SiteGuardプラグイン導入から1年。ともクリエイツSiteGuardプラグイン導入から1年。みんなの備忘録プロフィールともクリエイツとは?管理人お問い合わせホームWEB屋の備忘録SiteGuardプラグイン導入から1年。導入の効果は...?SiteGuardプラグイン導入から1年。導入の効果は...?さて、2回に渡ってWordCampTokyo2017の感想を書きましたが、TomoのWordCamp参加は今回が2度目です。初参加が2016年なのですが、その時から入れているプラグインの一つに、「SiteGuard」があります。感謝は☆☆☆☆☆で伝えよう!(見てくれてるとは限らないけど...)昨年のWordCampTokyoで学んだことというのも、これは自分にとってのWordCamp初セッションでもあった「CMS四天王への攻撃デモを通じて、WordPressの効果的な防御法を学ぼう」(徳丸浩さん)のセッションのなかで紹介されて、その日のうちに当時作りたてだった当サイトを含めて色々な所に採用しています。(何気にここも1周年なんですねえ...🎂)このSiteGuard、まさにかゆいところに手が届く日本製のセキュリティプラグインなのですが、その中にログイン履歴というものが残ります。自分が身に覚えのないログインもガシガシ記録してくれます。成功も失敗もあるんだよ...ログイン履歴では失敗履歴をば...あ、これは「ログイン失敗+ログインページ」での絞り込みで大体の原因は自分です。CAPTCHA誤変換などなど...)で、本題はこっち「ログイン失敗+XML-PRC」の絞り込み。執拗ですねぇ...IPから国を調べてみると、アメリカ、スペイン、ウクライナ...etc管理人は生まれてこの方一度も日本を出ていませんので明らかに不正アクセスしようとしている第三者です。IT用語辞典>XML-PRC調べてみると、リモートでごにょごにょする機能といった感じ、なんか勝手口から入りますという感じでしょうかね...使わない機能はセキュリティのために切り捨てる勇気そんなもんはいらないです。正面玄関(ログインページ)から入りますよ。SiteGuardにはこのXML-PRCを無効化する機能もあります。(「XMLRPC防御」でピンバックのみ無効化するか、XMLPRCも無効化するか選択できます。)勝手口にも鍵をかけるのは大切ですね。この機能を使うアプリやプラグインがあったら無効にせざるを得ないようです。大半の方はログインページからログインするのが普通ですからね。WordPressには便利な機能が多数ある反面、使わないなあ、とかいらないなあと思うなら切り捨ててもいいんです。WordPressでも断捨離は大事!セキュリティあれこれ、実に多彩しかもこのSiteGuardにはログインページのURLをデフォルトから変更する機能(ログインページ変更)があったり、wp-adminへのアクセスを拒否する機能(管理ページアクセス制御)もあったりします。ログインページからログインしたことをメールで知らせてくれる機能(ログインアラート)もあります。この履歴はSiteGuardを入れていたから判明したことになるのですが、入れてなかったら今頃どうなってたんだろうと思うと肝を冷やしました。導入していない方はぜひ導入して見てください。肇さん)のセッションにて出た、「どうしたらプラグイン作者に感謝を伝えられるのか」→「スターをつけようぜ☆☆☆☆☆」にしたがって、1年間平穏無事に過ごせたお礼も含めて5つ星をつけてきました。SERVERリニューアルで9時間ほどここが見れない可能性があります。コメントのキャンセルメールアドレスが公開されることはありません。付いている欄は必須項目ですコメント※コメントは承認制となっています。管理人の承認を得て初めて掲載されます。*サイト上に表示された文字を入力してください。コメントデータの処理方法の詳細はこちらをご覧ください。帳簿ではどう処理する?キャッシュレス決済還元の仕訳のお話。ブログネタの思いつきが逃げないうちに!WordPressのクイックドラフトに下書きを書きためよう。リリース!正式導入からだいたい1年の「ブロックエディター」が機能拡張&改良されてより便利に!黒い画面の波がやってくる!ダークモードをホームページに取り入れよう!ホームページをダークモードに対応しました。