Google Fontsの日本語フォントは試用版として2016年から提供されていましたが、2018年9月から正式サポートが開始しました。

WEBフォントとは？

本来フォントは閲覧者側の環境によって、表示されるフォントが変わりますが、WEBフォントはどの環境でも同じフォントで表示できるので、サイトの印象が変わるということがありません。

デメリットはフォントデータを読み込むため、表示が遅くなるということです。
特に日本語の漢字は数が多くデータ量が多くなるため、閲覧者に負担をかけないよう使いすぎには注意しましょう。
また、対応していない漢字もありますので、あまり使われていない漢字などを使う際はお気を付けください。

WEBフォントのメリット・デメリットなどは、以前の記事で詳しく触れていますのでそちらもご覧ください。→「そろそろ行けるか？Webフォント」

Noto Fontsの由来などについてはこちら。→「Googleの無料Webフォント「Noto Fonts」を試す」

Google Fontsの日本語フォント一覧 (2018年10月現在)

・Noto Sans JP　（font-weight: 6種類）
・Noto Serif JP　（font-weight: 7種類）
・M PLUS 1p　（font-weight: 7種類）
・M PLUS Rounded 1c　（font-weight: 7種類）
・Sawarabi Mincho　（font-weight: 1種類）
・Sawarabi Gothic　（font-weight: 1種類）
・Kosugi　（font-weight: 1種類）
・Kosugi Maru　（font-weight: 1種類）

以上となっています。
商用利用が可能で、無料なので手軽に使えます。

使い方

Google Fonts公式サイトにアクセスします。
Google Fonts公式サイト

右の検索メニューの「Languages」から「Japanese」が選択できます。
フォントにマウスを載せると文字の太さ・サイズなどを試せるメニューが出てきます。
その下がテキストエリアになっていて、お好きな文字でフォントを試すことが出来ます。

使用したいフォントが決まったら、フォント右上の「+」ボタンをクリックします。
画面下の選択欄にフォントが追加されます。

選択欄の右上の「-」ボタンをクリックすると下にメニューが出てきます。

「CUSTOMIZE」タブでは文字の太さや斜体の選択が出来ます。
選択した数だけデータが重くなりますので使うものだけ選択しましょう。

フォントデータの読み込み

HTML側で読み込む場合

「EMBED」タブの「Embed Font」の「STANDARD」をクリック、生成されたコードをHTMLのhead内にコピペしてください。

例：noto sans jpの場合

CSS側で読み込む場合

「EMBED」タブの「Embed Font」の「@IMPORT」をクリック、生成されたコードをCSSの最初のほうにコピペしてください。

例：noto sans jpの場合

CSSでフォントの指定

「Specify in CSS」で生成されたコードを、CSSでフォントを使いたいプロパティに指定します。

例：noto sans jpの場合

これだけでWEBフォントが表示されます。

まとめ

今まではフォント数が少なかったり、試用版で表示が遅いなどの理由からそこまで頻繁に使えませんでしたが、徐々にフォント数も増えており、今回の正式版に伴い表示速度も速くなりました。
サイトに合ったフォントがありましたら是非使わせて頂きたいと思います。

また、現在は試用版として提供されている他の日本語フォントもありますのでこちらもチェックしてみてください。
Google Fonts + 日本語 早期アクセス
https://googlefonts.github.io/japanese/

「WordPressサイトが改ざんされてしまった！」「マルウェアが仕込まれてしまった！」「復旧しても再度改ざんされてしまう」
そういった経験は無いでしょうか？
対策としてWordPressを最新にしておくことはもちろん、プラグインやテンプレートを最新にしたり、不要なプラグインは削除しておくこと、重要ファイルやディレクトリのパーミッションを適切に設定するのも重要です。
それでも改ざんされたりマルウェアが仕込まれてしまう事があるかもしれません。

以前、復旧してもまた改ざんされてしまうWordPressサイトがあったのですが、2018年10月現在この方法で復旧・修正を行ってからは改ざんの被害にはあっていませんのでおすすめ出来ます。
100%安全を保証するものではありませんので、導入については各自のご判断でお願いいたします。

改ざんされてしまったときの対応

では実際に改ざんされてしまったらどうしたら良いのでしょうか？
今回は改ざんされたファイル、不正なファイルを発見するプラグイン「Anti-Malware Security and Brute-Force Firewall」を使って復旧する方法をご紹介します。

まずはバックアップ

FTPでWordPressのファイル一式をバックアップ、データベースをバックアップしましょう。もし、復旧を行う過程で消してはいけないファイルを消してしまったり、原因不明の不具合などに見舞われたときは復旧作業を1からやり直すことができます。
何をするにもバックアップで元に戻せる事が重要です。

プラグインのインストール

「Anti-Malware Security and Brute-Force Firewall」

こちらのプラグインをインストールします。
インストール方法は他のプラグインと同様です。

プラグインの初期設定

プラグインを利用するにはkeyの発行が必要です。（無料ですのでご安心ください。）
keyを発行・登録し、定義ファイルを最新にします。

スキャンの実行

定義ファイルが最新であることを確認し、スキャン設定を行います。今回はチェック出来る全ての項目でWordPressが入っているディレクトリ内全てをスキャンします。

不正なファイルの検出

スキャンが完了すると、プラグインによって「不正なファイルの可能性がある」と判断されたファイル一覧が出ます。
ファイル名をクリックすることでファイル内部を確認し、改ざんされているかどうかを判断します。
（改ざんされているファイルは明らかにおかしいテキストの羅列がありますのですぐわかります。）

不正なファイルの修正・削除

不正なファイルにチェックを入れ、ファイル修正ボタンを押して完了です。
不正なファイルは削除され、重要なファイルが改ざんされている場合は正常なファイルに修正されます。

WordPressの動作確認

WordPressサイトが正常に表示されるか、投稿などの更新ができるか、画像のアップロードができるか、など動作確認を行い問題がなければ終了です。
問題があった場合は最初に行ったバックアップから復旧前の状態へ戻し、どのファイルが原因で問題が発生したか確認しましょう。

パーミッションの設定で改ざんされないように対策

/wp-includes/,/wp-admin/,/wp-content/内のファイルが改ざんされたり、マルウェアの実行ファイルが設置される事が多いです。
また、各ディレクトリ内の.htaccessが書き換わってしまう事もあります。
改ざんされないようにパーミッションの設定をしっかりしましょう。

パーミッション設定の詳細

各ファイルやディレクトリのパーミッションの適切な設定については過去の記事をご覧ください

「WordPressで推奨されるパーミッション設定について」

まとめ

このプラグインは有料プランにすることで自動で定義ファイルを更新したり、WordPressのコアファイル（重要ファイル）の修正も可能です。
また、お礼の意味を込めて有料プランの導入も有りかもしれません。（より高性能なプラグインになりますし）
「このプラグインに助けられた！」という方は、プラグイン制作者に感謝しましょう。

以上、ご参考になればと思います。

この記事を読んだ方はこちらも読まれています

サポート切れのWindows7をそのまま使い続けても大丈夫？