Firewall」があります。さくらのレンタルサーバーでWordPress(ワードプレス)のクイックインストールを行うと、標準でいくつかのプラグインがインストールされますが、そのうちのひとつでもあります。今回はその設定と機能について解説します。インストールワードプレスのダッシュボードから「プラグイン」>「新規追加」を選びます。WP」と入力して検索し、インストールします。※さくらのレンタルサーバーの場合は最初からインストールまではされています。Security」が設置されます。下記でおすすめ設定を項目ごとに記載しておきます。各画像の通りに設定しましょう。“head”タグの中に自動でメタタグとしてサイトが現在どのバージョンのWordPressを実行しているかを示します。スタイルやスクリプトのロード中などにバージョン情報を表示します。それらによりハッカーやクローラがあなたのサイトをスキャンして古いバージョンのWordPressかどうかを調べることができます。下記を設定することによりその情報を隠すことができます。Settings」をクリックします。Options)不正なユーザーによるログインを防ぐために、下記設定によりログインロック機能を設定できます。Settings」をクリックします。Email:ログインロックがかかると登録したメールに通知する上記の設定にしておくと、パスワード等を5分以内に6回間違うと60分間ログイン禁止。登録されていないユーザー名を入力するとログイン禁止。adminだとログイン禁止。誰かがログイン禁止になるとメールが送られる。いう防御策を実現できます。Logout)長時間ログインしているユーザーを強制的にログアウトさせる設定ができます。下記だと600分(10時間)を超えてログインしているとログアウトになります。Settings」をクリックします。Users:現ログインユーザーのログが確認できます。定期的に確認して身に覚えがないログインがあれば不正なユーザーにログインされている可能性があります。ログイン履歴だけでなく不正なログイン試行のログも確認できます。不正なIPからのログインはブロックリストに登録してしまうのも良いかもしれませんね。Access)ワードプレスで標準インストールされている使わないファイルへのアクセスを禁止する。Settings」をクリックします。Settings)基本的なファイアウォール機能を設定します。Settings」をクリックします。Protectionワードプレスには「xmlrpc.php」という外部からワードプレスを制御するためのプログラムが含まれています。DoS攻撃の対象となることも多くあります。この画面でその攻撃を防ぐことが可能です。JetPackなど外部からの制御を行うプラグインを使っている場合は上の設定を入れると動きがおかしくなります。XMLRPC」を設定しましょう。Settings」をクリックします。各機能の詳細は下記の各項目をご覧ください。Contents)ディレクトリのインデックス表示を禁止します。標準ではindex.htmlがない場合インデックス表示となるのを禁止します。Track)サーバーのトレース&トラック機能を無効化します。サイトを動かしていて特に問題なければ設定しましょう。Posting)プロキシを介したコメントを禁止します。不正なユーザーはプロキシサーバーを介しての操作なことも多いため、それによるコメントを禁止します。Strings)クロスサイトスクリプティング(XSS)を利用した不適切なクエリ操作を拒否します。Filter)さらに高度な文字列フィルター機能を有効にします。各ログインページに左のような数字ベースのキャプチャを設置させることができます。これにより総当たり攻撃を防ぎます。「Woocommerce」のフォームにキャプチャを設置します。Settingsパスワードを忘れたとき用のフォームにキャプチャを設置します。Settings)コメントフォームにキャプチャ(数字入力によるスパム防止機能)を付けます。Settings」をクリックします。以上がおすすめの設定です。ワードプレスは非常に普及しているため、クラッカー(攻撃者)もまた多いので、セキュリティ設定はぜひ行いましょう。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。