セキュリティスポンサーリンク先日、IPAセキュリティセンターから「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」が公開されました。セキュリティ対策ガイドラインとして活用できそうですね。このガイドラインの中で「CMS認証画面への攻撃」の対策として、認証画面へのアクセスを、許可されたIPアドレスのみに制限することがあげられていました。IPアドレスで制限する設定方法をご紹介したいと思います。IPアドレスで制限することが簡単にできます。from」で指定するだけでOKです。IPアドレス「192.0.2.1」からのみ、認証画面への接続を許可する場合は、以下のような設定になります。設定ファイルの「httpd.conf」、または「.htaccess」ファイルどちらにも書くことができます。Plugin」で、認証画面のURLを変更していたとしても、変更したURLのリダイレクト先は「wp-login.php」になっていますので、上記の設定で問題ありません。自宅のインターネット環境など、固定IPアドレスが使えない場合は、認証画面をIPアドレスで制限することはできませんが、そういった場合の対応もガイドラインに書かれていました。契約しているサービス・サーバーによってはインターネット上の認証画面にアクセスせざるをえないという事情も考えられるが、そのような場合は、特定の人しかアクセスできないように、接続可能な端末IPアドレスを登録しておき、ホワイトリストにより接続を制限することが効果的である。その他、特に認証画面を公開する理由、必要性がないと判断できる場合は、非公開設定が賢明である。次ページの図を見ると、固定IPアドレスが使える会社などのネットワークに、自宅からVPN接続し、会社のネットワーク(許可された固定IPアドレス)経由で認証画面へ接続することを指しているようです。これは実際の運用でもよく見かける方法ですね。限らず、WEBサーバへのSSH接続の制限のセキュリティ対策にも使えます。最近のルータは、VPNサーバの機能も標準で付いるものが多いので、VPNの導入を検討してみるのも良いかと思います。終わりにWordPressの認証画面に限らず、IPアドレスによるアクセス制限は、簡単かつ効果の高いセキュリティ対策です。固定IPアドレスが使える環境ならぜひ導入したいセキュリティ対策ですね。インストールメモ2015年もあと少しになりました。開発した新しい圧縮アルゴリズムです。Deflateと処理速度は同じですが、圧縮率は約20%も向上しています。メールサービス「Gmail」が、SSL/TLS暗号化に対応していないメールサーバと、メールを送受信した際に「開いた赤い錠」のアイコンを表示して、セキュリティ警告を表示するようなりました。別の新しいサーバーに移行・引っ越しすることがあります。コメントをキャンセルメールアドレスが公開されることはありません。再起動なしで重要なセキュリティパッチなどを適用できるようになりました。標準でインストールできるようになっています。サポートが終了します。移行できない場合もあります。いった場合の最終手段としてマイクロソフトは拡張セキュリティ更新(ESU)プログラムを用意しています。アプリを試してみたと思います。再起動なしで重要なセキュリティパッチなどを適用できるようになりました。標準でインストールできるようになっています。サポートが終了します。移行できない場合もあります。いった場合の最終手段としてマイクロソフトは拡張セキュリティ更新(ESU)プログラムを用意しています。アプリを試してみたと思います。29スポンサーリンクタイトルとURLをコピーしました。