有料プラグイン【WPプラグイン】Webアクセスが無くてもWP-Cronを毎分実行するプラグインWordpreeのログインセキュリティを強化する方法まとめWordPressTwitterFacebookはてブPocketLINEコピー2018.08.29WordPressのセキュリティ対策の中でも特に大切な「ログイン」セキュリティ対策のまとめです。ログインロックユーザー名を分かりにくいものにする「admin」というユーザー名があったら、即利用やめましょう。adminでログインしている場合(他に管理者権限ユーザーが無い場合)は、「admin」を削除できません。≫ユーザー名「admin」を削除する手順はこちら分かりやすいパスワードを止める単純な単語、数字のみ、URLと同じ文字、一般的な単語など、推測しやすいパスワードは変更します。≫難解なパスワードに変更する手順はこちら表示名の変更WordPressインストール後の初期設定である「表示名」=「ログインユーザー名」の状態は危険ですので、変更します。≫表示名の変更手順はこちら投稿者アーカイブの無効化WordPress初期設定でアクセス可能な「投稿者アーカイブ」を無効化(URL変更)をします。≫投稿者アーカイブとは?非表示化・URL変更方法はこちらログインページのIPアドレス制限ログインページにアクセスするユーザーが限定されている場合は、IPアドレス制限すると安心です。WordPressのインストールされたフォルダにある.htaccessに以下の記述を追記します。複数ある場合は複数行入力する</FilesMatch>.htaccessを編集する方法は、以下2つがあります。画像に表示されている文字をログイン時に入力させる認証方法です。ログインIDとパスワードを機械的にアタックする攻撃は、この画像認証で効果的に防げます。Plugin」で画像認証を付ける2段階認証2段階認証とは、通常のログインID&パスワード認証とは別に、本人確認のための認証を行なうことを言います。具体的には、SMS(ショートメール)やメールに送付されるパスコードを入力したり、USBメモリーに保存しているパスコードを利用するためにUSBをパソコンに差したり、といったものです。この2段階認証をWordPressのログインに追加します。利用するのはGoogleの提供している2段階認証です。Authentication」で付ける方法ログインURL変更WordPressのログインURLは初期設定だと「wp-login.php」となっています。不正アクセスはこのURLをまずアタックしてきますので、このURL自体を変更してしまいます。Plugin」でログインURLを変更するフェールワンスフェールワンスとは、正しいログインID&パスワードを入力しても、1回目はログインできなくする機能です。ログインするためには、2回続けて正しいログインID&パスワードを入力しないいけません。ブルートフォースアタックでは、大量のログインを機械的に試みますが、2回続けて同じID、パスワードを使ってこない限り、ログインされることはありませんので、効果的に防ぐことができます。Plugin」でフェールワンスを設定するログイン失敗時のメッセージ無効化WordPressの初期設定だと、ログイン時に、ユーザー名が間違っている場合とパスワードが間違っている場合でエラーメッセージが異なります。そのため、例えログインできなかったとしても、ログインを試したユーザー名&パスワードのうち、ユーザー名が当たっていた場合、そのことをハッカーに知らせてしまうことになります。そこで、ログイン失敗した時のエラーメッセージを、1つのメッセージにしてしまいます。Plugin」でログインエラーメッセージの無効化を設定するログインロックログインロックとは、所定の時間内に、所定の回数、ログイン失敗した場合、所定の期間、ログイン受付を停止する機能です。style.cssで指定されているであろうcssが邪魔になるときがあります。ワードプレスの投稿記事や固定ページの人気順ランキングをウィジェットとして表示できるプラグインで、コメント数、累積PV、一日の平均PVのいずれかの人気順を指定できます。「セキュリティ上の理由によりこのファイル形式は許可されていません。いうエラーメッセ...WordPressWordPressセキュリティ設定のまとめー自分でできる対策集レンタルサーバーでWordpressブログ・サイトを運営している方必見。Wordpressセキュリティ対策のまとめ。一度にやるのは大変なので、少しずつやっていきましょう。一つは、投稿内に<script>タグを記述する方法。一つは、プラグインを使って読み込む方法、です。投稿内に...プラグイン「BackWPup」(無料版)の解説Wordpressのバックアップでどうしたらいいんだろう、という方におススメのバックアッププラグインです。Wordppressのバックアッププラグイン「BackWPup」。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。お問い合せタイトルとURLをコピーしました。