Firewall】のインストールと設定方法2018年4月4日KURUKOGITwitterFacebookはてブPocketPinterestLINE苦労して作ったWordPressブログ。不正ログインでめちゃめちゃにされてしまったら悔しいですし、その後の復旧も大変!そこで、プラグインを使ってWordPressのセキュリティを高める方法を図解入りで詳しく解説します^^自社メディアを持つ上で最有力の候補になるであろうプラットフォーム(基盤)であるWordPressですが、試行錯誤しながらある程度のアクセスを取っていき一定の規模になってくると、設立当初は検討にも入っていなかった問題が非常に多く出てきます。その中でも検討に漏れると取り返しのつかない事態に陥る可能性があるセキュリティー対策について最適なプラグイン(追加機能)をご紹介いたします。Securityまとめそもそもセキュリティー対策とは?必要なの?WordPressは初心者~大手法人まで本当に様々な利用用途で使われています。初心者も参入(導入)しやすい為、セキュリティ対策が全くなされていないサイトが非常に多くみられるのも特徴です。セキュリティ対策と記載するととっつきにくいかと思いますが、ご自身のPCにも何かしらのセキュリティソフトは導入されているかと思います。その目的って何でしょう?不正なアクセスや自身の大事なデータ、法人だと顧客のデータ売り上げデータインサイダー情報なんてものが流出したら一大事ですよね?それに向けた対策だと思っていただければ重要性がご理解いただけると思います。導入していない、どんなタイミングで使うの?本来は自社メディアの立ち上げのタイミングから導入すべきですが、現在不正なアクセスや他者に利用させていないのであれば、今からでもなんら問題ありません。最近はオウンドメディア等の記事の外注で他者に利用させるパターンも増えてきていますので、そういった方は法人個人問わずすぐに導入を検討してください。Firewallをお勧めします。Firewallのインストールから行っていきます。ログイン画面から通常のID/PASSを入力します。Firewall】と入力します。自動で最上部に表示されますので、インストールをクリックしてください。※現時点で60万件以上のインストール実績&750件以上の評価口コミがあり人気度を表しています。有効化をクリック※ダウンロードしただけでは動作しませんので注意してください。Firewallは全部英語となるので項目を覚える必要があります。ブラウザの翻訳機能(画面上で右クリック→日本語に翻訳)を利用すればある程度は見ただけで分かるようになってはいると思いますがすべての機能を設定する必要はないので最低限どの機能を設定すればいいのか、またその設定方法を解説いたします。“有効化“をするとサイドバーに下記のように表示がされます。引用:http://less-is-more.jp/all-in-one-wp-security-and-firewall/WordPressのバージョン情報を消すWordPressのバージョンは脆弱性の対策や機能の改善等の為に頻繁にアップデートします。それに対応できていない場合、標準の状態のままだと悪意をもった第三者が簡単に調べることが出来てしまいます。「古い脆弱なHPを使っている⇒情報をとっちゃえ」みたいになります。良いのはアップデート後すぐに更新する事なのですが、そうもいきませんよね。そのために、WordPressのバージョン情報を外部から読み取れなくするための設定を行います。settingをクリックして保存します。スパムコメント制限する下の画像の中で、上部のチェックボックスはコメント欄に簡単な足し算を入力するフォームを追加します。多くのスパムメールは機械的に大量送信を行うのでこれだけで大分スパムメールを制限できます。下部のチェックボックスはそもそもの記事へのコメントを制限します。必要に応じてチェックを入れましょう。コラム系のメディアであれば上部のチェックボックスは付けてもいいと思います。ログインロックの設定これは非常に重要なので日本語翻訳したうえで説明します。第三者があなたのサイトの管理画面にログインを試みた際に指定回数間違えたらはじく為の機能です。赤枠を入れた範囲をオススメの数値を記載しましたので設定してください。ちなみに、下記のように設定すると、5分間のあいだに3回ログインに失敗すると、そのIPアドレスからのログインを1時間ロックしてくれます。手当たり次第にユーザー名やパスワードを入力して、不正ログインをしようとする輩をはじいてくれるのですね。SecurityこれもWordPressは標準の状態だとの第三者がDB(データベース)の場所を特定できてしまい、簡単にアクセス出来てしまいますので、それを防ぐために設定しておきましょう。下の赤枠欄に半角英数字でお好きな接頭辞と【_(アンダーバー)】を入力しましょう。Firewallはかなり多機能で記載以外の設定もありますが、全ての設定は、アクセスがある程度集まるようなサイトになってからで問題ありません。第三者からの悪意のあるアクセスに対して対策を行いましょう。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。高成約ステップメールの書き方を具体的に学べるコンテンツ動画講義と実際に高成約率を記録したステップメールの設計図(マインドマップ)と解説付きの全文でステップメールの書き方を学ぶ!具体的な高成約ステップメールの書き方が学べるコンテンツです。実際に参考にして大きな成果を出したという感謝のお声も多数頂いています。▲▲画像をクリック▲▲WordPressを使ったオウンドメディアの構築手順を詳しく図解しています。