OFFセキュリティは、まずID、パスワードidはぜっっったいにadminではだめです!!パスワードはぜっっったいに、誕生日などの予測がつきやすいものはだめです!!狙われたら2~3時間でハックされます。ハックされたら、記事が書き換えられるだけではなく、そのワードプレスサイトを拠点に悪質なスパムメールが大量にまかれたり、ウイルスメールが拡散するなどして犯罪に使用される可能性があります。Pluginは、プログラムを使ってログインを繰り返し行う攻撃から守ってくれます。このプラグインをインストールすると、wordpressの管理画面に、SiteGuardという項目が追加されます。その機能を順に見ていきましょう。1.ログイン履歴まずダッシュボードをみると、ログイン履歴が表示されます。不正なログインが試されていないかをチェックできます。Found)で返します。ログインすると、接続元IPアドレスが記録され、当該ページのアクセスを許可します。WordPressの管理画面のURLは「http://ドメイン/wp-admin/」です。ログインせずにアクセスすると「404エラー」を返します。これによって管理画面へ侵入を防ぎ、管理画面に関わるファイルへの攻撃も防御します。ちなみに、mod_rewriteというものについてですが、wordpressが自動インストールされていて、.htaccessというファイルがwordpressのルートフォルダに入っていたら、mod_rewriteがサーバーにロードされていると考えていいです。ONログインページのアドレスが変更できます。通常はwp-login.phpとなっていて、予測されやすい、つまり攻撃されやすいので変更しておきましょう。ONログイン画面に画像認証を設置できます。「ON」にすると、ログイン画面が表示されます。ユーザー名、パスワードと一緒に、画像で示された「ひらがな」も入力する必要になります。これによってプログラムによる不正なログインは難しくなります。ONwordpressのログインに失敗すると、入力内容に応じて・ユーザー名が無効です。・ユーザー名***のパスワードが間違っています。親切に返してくれます。この設定をオンにしておくと、ログイン失敗時のエラーメッセージを常に同じ内容にします。ON繰り返しログインに失敗したユーザーを、一定時間ロックできます。ON管理画面へのログインを通知してくれます。不正なログインに気付きやすくします。OFFONにしておくと、初回のログインを必ず失敗へ導きます。面倒なのでOFFにしてますが、セキュリティ上のハードルを上げたいのであれば、ONにしてください。ONピンバック機能を無効にし、悪用を防ぎます。ピンバック機能が悪用されると、過剰な負荷がサーバーにかかってダウンさせられてしまいます。ONセキュリティの基本は、常に最新のバージョンを使用することです。WordPress、プラグイン、テーマの更新が必要になった場合に、管理者にメールで通知します。更新の確認は、24時間毎に実行されます。毎日のようにしょっちゅう管理画面を覗く方はOFFでもいいかもしれません。導入されている場合にONにします。私はWAFを使ってないのでOFFにしてます。ツールを上手に使って安全なブログ運営を。PLUS+に変更しました。一度ブログ一覧が表示されなくなりましたが、こ[...]限りなく手間いらずにライフログをとる仕組みAutoScreenCapとSilentLogライフログというジャンルのツールがあります。何時に寝て、何時に起きて、何時間仕事をし、何時間勉強して~ということを記録するツールです。2003年にウェブ業界でフリーランスとIT講師をはじめて、はや16年。ITと補助金に強い行政書士です。●このブログでは、主にひとりで働くことをテーマに配信しています。ビザの許可申請をサポートいたします。WordPress.。