meredy『Loginizer』の使い方と設定方法ツイートシェアはてブGoogle+Pocketブログ運営に大事なことは良質な記事を書くだけではありません。大事なブログをハッカーやウイルスから日々守り続けなければなりません。セキュリティを突破されて乗っ取られてしまえば、今まで培った記事を削除されたり、改ざんされるかもしれません。バックアップから復旧できるという理由で削除だけならまだしも、登録している個人情報が流出する恐れもあります。「こんなブログにハッカーは来ないだろう。」そんな思い込みさえ隙となり、標的となることも少なくありません。ハッキングの方法には、DoS攻撃やゼロデイ攻撃、SQLインジェクション、バックドアなど、いくつもの種類があります。今回はその中の一つ「ブルートフォースアタック」、別称「総当たり攻撃」に着目し、代表的な対策プラグインの『Loginizer』の使い方を解説します。インストール方法が分からない方はこちらを参考にしてください。まとめブルートフォースアタックについて解説の前にブルートフォースアタックについて確認します。ブルートフォースアタックは、別称で「総当たり攻撃」と呼ばれています。その名から連想できるようにパスワードを総当たりし、セキュリティを突破します。4桁の数字パスワードが設定されていたら、0000から9999までの1万パターン全てを試せば必ず解除することができます。(記号)、何文字以上といった制限やパスワード入力の試行回数を制限することで対策を行っています。Force」から行います。これをクリックし、設定画面に移ります。設定画面はあるものの、実のところ、プラグインを有効化した時点でデフォルトのブルートフォースアタックの対策は行われています。デフォルトに設定を加える場合に操作を行います。ここでデフォルトで有効化されているから安心するのではなく、デフォルトの内容も確認し、どのような対策が行われているかを確認するようにしましょう。古いバージョンのまま使用したり、脆弱性があるプラグインであれば自らハッキングを招くことになります。Settings」です。各設定内容は次の通りです。IPブラックリストに追加したいIPアドレスを設定します。IP(Optional)」は空白にします。IP(Optional)」に「10.20.30.255」と入力。アクセス拒否画面の確認ブラックリストに追加したIPアドレスでアクセスを行うと次のように表示されます。blacklisted」というメッセージの変更方法は後述します。IPブラックリストとは逆に、ホワイトリストに追加したいIPアドレスを設定します。設定方法はブラックリストと同じなので、「アクセス拒否設定の例」を参考にしてください。Messagesここではログイン画面のエラーメッセージを表示します。ブラックリストに追加したIPアドレスでアクセスした人へのメッセージデフォルトのメッセージは右側の記載通りです。監視することができます。それを利用して、監視しているぞという重圧的なメッセージを入力するのも良いかもしれません。hours」に表示されます。※都合上、内容は非表示としています。アクセス元URL(※WordPressなら基本URL/wp-login.php)アクセス元IPアドレスやユーザー名に覚えがなければ、不正アクセスと判断することができます。IP」に登録するようにしましょう。BlacklistとWhitelistの同時登録BlacklistとWhitelistに登録をすると、どうなるかという検証です。結論としては「同時に登録ができる」そして「Whitelistが優先される」という結果になりました。このことから次のような利用も可能になります。Blacklistに「10.20.30.1~10.20.30.255」を追加10.20.30.1~10.20.30.255に所属するIPアドレスはアクセスが不可能になります。Whitelistに「10.20.30.1」だけを追加10.20.30.1はアクセスが可能となります。Blacklistの10.20.30.2~10.20.30.255のアクセスは不可能のままとなります。限定的なアクセスの許可設定を行いたい場合はこの方法を利用します。まとめブログやサイトが大きくなればなるほど、不正アクセスは懸念され、セキュリティ対策は必要なものとなります。Loginizerプラグインだけで全てのハッキングやウイルスを防ぐことはできませんが、代表的なハッキングであるブルートフォースアタックの対策を簡単に行うことができるようになります。極端な話、豆知識で解説した限定的なアクセス方法を利用することで、指定したIPアドレス以外の全てのログインを拒否することもできるようにもなります。最初にも述べた通り、運営に大事なことは良質な記事を書くだけではありません。自分のブログやサイトは自分の力で守るようにしましょう。セキュリティ系PickUP!ブルートフォースアタックログイン履歴この記事が気に入ったらいいねしよう!最新記事をお届けします。コメントをキャンセルメールアドレスが公開されることはありません。Regex』の使い方と設定方法RECOMMENDこちらの記事も人気です。Attempts』の使い方プロフィールブログ運営者:Meredy当ブログを運営しているMeredy(メルディ)と言います。WordPressで使える無料のプラグインの解説をしています。解説記事は徐々に増やしていきますのでよろしくお願いします。