができます。これは、セキュリティ侵害が疑われる場合や、新しいパスワードポリシーを強制したい場合に特に役立ちます。

まず、Emergency Password Resetプラグインをインストールして有効化します。有効化したら、Users » Emergency Password Resetページに移動し、「Reset All Passwords」ボタンをクリックします。

すべてのパスワードをリセット

詳細な手順については、WordPressで全ユーザーのパスワードをリセットする方法に関するガイドをご覧ください。

10. WordPressを常に最新の状態に保つ

WordPressは、機能を追加したりセキュリティの脆弱性を修正したりするために、新しいバージョンを頻繁にリリースします。古いバージョンのWordPress、プラグイン、またはテーマを実行することは、あなたが犯す可能性のある最大のセキュリティリスクの1つです。

常にWordPressコアソフトウェアの最新バージョン、およびすべてのプラグインとテーマの最新バージョンを使用していることを確認してください。詳細については、WordPressの最新バージョンを常に使用する理由に関するガイドをご覧ください。

11. カスタムログインおよび登録ページを作成する

会員サイトやオンラインストアなど、ユーザー登録が必要なサイトでは、カスタムログインおよび登録ページを作成する必要があります。

これにより、管理者以外のユーザーがデフォルトのWordPressログイン画面を表示したりアクセスしたりする必要がなくなります。よりプロフェッショナルなユーザーエクスペリエンスを提供し、メンバーや顧客に影響を与えることなく標準のwp-adminアクセスを完全にロックダウンできます。

これを行う最も簡単な方法は、強力なユーザー登録アドオンを備えたWPFormsのようなプラグインを使用することです。詳細な手順については、WordPressでカスタムログインおよび登録ページを作成する方法に関するガイドをご覧ください。

WordPressのユーザーロールと権限について学ぶ

WordPressには、さまざまなロールと権限を持つ組み込みのユーザー管理システムがあります。間違ったロールを割り当てると、ユーザーが必要とする以上の権限を与えてしまい、潜在的なセキュリティリスクを生み出す可能性があります。

サイトにユーザーを追加する前に、各ロールが何を実行できるかを理解することが重要です。以下に5つのデフォルトのロールを示します。

  • 管理者: サイト上のすべての設定とコンテンツにフルアクセスできます。
  • エディター:他のユーザーの投稿を含む、すべての投稿を公開および管理できます。
  • 著者: 自分の投稿のみを公開および管理できます。
  • 投稿者: 自分の投稿を作成および管理できますが、公開することはできません。
  • 購読者: 自分のプロフィールにログインして管理することしかできません。

完全な内訳については、WordPressのユーザーロールと権限に関する初心者向けガイドをご覧ください。

13. WordPressダッシュボードへのアクセスを制限する

一部のサイトでは、特定のユーザーがWordPressダッシュボードに全くアクセスする必要がない場合があります。デフォルトでは、権限が制限されているユーザーでも、ログインして管理画面を表示できます。

これを修正するには、Remove Dashboard Accessプラグインをインストールして有効化します。有効化後、Settings » Dashboard Accessに移動し、管理エリアにアクセスできるユーザーロールを選択します。他のユーザーはホームページまたは別のURLにリダイレクトできます。

詳細な手順については、WordPressでダッシュボードへのアクセスを制限する方法に関するガイドをご覧ください。

14. アイドルユーザーをログアウトさせる

アイドルユーザーログアウト

コンピューターから離れるログインユーザーは、セキュリティリスクとなる可能性があります。コンピューターが公開されている、または共有されている場合、他の誰かがそのアカウントにアクセスする可能性があります。

この問題を解決するには、Inactive Logoutプラグインをインストールします。Settings » Inactive Logoutに移動し、時間制限を設定します。非アクティブ期間が経過すると、ユーザーは自動的にログアウトされます。

詳細については、WordPressでアイドル状態のユーザーを自動的にログアウトさせる方法に関する記事をご覧ください。

WordPress管理のセキュリティに関するよくある質問

WordPressの管理画面を保護するために最も重要なステップは何ですか?

Web Application Firewall(WAF)の使用は、最も重要な最初のステップです。CloudflareやSucuriのような優れたファイアウォールは、悪意のあるトラフィックがサイトに到達する前にブロックし、幅広い攻撃を防ぎます。

wp-adminディレクトリをパスワードで保護することは本当に必要ですか?

必須ではありませんが、非常に効果的です。認証の第2層を追加することで、ログインページに総当たり攻撃を仕掛けようとする自動ボットをほぼすべて阻止できます。これは、セキュリティを大幅に向上させる簡単な変更です。

これらのヒントに従うと、自分のサイトからロックアウトされる可能性はありますか?

はい、注意しないとそうなる可能性があります。ログインアクセスを特定のIPアドレスに制限するというヒントは、静的IPを持つ上級ユーザーのみを対象としています。通常の動的IPアドレスを使用している場合、自分自身をロックアウトしてしまいます。.htaccessのようなファイルを編集する前に、必ずサイトをバックアップしてください。

WordPress セキュリティに関する追加リソース

この記事が、WordPress管理エリアを保護するための新しいヒントやハックを学ぶのに役立ったことを願っています。

ウェブサイトを安全に保つためのその他の専門家向けガイドもご覧ください。

この記事が気に入った場合は、WordPressのビデオチュートリアルのために、YouTubeチャンネルを購読してください。また、TwitterFacebookでも私たちを見つけることができます。

開示: 当社のコンテンツは読者によってサポートされています。これは、一部のリンクをクリックすると、手数料が発生する可能性があることを意味します。WPBeginnerがどのように資金調達されているか、なぜそれが重要なのか、そしてどのように私たちをサポートできるかを確認してください。こちらが当社の編集プロセスです。

究極のWordPressツールキット

無料のツールキットにアクセスしましょう - すべてのプロフェッショナルが持つべきWordPress関連の製品とリソースのコレクションです!

読者とのインタラクション

138 CommentsLeave a Reply

  1. これは素晴らしい情報で、すぐに実装します!すでにブログがハッキングされた経験があるので、これらの問題について心配していました。本当にありがとうございます!!

  2. 現在WordPress開発を学んでいます。WP e-Commerceプラグインを使用してWordPressでECサイトを作成したいのですが、これらのヒントはECサイトを安全に保つのに役立つでしょうか?

  3. わあ – これは素晴らしい投稿です!この情報と素晴らしいプラグインをすべて共有していただき、本当にありがとうございます!

    In a world where security has become top priority, these are very important things to be aware of with a WordPress installation. Really appreciate your transparency and willingness to share this information! I’ll be tweeting this one. ;)

  4. プラグインの問題は、常にすべてのバージョンと互換性があるわけではなく、常に更新されているわけではないことです。

    • ほとんどのプラグインは新しいバージョンと互換性があり、開発者がプラグインの開発を中止した場合でも、他の人が引き継いで将来のリリース向けの修正を含むプラグインを作成することがよくあります。コミュニティでアクティブである必要があります。

      管理者

  5. 有料プラグインもあります。「WP Secure」のように、WPをハッカーから保護すると謳っているものもあります。これは、カスタムログインページやIPアドレス確認など、上記の原則のいくつかを要約して機能します。

    購入する価値はありますか?= 上記のいずれかよりも、技術に詳しくない人にとって使いやすいかどうか、誰か知っていますか?

  6. こんにちは
    ヒントをありがとうございます。
    ヒント8についてですが、コードを挿入する方法を知りたいです。
    `add_filter(’login_errors’,create_function(’$a’, “return null;”));`
    使用する完全な関数は何ですか?
    AskApache Password Protectを使用しており、そのプラグインはSecure Wordpressと互換性がないため、試してみたいです。
    よろしくお願いします。
    Kjetil
    http://www.dolcevita.no

    • functions.php に移動して、そのコードを挿入します。ご質問が明確に理解できていれば、これで完了です。これで解決しない場合は、コメントに返信していただければ、必ず確認いたします。

      管理者

  7. この貴重な情報に感謝します。ちょうどマルウェア攻撃を受け、ブログが1、2日間オフラインになりました。WordPressのプログラマーに修正してもらいました。非常に不便でした。

    近日中に、ご提案いただいた内容の一部を実装する予定です。

    Robinoz
    http://www.e1jobs-blog.com (すべての仕事に関するブログ”

  8. WordPressを保護するための良いヒントです。時間が経つにつれて、ホストはより厳格で安全になるか、CMSパッケージはインストール時にさらにいくつかのセキュリティイニシアチブを実装する必要が出てくるでしょう。

  9. この関数を理解するのに数分かかりましたが、この関数には間違った種類の引用符が付いています。

    add_filter(’login_errors’,create_function(’$a’, “return null;”));

    次のようになります:

    add_filter(‘login_errors’,create_function(‘$a’, “return null;”));

    それ以外は、素晴らしい投稿です。

  10. Wp-PreventCopyBlogs WordPressプラグインでできること

    1.コンテンツをコピーしようとする訪問者を追跡します。

    詐欺的なコピーを試みるユーザーのIPアドレスと、あなたのサイトのランディングURL、リファラーURLを記録します。これにより、何か問題が発生した場合に必要な対策を講じることができます。

    3.ユーザーの選択に応じてユーザーに表示されるメッセージを有効にする。

    4.オプションに応じて、テキストの選択と右クリックを無効にします。

  11. #6に関して、以下の.htaccessファイルを使用すると、2段階のプロセスで他の場所からログインできるようになります。これには、htpasswdファイルを追加する必要があります(サーバーのドキュメントを参照してください)。

    AuthUserFile ‘some htpasswd file’
    AuthGroupFile /dev/null
    AuthName “WordPress 管理者アクセス制御”
    AuthType Basic

    order deny,allow
    deny from all
    Require valid-user
    # SyedのIPアドレスをホワイトリストに追加
    allow from xx.xx.xx.xxx
    # DavidのIPアドレスをホワイトリストに追加
    allow from xx.xx.xx.xxx
    # AmandaのIPアドレスをホワイトリストに追加
    allow from xx.xx.xx.xxx
    # MuhammadのIPアドレスをホワイトリストに追加
    allow from xx.xx.xx.xxx
    # ワークIPアドレスをホワイトリストに追加
    allow from xx.xx.xx.xxx
    Satisfy Any

    「require valid user」と「satisfy any」の行は、ApacheサーバーにWordPressログイン画面にアクセスする前にユーザー名とパスワードを要求させます。htpasswdファイルで使用するユーザー名とパスワードは、WordPressアクセスで使用するものと同じにしないでください。そうしないと、追加のセキュリティレベルの意味がなくなります。

  12. こんにちは、私は3年間ブログを書いています。私のブログは2009年6月にハッキングされ、30日間Googleから禁止されました。ページビューは1日あたり800から100未満にすぐに落ちました。
    WordPressファイアウォールプラグインのインストールを強くお勧めします。このプラグインは、誰かがあなたのブログをハッキングしようとするたびに、ハッカーのIPアドレスとともにメールを送信します。このプラグインは奇妙なリクエストを検出しブロックし、攻撃をホームページにリダイレクトします。
    月曜日に、週末の6回のハッキング試行のメールを受け取りました。ハッカーは管理者ページを3回試しましたが、それが失敗すると、私が使用していないwordspewプラグインを検索しようとしました。

    初心者の皆さん、頑張ってください

    • ハッキングが成功すると、ボットまたは人間のハッカーはあなたのデータを保持し、侵入方法を探してウェブサイトのファイルを繰り返しスキャンし続けます。彼らは容赦なく続けます。もし彼らがあなたのメール、コンピューター、またはサーバーをハッキングした場合、あなたが触れるものすべてをハッキングするまで彼らは続けます。彼らはあなたの家にたどり着くパンくずを見つけたゴキブリのようなものです。

  13. とても役立つ記事でした。ツイートしました。

    ところで一つ質問があります。ステルスログインはゲスト著者にとってどのように機能しますか?

    • 信頼できる相手には、作成した特別なURLを教えます。ほとんどの場合、ゲスト著者は、あなたのサイトの著者でない限り、管理パネルに入れるべきではありません。もし誰かがあなたのサイトに複数の投稿を書いたことがあるなら、信頼できるので、作成した特別なURL /login または /googlogin など、を教えてあげることができます。

      ほとんどのトップブログでは、ゲスト投稿はメール経由で受け付けており、ゲスト著者が常連著者になった場合にのみ、管理パネルへのアクセスが許可されます。

      管理者

  14. 素晴らしいヒントです。

    熱心な読者の方には、#6に不正確な点があります。

    このハックの欠点は、管理画面に他の場所からアクセスしたい場合、.htaccessファイルにその追加IPを追加しない限り、アクセスできなくなることです。

    許可するIPアドレスがSSH接続可能なボックスの場合、そこを経由してSSHトンネルを張ることができます(私はフォクシープロキシを使用しています。切り替えが非常に簡単になるためです)。また、Apacheの代わりにnginxを使用している場合は、正規表現を使用してURIを評価し、wp-app.phpからwp-trackback.phpまでのすべてをブロックする(またはブロックしたくないものを選択的に選択する)ことができます。これについてはhttp://www.phrison.com/securing-arbitrary-uris/で説明していますが、初心者向けではありません。

    私は大量のアルミホイルの帽子を持っています。

  15. このサイトは私にとって嬉しい発見です(FYI、Twitterの@Probloggerのおかげです)。今後の探索を楽しみにしています。この記事は、最近では珍しい、簡潔で明確な文章の典型です。本当に役立つ情報を提供していただきありがとうございます。

    • 当サイトをご利用いただき、またDarrenさんがこの記事をツイートしてくださったことを大変嬉しく思います。Twitterでフォローしていただければ、最新のチュートリアル情報をお届けできます。

      管理者

  16. すごい – WP初心者で、ハッカーの侵入口がこんなにたくさんあるなんて知りませんでした。これらのいくつかを追加すれば、彼らは侵入できないでしょう。

    ありがとう。

  17. WordPressのセキュリティは増大する問題であり、これらの手順はWordPressサイトを保護するために不可欠です。セキュリティを強化することは、コミュニティ全体だけでなく、ご自身のサイトにとっても、これらのアイデアを実装する時間を取ることにつながります。よくできています。

  18. サイトを保護するための重要なヒントの優れたリストです。特に#8が好きです。これまでやったことがありませんでしたが、今後はそうします!

    #7について – 「admin」ユーザー名を削除する:

    管理者ユーザー名は削除せず、新しい管理者アカウントを作成してから、「admin」ユーザーのアカウントタイプをサブスクライバーに変更します。

    そうすれば、パスワードがクラックされたとしても、それは無効なアカウントです。削除すると、誰かがそのユーザー名を登録できます…

    • ジェームズ・モリソンへの質問です。おっしゃっていることをもう少し詳しく説明していただけますか?また、どのようにすればよいのでしょうか?

      スタッフ向けに、akisnetプラグインの番号を取得しようと何度も試みましたが、見つかりません。どのようにすれば入手できますか。

      素晴らしい投稿です。これらを直接実装します。以前、私のブログの1つが30日間に2回ハッキングされたことがあります。

      素晴らしい情報、ありがとうございます。

      • これらの手順に従ってください:

        1.) 管理者権限を持つ新しいユーザーアカウントを作成します(例:「James」)
        2.) 新しいアカウントでWP管理画面にサインインします
        3.) 「admin」ユーザーのアカウントを編集し、権限をサブスクライバーに変更します

        そうすれば、誰かが管理者アカウントを侵害しようとして成功したとしても、サイトに何も悪いことはできません。

        Akismetキーを取得するには、http://www.wordpress.comでサインアップする必要があります。

        お役に立てば幸いです!

  19. すべてのご提案ありがとうございます。いくつか大きなプロジェクトに取り組んでおり、ブログが稼働したらきっと役立つでしょう。

    初めて来ましたが、このブログは素晴らしいです。よくできています!

    ダン

    • はい、できますが、この記事では WordPress 管理パネルについてのみ説明しており、サイト全体については一般的に説明していません。サイト全体を保護するための他の多くの方法があります WordPress ブログ。

      管理者

  20. これは素晴らしいヒントとハックのコレクションで、非常に役立ちます。すべてのWPブロガーに、リストを確認し、手順に従うこと、およびその他どこでも利用可能な有用なリソースを活用することを強くお勧めします。結局のところ、私たちは誰かに私たちの人生をコントロールさせるためにブログを始めたわけではありません。くそったれ。

    シェアしてくれてありがとう、WPBeginner。

返信する

コメントいただきありがとうございます。すべてのコメントは、コメントポリシーに従ってモデレーションされ、メールアドレスは公開されません。名前フィールドにキーワードを使用しないでください。個人的で意味のある会話をしましょう。