-青木なおとプロ野球のブログを書いていくうちにSEO関連に興味を持ち猛勉強しています。今、ブログ集客に悩んでる方の少しでも参考になるブログを目指してのんびり更新しています。詳しいプロフィールはこちら先日より、どうやらwordPressを利用されている方を標的にされハッキングされている被害が多くTwitterで悩んでいる人をおおく見ました。Pluginというプラグインで対策できます。私が運営している野球ブログも2月に同じようにハッキングされブログを壊されたこともあり、このプラグインを挿入しました。それ以降はハッキングの被害にあっていないのでおすすめのプラグインです。評判や評価を今回は紹介をしていきますね!結論から書くとこのプラグインはサイトのセキュリティ対策でめっちゃ大切です。Pluginの使い方ますはプラグインのインストールからですね。Plugin」または「SiteGuard」と入力してください。検索で表示されたら画像のようなプラグインがあるので「今すぐインストール」を押して「有効化」をしてください。「有効化」が完了すると、wordpressのログインページURLが変更されるので、必ず赤い枠の中をクリックしてログインページに行きブックマークしてください!これでインストールは完了です。次は使い方を解説していきます。ダッシュボード画面ダッシュボード画面ではさまざまな設定を変更することができます。インストールした初期の状態でも十分機能をしてくれますが1個ずつ解説をしていきます。管理ページアクセス制限ログインが行われたことがない接続元(IPアドレス)からwordPressの管理画面にアクセスすることを禁止する設定になります。みなさんのwordPressの管理画面のアクセスURLは「http(s)://ドメイン/wp-admin/」です。この設定をしているとログインをせずにアクセスしようとすると「404エラー」で追い出してくれます。することで、不正ログインを防ぎサイトの構成しているファイルなどを壊されることを防げるので安心です。初期設定では「ON」になっているので、そのままで大丈夫です。赤い枠で囲ってるのは「変更したあとのログインページURL」なので必ずブックマークしておきましょう。wordPressのログインURLページは「http://あなたのドメイン/wp-login.php」と普通なら共通なんですが、この設置をすると任意のURLページに変更することになります。することで管理画面のログインページを特定することが非常に難しくなり不正な行為を出来なくします。この上で変更した「管理ページアクセス制限」をOFFにしていると、ここの設定はあまり効果がでず「http://あなたのドメイン/wp-login.php」にアクセスすると自動で変更後のURL戻ってしまうので「管理ページアクセス制限」と「ログインページ変更」はONにしてください。画像認証ログイン時に画像が表示され、その画像内に出ている文字を入力するよう要求されます。ここは必ず「ひらがな」にしておきましょう。ほとんどの不正ログインは外国からくるので「ひらがな」は読むことは難しいのでおすすめです。こんな感じでユーザー名とパスワードの下に「ひらがな」の入力を要求される欄が追加されます。こすうることで不正ログインは非常に難しくなります。初期設定で「ON」になっているので、このままで大丈夫です。この設定をすることであなたのサイトにログインが失敗したときのエラーメッセージを常に同じ文章で表示してくれます。文章からID・パスワードどちらが違っているかわかってしまうのを防いでくれます。ログインロック「ON」のままで大丈夫です。何度も繰り返しログインを試みようとしたユーザーのログインを一定時間ロックすることができます。基本的にインストール時の設定で大丈夫ですがお好みで変更しても良いです。ログインアラートwordPressにログインがあったさいにメールで知らせてくれます。「ON」に設定すると自分がログインをしても設定したメールアドレスにログインがあったことを知らせてくれます。身に覚えのないIPアドレスからログインがあったら念のため、パスワードを変更しておきましょう!フェールワンス正しいパスワードやIDを入力しても必ず1回はログインをはじく設定になります。そのあと5秒以降60秒以内に再度正しいパスワードとIDを入力するとログインができます。wordPressをいじる方はこの設定をしているとイラっとするときもあるので私はOFFにしています。気にしないって方は「ON」に設定していても大丈夫です。「ON」にして「ピンバック無効化」にチェックをしましょう。ピンバックとはあなたのサイトが別のサイトでリンクを貼られた通知する機能になります。この機能を悪用してあなたのサイトに大量のアクセスを流してサーバーダウンさせる攻撃・DDOS攻撃というのを防ぐ設定になります。「XMLRPC無効化」にチェックをすると他のプラグインに悪影響を与えてしまうので「ピンバック」にチェックを入れましょう。今後、サイトでピンバックを使用したい場合は「OFF」にしてください。「WordPress・プラグイン・テーマ」の更新が必要になったときに登録しているメールアドレスにメールが届くようになる設定です。常に最新の状態にしておくと不正アクセスを防止することにつながるので気になる方は「ON」にしておきましょう!WAFチューニングサポートWebアプリケーションファイアーウォールをうまく使用するための設定です。大手の大規模サイトがよく用いる設定なので、今は必要ないと思いますので「OFF」にしましょう。結果ログイン名IPアドレスこの4つを表示してくれます。Pluginの評判や評価は?このプラグインの「評判や評価」を調べてみましたが、ほとんどの「セキュリティ対策プラグイン」の紹介記事で名前が挙がっていますね!サイトやブログでもこのプラグインは使われています。このプラグインは「株式会社JP-Secure」という日本の会社が開発し運営をしているプラグインなので信頼性も非常に高き評価となっています。セキュリティ対策で悩んだらとりあえずこのプラグインを挿入しておけば間違いないですね!まとめ何年もサイトを運営してアクセス数が増えてくると徐々に不正ログインをしてくるユーザーが増えてきます。明日は我が身なので何も対策をしないとパスワードなどの大事な情報がすぐに抜かれてしまいます。いったことにならないよう、今のうちからセキュリティ対策はしっかりと行っておきましょうね!最後になりますが、この記事をザックリとまとめておきます。WAFチューニングサポート「OFF」こんな感じになります。-青木なおとプロ野球のブログを書いていくうちにSEO関連に興味を持ち猛勉強しています。今、ブログ集客に悩んでる方の少しでも参考になるブログを目指してのんびり更新しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。青木直士(あおきなおと)明るい介護福祉士プロ野球観戦が趣味(横浜DeNAベイスターズのファン)ブログを使って人を幸せにすることが夢。肩幅が異様にあり、ラグビー経験者と間違えられる。義理と人情は大切にする人。