Pluginをご紹介いたします。Pluginは日本語対応シンプル簡単の3拍子が揃っているんです!(牛丼みたいですね)何より日本語対応って嬉しいですよね、ブラウザの機能で日本語翻訳しても細かい意図は訳せていなかったりするので。Plugin】を導入しておけば、セキュリティに関してはかなり強固なWordPressができあがります。導入しておきましょう。Pluginのインストール方法まずはインストール方法です。ログイン画面から通常のID/PASSを入力します。Plugin】と入力します。自動で最上部に表示されますので、インストールをクリックしてください。※現時点で10万件以上のインストール実績があり人気度を表しています。有効化をクリック※ダウンロードしただけでは動作しませんので注意してください。サイドバーに追加されたのを確認できれば導入は完了です。Pluginは日本語対応の為、非常にわかりやすいですただし、そもそもセキュリティとは何ぞや?だったりどれを設定すればいいの?って方が大半だと思います。上の画像の、サイドバーに追加された【SiteGuard】をクリックすると、下のような画面が表示されます。各項目をクリックすれば設定画面に飛びON/OFFを選択していくだけの親切設計にはなっていますが、なんでもかんでも設定をしてしまうと、使い勝手が悪くなってしまったり、現在使っている他のプラグインに悪影響を与える場合もありますので、一般的に設定が必要(おすすめ)な項目を解説していきます。※デフォルトの設定は少しやりすぎなのでこれから記載する内容だけで十分です。ログインページの変更WordPressのデフォルトの管理画面のURLは「login_<5桁の乱数>」ですがこのままだと簡単に第三者にアクセスされてしまいます。その為、任意のアドレスに変更することでセキュリティレベルを上げることが出来ます。設定後は【変更を保存】をクリックしておきましょう。皆さんのサイトが有益な価値のある情報がある場合、ハッカーは管理画面に入ろうとしてきます。その際、手動ではなくロボットを使用してパスワードやIDをランダムで生成を繰り返してログインしようとしてきます。この攻撃をブルーフォース攻撃といいますが、ロボットでのログイン作業を排除するために画像認証を導入することは非常におすすめが出来るセキュリティ対策です。複数人で運用をしている場合を除き赤枠の内容を設定しておけば十分です。上のように設定しておけば、WordPressの管理画面にログインする際に、ユーザー名とパスワードだけでなく、表示されたひらがなを読み取って入力しないとログインできない仕組みになります。何らかの理由でログインが出来なかった際、初期状態ですと下記のように何がダメだったかわかるようなエラー表示が出てしまいます。これが、不正アクセスをしようとする第3者にとっては、ヒントになってしまう事があります。この設定を変更することができる機能です。上記の設定を行うと下記のような表記に代わります。理由が表示されなくなりました。注意事項としてロック時間はデフォルトの1分だと短いので5分に変更しましょう。※ただしロックが掛かるのはIP毎やユーザー毎ではないので皆さんが使おうと思ったタイミングで第三者からの不正アクセスがあったら数分間ログインできないなんてことも発生しますので注意してください。ログインアラート誰かがログインしたら管理者にメールを送る機能です。自分しか利用者が居ないにも関わらず、自分が利用していない時間にメールが届いたら第三者からの不正アクセスがあったことが検知できます。更新通知せっかく使いやすくカスタマイズした皆さんのWordPressも、WordPressの更新があったり、それに伴い利用しているプラグインやテーマが対応していなかったり、と更新関係は割と面倒ですよね。この設定をしておくとメールで利用しているプラグインやテーマの更新があった場合のみメールでお知らせしてくれます。(WordPress本体の”更新”を頻度高く確認できる環境でしたら設定しなくても構いません。Pluginを”有効化”した際のデフォルトの状態とおすすめしている状態ではXMLRPC防御の設定は解除しています。※XMLRPCというのはデータをやり取りする時の決まりごとの1つなのですが、ここでは覚える必要はありません。【そういうものがあるんだな~~~】という程度でOKです^^XMLRPC防御を設定するとXMLRPCやピンバック機能を無効にし、第三者の悪用を防いでくれます。XMLRPC機能を使用するプラグインを利用している場合は不具合が起きてしまうため、今回はお勧めしておりません。Pluginの設定は日本語での解説がありますので、もともとがかなり理解しやすくはなっていますが現在ある程度プラグインを入れて運用しているような方には既存機能と干渉を起こしてしまう可能性もあります、まずはお勧めの設定を行って動作を確認し、エラーが起こるような場合は該当の設定をOFFにしていき調整を行ってください。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。高成約ステップメールの書き方を具体的に学べるコンテンツ動画講義と実際に高成約率を記録したステップメールの設計図(マインドマップ)と解説付きの全文でステップメールの書き方を学ぶ!具体的な高成約ステップメールの書き方が学べるコンテンツです。実際に参考にして大きな成果を出したという感謝のお声も多数頂いています。▲▲画像をクリック▲▲WordPressを使ったオウンドメディアの構築手順を詳しく図解しています。