対策はいくつもあると思いますが、プラグインを使って、最低限これだけやっておけばけっこう安心です、という内容です。Plugin」を使います。サポートページブルートフォースアタックとはハッカーが、適当なユーザー名とパスワードを使って、ログインが成功するまでログインを繰り返すことです。日本語版セキュリティホールも何も関係なし。力づくでログインしようとする攻撃方法ですが、分かりやすいユーザー名やパスワードが使われることも多いので、意外と攻撃が成功しやすかったりするそうです。「攻撃が成功」=「悪意ある人が自分のサイトに管理者権限でログインし放題」=「コンテンツ書き換えられる(訪問者を変なサイトに誘導したり)」といった事態になります。Plugin」というプラグイン(公式、無料)を使い、3項目の設定変更・確認をします。プラグインをインストールして、有効化にしましょう。有効化すると、ワードプレス管理ページの左メニューに「SiteGuard」というメニューが追加されます。ここで各種設定変更を行ないます。インストール後の設定変更しておくべき項目インストールするだけでもセキュリティは良くはなりますが、できればもう少し設定を変更してより安心できるようにしておきましょう。(バージョン1.3.0時点での説明となります。)具体的には、以下の3項目です。管理ページのログインURLを変更できます。デフォルトで「ON」になっていて、URLは「login_111111」という文字列になっています。このURLを覚えやすいURLに変更します。デフォルトのままでもよいと思います。管理ページアクセス制限デフォルトでは「OFF」なので、「ON」にして「変更を保存」します。これを「ON」にすると、/wpadmin/というURLにブラウザでアクセスした時に404NotFound(ページがありません)が表示されます。24時間以内に管理ページにログイン成功しているPCから/wp-admin/にアクセスした場合は、管理ページログイン画面が表示されます。ログインロックデフォルトで「ON」になっていて、5秒間に3回ログイン失敗するとその後1分間は該当IPアドレスからのアクセスについてはログイン画面をロックする、という設定になっています。回数:3回ロック時間:5分にしましょう。期間を30秒に延ばすのは、検知範囲をできるだけ広くしておくためです。プログラムで高速にログインすれば5秒どころか1秒で3回ログインは簡単に実行できるのですが、ログインロックを意識してなのか、このログイン間隔を意図的に少し長めにするハッカーもいます。実際にSiteGuardの「ログイン履歴」にログが残っていたのですが、10~15秒に3回の頻度でログインを試す輩がいました。その場合、デフォルト値の「期間:5秒、回数:3回」に設定していた場合、ロックがかかりません。「ロックがかからない」ということは、ユーザー名・パスワードでログインを試されている、ということです。これではログインロックの意味がなくなってしまうので、できるだけロックがかかるような設定にしておきましょう。注意点は、30秒の間に3回パスワードを間違えると、自分自身もロックされてしまいますので、その後5分待たないといけなくなります。以上、3項目の設定変更をしておきましょう。SiteGuardWPでできることその他の設定項目について説明します。画像認証ログイン時に、画像認証を付けられます。3択ですが、これは「ひらがな」にしておきましょう。ログイン詳細エラーメッセージの無効化ユーザー名の存在を調査する攻撃を受けにくくするための機能です。ログインに関するエラーメッセージがすべて同じ内容になります。ユーザー名、パスワード、画像認証のどれを間違えても同じエラーメッセージを表示します。デフォルトで「ON」です。そのまま「ON」にしておきましょう。ログインアラート管理ページにログインすると、「ログインありました」メールが送信されます。デフォルトで「ON」です。そのまま「ON」にしておきましょう。フェールワンス正しいログイン情報を入力しても、1回だけログインが失敗します。5秒以降、60秒以内に再度正しいログイン情報を入力すると、ログインが成功します。デフォルトでは「OFF」です。お好みで「ON」にしましょう。)を無効化し、悪用を防止します。XMLRPC全体を無効化すると、XMLRPCを使用したプラグインやアプリの使用ができなくなりますデフォルトで「ON」です。そのまま「ON」にしておきましょう。更新通知WordPress本体、プラグイン、テーマの更新が必要になった場合に、管理者にメールで通知します。更新の確認は、24時間毎に実行されます。デフォルトで「ON」です。そのまま「ON」にしておきましょう。)を導入している場合に、除外ルールを作成できます。デフォルトでは「OFF」です。「OFF」のままでよいです。Plugin」を有効化、設定変更して、何かおかしくなってしまった場合の対処方法です。プラグインを無効にする管理ページにログインできている場合は、プラグインを無効にしてみてください。FTPでプラグインを無効にするFTPでワードプレスのサーバーにログインし、wp-content/plugins/siteguard/のフォルダ名を変更(siteguard_などに)します。.htaccessの該当箇所をコメントアウトSiteGuardを有効化すると、.htaccessに以下の設定が追加されます。その部分をコメントアウト(行頭に半角#を入れる)か、削除しましょう。.htaccessに追加される箇所#SITEGUARD_PLUGIN_SETTINGS_START#この間に設定が追加されます。#内容は有効にしている機能によって異なります。Login」で検索すると見つかります。Plus」を使うと、記事内に簡単に目次を作成することができます。bbPressの投稿内容を、管理者(特定のユーザー)が承認したら表示させる、という承認フロー付きの掲示板を作る方法です。思って対策していないと、いつの間にか、自分の作成した記事が誰かにコピペされているかもしれません。ワードプレスのプラグインなどのアップデート中、サイト画面はメンテナンスモードになっていますが、そ...プラグインWordPressでCSSをカスタマイズする2つの方法WordpressでCSSをカスタマイズする方法。テーマをアップデートしても影響を受けない方法です。「追加CSS」とプラグイン利用、そのメリットとデメリットの紹介。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。お問い合せタイトルとURLをコピーしました。