:2018-09-29WordPressのセキュリティ対策として考えなければいけないことはたくさんあります。ApacheやNginxの設定や、コンテンツが設置されたディレクトリのパーミッションの設定だったりです。攻撃手法は多種多様なのでその全てに対策を施すのはとても難しく、知識とスキルも必要になってきますが、ここではWordPressのプラグインを使ってお手軽に設定できるセキュリティ対策を2つ紹介します。管理画面へのログインURLの変更MFA(2段階認証)の設定WordPressサイトの乗っ取りを防ぐための対策です。くっつけるだけで入れます。これはデフォルトの設定、つまり既知のURLになるため、誰でも簡単にログイン画面へたどり着けてしまいます。いうプラグインを使ってログインURLを変更します。ログインできなくなると困るので、事前にバックアップを取得しておくことをオススメしますワードプレスの管理画面からプラグインをダウンロードし、有効にします。項目を変更するだけです。変更後、一度ログアウトし、新しいURLでログイン画面にたどり着けるか試します。Consoleを使っている場合、インデックスされないようにbotのクロールを拒否します。authentication)は通常のパスワードに加えて、30~60秒程度で切り替わるワンタイムパスワードの入力を強制する認証方式です。ワンタイムパスワードはスマートフォンやiPadなど、個人のデバイスから発行される仕組みのため、そのデバイスを所持していない第三者のログインを防止できます。呼ばれるセキュリティ会社が発行しているプラグインを使用します。インストールしておきます。プラグインをインストールし、有効にします。プラグインをインスール後、miniOrangeのアカウントを作成します。アカウント作成後、2段階認証のセットアップ作業になります。Authenticatorに設定したのち、表示される6桁のコードを入力します。設定が完了したら、テストを行います。次回から、管理画面へログインする際にワンタイムパスワードの入力が促されます。まとめWordPressのログインURLの変更と二段階認証の設定方法をまとめました。これでフロントエンド側のセキュリティ対策はガッチガチなので、乗っ取りの心配が軽くなりますね。コメントをキャンセルメールアドレスが公開されることはありません。url次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。コメントデータの処理方法の詳細はこちらをご覧ください。meHodaエンジニア。フロントからインフラまで広く浅く。至らない点は多いですがなんとかやっています。