この投稿は8年と5ヶ月くらい前に公開したものです。そのため正常に動作しないかもしれないので、ご注意ください。セキュリティWordPressの公式プラグインディレクトリでセキュリティのタグが付いているプラグインからめぼしいものをご紹介。いやはや、はじめ5個くらい紹介するつもりが調べ出したら興味深いプラグインがぞろぞろとw。PlusWordPressのファイルが改変、追加、削除されたらメールで知らせてくれるプラグイン。PasswordsWordPressのデフォルトではパスワード変更時にそのパスワードの強度を表示してくれるが、弱い(簡単な)パスワードを受け付けないようにするわけではない。このプラグインはパスワードの変更時に一定以上の強度のパスワードではないと受け付けないようにする。(CLAU)ログインURLを変更する。Security包括的なセキュリティツール。パスワード強化、ファイルパーミッションの堅牢化、データベースのセキュリティ、バージョン非表示(これは意味無いだろ)などなど。Alert誰かがログインするごとにメールで通知する。インジェクションクラッキングからサイトを保護する。WordPressログインページのエラー情報を隠したり、プラグインのディレクトリにindex.htmlを追加したり、WPのバージョンを隠したり(意味ねーって)してセキュリティを強化する。Password一回のセッションだけで有効なパスワードを発行する。Securityログインエラーやgeneratorタグを隠したり、特定のIPレンジからのログインを制限したり、データベースのプリフィックスを変更したりしてセキュリティを強化する。※フォーラムにはいくつか問題が上がってるので要注意かも。AuthenticationDuoという外部サービスを使ってログイン認証を強化する。WangGuardマルチサイトなどでスプロガーやスパマーの登録を防ぐために外部のWangGuardウェブサービスでチェックする。WP-Login-Vkbバーチャルなオンスクリーンキーボードを表示してパスワードを入力できるようにする。NotifierWordPressコア、プラグイン、テーマのアップグレードがあるときにメールで通知する。Adminログインしていない状態で/wp-admin/を隠す。HTTP認証(Basic認証??)でWordPressにログインできるようにする。Toolクロスサイトスクリプティングを防止し、悪意あるbotをブロックする。Tool過去1日から99日の間に変化のあったファイルをリストアップし、改ざんされていないか確認する。Detectorbotでのユーザー登録をブロックして記録する。Lock強力なパスワードポリシーの強制、ログイン試行のモニター、特定IPのブロックなど。ユーザーをログアウトさせてパスワードを変更しないと再ログインできないようにする。Scannerサイト上のファイル、データベースの投稿・コメントテーブルをスキャンし、不審なものを発見し、有効化しているプラグイン中におかしなファイル名のファイルがないかをチェックする。日本語版用ハッシュファイルを配布してます。SecurityIPアドレスを登録もしくはホワイトリスト化し、マッチしないIPからログインがあったときに、一度だけ有効なパスワードを含むログインリンクが記載されたメールでユーザーに通知する。WP-MalWatchマルウェアやウイルスが仕込まれていないかサイトを毎日スキャンする。WP-Sentinel悪意のあるリクエストがないか各HTTPリクエストをチェックし、もしあればブロックする。2ウェブリクエストを監視し、明らかに攻撃であると認識された場合、そのリクエストをブロックする。Slugパーマリンクなどに使われる投稿者スラッグをユーザーIDではなくユーザーの表示名にする。これにより悪意ある第三者にログインIDが分からないようにする。Checkerセキュリティ上問題になりそうな箇所をチェック、指摘する。LockDown同じIPレンジから一定時間内に一定回数ログインに失敗したらそのIPレンジからのログインを一定時間ブロックする。デフォルトでは5分間以内に3回ログインに失敗すると、そのIPレンジから1時間ログインできなくなる。これによりブルートフォース攻撃からサイトを保護する。AntiVirusファイルをスキャンし、脆弱性がないか、スパムが仕込まれていないかをチェックする。Checkerはよかったです。wordpress初心者におすすめ。このサイトの使用を継続することで、その使用に同意したとみなされます。コントロール方法を含む詳細についてはこちらをご覧ください。Carolina%d人のブロガーが「いいね」をつけました。