Securityの使用方法ツイートシェアはてブLINEPocket以前、ワードプレスのセキュリティ対策として、初心者でも簡単に行える基本的なセキュリティ対策について解説しました。初心者でも今すぐできるワードプレスセキュリティ対策【初級編】2017.01.19ただ、これらの対策だけでは安心できない方もいることでしょう。上の記事に書かれていること以外にも、上級者向けの対策などもあり、ワードプレスのセキュリティ対策はとても奥が深いのです。その中にセキュリティ対策として、プラグインを使用する方法があります。ワードプレスのセキュリティ対策プラグインは多数あり、どれを使えばいいか迷うことも多いと思います。Security」というプラグインがオススメです。今回は、このプラグインについて解説します。※初心者の方には、多少難しいかもしれません。上記の初心者向けセキュリティ対策だけ行ってください。※プラグインの導入方法はこちらワードプレスにプラグインをインストールする方法2015.01.23導入が完了すると、管理画面の左メニューに「セキュリティ」の項目が増えます。Securityの設定画面に移りましょう。Securityの設定画面です。ここから様々な機能を使用することができます。たくさんの機能がありますが、今回は改めて設定して欲しい部分だけ解説します。それ以外はデフォルトのままで大丈夫です。セキュリティチェックまずは、現在のサイトの状態を確認してみましょう。「セキュリティチェック」項目の「更正の設定」をクリックします。Site」をクリックしてください。このように各項目の結果が表示されます。緑のチェックが付いている項目は大丈夫ということです。それ以外の項目に注目して、青いボタンを押してみましょう。緑のチェックに変わるはずです。これでサイトのセキュリティチェックは完了しました。「閉じる」をクリックして、元の画面に戻りましょう。続いて「グローバル設定」項目の「更正の設定」をクリックして設定画面を開いてください。「ファイルへの書き込み」項目では、プラグインがwp-config.phpと.htaccessの編集をできるようにするかどうかの設定ができます。初心者向けのセキュリティ対策解説でも述べましたが、この2つのファイルはとても重要です。外部から編集されてしまうと大きな被害を受けます。自分で編集することもできますが、不安であればプラグインに一任するのもいいでしょう。その場合は、チェックを入れておきます。Securityから報告を受け取るためのメールアドレスの入力欄です。デフォルトでは、エックスサーバーの自動インストールで入力したメールアドレスが入力されています。必要があれば変更してください。「ブラックリスト解除までの期間」は、ロックアウトされたユーザーを何日間記録しておくかの設定です。1つ上の「ブラックリストのしきい値」で設定している回数を、この項目で設定した日数以内に達するとブラックリスト入りになります。期間が終了すればロックアウト回数の制限がリセットされるので、なるべく長い期間を設けた方がいいでしょう。ここは「15」に設定してください。「ロックアウトのホワイトリスト」は上記の設定に対して例外を設けたい場合に使用する欄です。管理者でもログインに何回も失敗すると、ロックアウトされてしまいます。心配であれば、自身のIPアドレスを入力しておきましょう。以上で「グローバル設定」は完了です。「変更を保存」をクリックします。Foundのことです(例外もあり)。404エラーが大量発生しているときは、不正アクセスの可能性もあります。大量の404エラーを検知するのがこの項目です。「有効」をクリックしておきましょう。細かい設定はデフォルトのままでOKです。退席中モードワードプレスを使用している人の中には、特定の時間帯だけ作業をする方も多いと思います。それ以外の時間帯を編集不可にすることで、不正行為を防ぐモードがこちらです。利用する場合は、「詳細を見る」→「有効」をクリックして、作業開始時間と終了時間を設定して「設定を保存」をクリックしてください。作業時間が決まっていない方、複数人で運営している場合など作業の時間帯がバラバラな方は無理に設定をする必要はありません。設定に誤りがあると管理者でも締め出されてしまうので、本当に必要な場合だけ設定してください。ブラックリスト機能を有効」にチェックを入れてください。HackRepair.comが保有しているブラックリストの禁止ユーザーをブロックすることができます。「禁止ホスト」「ユーザーエージェントの禁止」の項目は、新たに不正をしていると思しきホスト、ユーザーエージェントを見つけたら追加できる欄です。見つけ次第、追加してください。「更正の設定」をクリックして設定画面を開きます。「ホスト単位での最大ログイン試行回数」は、一定時間内に同一ホストのログイン試行回数の許容数を設定できます。回数が低いほどセキュリティ強度が上がりますが、管理者もログインに失敗すると同様にロックアウトされてしまうので、ある程度余裕を持った数字を入れましょう。「ユーザー単位での最大ログイン試行回数」は1つ上の設定と似ていますが、こちらはユーザー単位の設定です。同様に回数が低ければより安全ですが、余裕を持って「5」回くらいが推奨です。ユーザーを禁止」にチェックを入れてください。「admin」とは、ワードプレスをインストールしたときにデフォルトで設定されている管理用ユーザー名です。不正アクセスするユーザーはまずこの「admin」で不正アクセスを試みるということから、チェックを入れておけばある程度は即刻ブロックできるようになります。残りはデフォルトでOKです。「変更を保存」をクリックしてください。Securityでバックアップまで取る必要はないでしょう。「無効化」で大丈夫です。※バックアップとリストア(復元)はこちらワードプレスでバックアップデータを復元(リストア)する方法2017.01.05ワードプレスでバックアップを取る方法2013.10.10ファイル変更の検出ファイルに何かしたの編集や変更が施され場合に検知してくれる機能です。外部から攻撃されたときにいち早く気づくことができます。「有効」をクリックしてください。続いて「構成の設定」をクリックして、設定画面を開きます。「分割ファイルのスキャン」は、pluguinsthemeswp-adminwp-includesuploadswp-content(上記5点以外)その他の7点に分けてスキャンする機能です。分割されることでスキャンの速度が上がります。通知も複数に分けられることもあり面倒もありますが、ここはチェックを入れておきましょう。システムの微調整この機能は、さらにシステムを強固にすることができます。「有効」をクリックしてください。追加ユーザーのアーカイブを無効の項目にチェックを入れましょう。それ以外はデフォルトのままにしてください。必要な変更は異常となります。まとめ長くなってしまいましたが、いかがでしたでしょうか?セキュリティ対策にはこれだけの項目があるわけですね。これで、あとはプラグインが働いてくれるようになりました。注意点もあり、不正行為をする者の中にはこのプラグインの惰弱性を突こうとする人間もいるということを念頭におく必要があります。Securityを含めた各プラグインもアップデートするように心がけてください。目次に戻るプラグインワードプレスツイートシェアはてブLINEPocketfeedlyRECOMMENDこちらの記事も人気です。Templ...ワードプレス2017.2.3【2017年版】ワードプレス初心者におすすめの有料テーマ6選ワードプレスに最適なエックスサーバーの詳しい利用方法あなたのワードプレスをハッキングから守るreCAPTCHAを導入する方法ABOUTこの記事をかいた人マツ高2から陰キャでコミュ障になり、最終学歴高卒フリーターの人生がけっぷち屑野郎へ。こっから人生大逆転ホームラン狙ってます。担当はゲームとお菓子調達です。最近、4コマ漫画のブログをはじめました。設立して三ヶ月で6000円という圧倒的な売上を記録、経費は200万使ったので199万4000円の赤字である。