コピー2019.04.21この記事では、「WordPressのプラグインでできるセキュリティ対策」をまとめて紹介します。WordPressで作ったブログやサイトを悪意のある攻撃やスパムから守るためにも、きちんと対策をしましょう。「何年も更新されていないプラグインは使用を避ける」など、WordPress基本的なセキュリティ対策ももちろん必要です。その上で、プラグインで設定しておきたいセキュリティ対策を紹介します。今回使用するプラグインと用途はこちらです。Slug:ログインユーザー名を隠すそれぞれ紹介していきます。※この記事はあくまでまとめです。プラグインの使い方や詳しい解説は、わかりやすい記事へのリンクを貼らせていただいています。rebuilderでログインURLを変更するWordPressのサイトの場合、ドメインに「/wp-admin」を追加することでログイン画面に遷移できてしまいます。rebuilderは、ログイン画面のURLを変更し、「/wp-admin」で他の人がログイン画面にアクセスできてしまうのを防ぐプラグインです。rebuilder」は必須。/wp-admin/でログイン画面に行かないし、?author=1も無効化してくれる。メールのログイン通知もあるし、ログインのログまで取ってくれる至れり尽くせりのプラグイン。2019シンプルな設定画面で使いやすいプラグインです。rebuilderの使い方は公式のこちらをご覧ください。rebuilder:プラグイン作ってみました昨年投稿した「ログインページを変える」をプラグイン化。ログインページを独自の名前のページ変更し、標準のログインページwp-login.phpを使用できないようにするプラグインです。部外者によるwp-login.phpのアクセスにお悩みの方にお勧めします。2.0.0では「XML-RPCリクエストの管理機能」を追加。rebuilderで変更したログインURLは、メモするなりブックマークするなりして忘れないようにしましょう。reCaptchaで不正ログインを防ぐ次に、認証システムで不正ログインを防ぎましょう。reCaptcha」というプラグインを使用します。reCaptcha(チェックする必要がない最新版)」が最強。これひとつ入れとけば十分ってレベル。reCaptchaの使い方はこちらの記事をご覧ください。reCAPTCHAがベータ版がリリースされました。reCAPTCHAについての紹介とWordpressのサイトでの設定方法を紹介します。Anti-Spamでスパムを防ぐAkismetは、WordPressにデフォルトでインストールされているスパムコメント対策プラグインです。これは設定されている方が多いと思います。設定されていない方はAPIキーを取得し、設定しておきましょう。カゴヤのサーバー研究室WordPressで作ったサイトへのスパムコメント対策におすすめなのが「Akismet」。設定で操作しないと有料になってしまったり、英語で詳しいところまでわからなかったりするかと思います。ここでは設定方法を詳しく解説していきます。7とAkismetを連携してスパムメールを防ぐ「スパムコメントは防げたけど、お問い合わせから英語で変なメールがたくさん来る...」と、お問い合わせ経由のスパムにお悩みの方もいるのではないでしょうか。7」というプラグインを使用していると思います。7にも使用できるので、連携することでお問い合わせからのスパム対策ができます。よるスパムフィルタリングスパマーはあらゆる対象をターゲットにします。あなたの問い合わせフォームも例外ではありません。Slugでログインユーザー名を隠すWordPressのログインに使うユーザー名は、何も対策をしていないとバレてしまうことがあります。いうと、著者のアーカイブページ(その人が書いた記事一覧ページ)のURLにログインユーザー名が表示されてしまうためです。サイトのドメインに「/?author=1」のようにauthorクエリを追加して開くと、ユーザーのアーカイブページが表示されます。試しに次のリンクをクリックしてみてください。kumapeblogWordPressのブログのことを書くブログkumapeblog.com開いてみると、URLの最後が「kumape」になっているかと思います。対策をしていない場合、この部分にログインユーザー名が表示されてしまいます。このサイトの場合、実際のログインユーザー名は違う文字列ですが、このサイトでは既に対策を行なっているため、ログインユーザー名が表示されず、代わりに「kumape」が表示されています。このように、ログインユーザー名を隠して、代わりにログインユーザー名が表示されるように設定しましょう。「ユーザー名は隠さなくてもよい」という見方も増えているようです。「ユーザー名を隠す」よりも、「ログインURLを変更する」や「ログインに認証システムを導入」の方が優先度が高いとのこと。ありませんよと言うお話。HxeIg1R@ctdS@54WF9VnozM_.SrhU」である(admin状態)excesssecurity.com記事を拝見して、確かにその通りだなと思いました。ログインURLの変更や、ログインに認証システムの導入を優先的に行いたいところです。上記のような対策をした上で、不安な人やユーザー名に個人情報を入れた等の理由で隠したい人は設定しましょう。Slug」というプラグインで設定できます。Slugの使い方は、下記の記事を参考にしてください。Slug」の使い方こんにちは!ZIGです。rebuilderでも可能です)まとめ今回は、WordPressのプラグインを用いた以下のセキュリティ対策を紹介しました。Slug:ログインユーザー名を隠す他にもございましたらコメントやツイッターのリプライで教えていただけると嬉しいです。よろしければTwitterのフォロー(@bearpe_)もぜひ。AdSenseをトップページだけ非表示にする方法ページに貼ってある広告も検索順位に影響することがあるようです。実際に僕もあるサイトでトップページの広告を表示しないようにしたところ順位が若干上がりました。今回はWINGでJINやSANGOのようなタブ機能を使えるようにするカスタマイズの紹介です。Twitterにデモの動画をアップしたので、動きをご確認ください。今回はSTORK(ストーク)でJINやSANGOのようなタブ機能をつかえるようにするカスタマイズの紹介です。Twitterにデモの動画をアップしたので、動きをご確認ください。今回はこのタブ機能を実装します。WING(コノハウィング)」にWordPressのサイトを移転する方法を解説します。WING(コノハウィング)」でWordPressを始める方法を解説します。初心者の方にもわかりやすいように、丁寧に解説します。5を使う方法こんにちは、ストーク大好きくまぺです。Awesomeが利用できますが、バージョンが4.7.0と少し古くなっています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。コメントデータの処理方法の詳細はこちらをご覧ください。5を使う方法STORK(ストーク)にJINやSANGOのようなタブ機能を追加するカスタマイズ【WordPress】アーカイブ2019年4月カテゴリーWordPressメモタイトルとURLをコピーしました。