Reloadedの設定方法と使い方ツイートシェアはてブGoogle+PocketWordPressの管理画面は、インストールした状態だと「インストール先/wp-login.php」もしくは「インストール先/wp-admin」となっているため、Wordpressの仕組みを知っている方であれば簡単に管理画面を表示させることができます。万が一ログイン情報が洩れた場合、ログインされてしまうとソースの改変やデータの破壊される可能性があります。Reloaded」のインストールと設定方法を紹介したいと思います。Reloadedは、ログイン画面に対するログイン制御をおこなってくれるプラグインです。パスワード総当たり攻撃(ブルートフォースアタック)による不正ログインを防止するためのプラグインになります。Reloadedの機能として下記ができます。無料で誰でも利用できる。ログイン試行回数を制限し、ログイン認証に複数回失敗すると、ログイン画面にロックすることができる。ログイン試行回数とログイン画面のロック時間を自由に設定ができる。プラグインをインストールして有効化するだけですぐに利用できる。パスワード総当たり攻撃(ブルートフォースアタック)とは総当たり攻撃とは、暗号や暗証番号などで、理論的にありうるパターン全てを入力し解読する暗号解読法。例としては、自転車のチェーンロックやトランクのダイヤル錠を、全ての番号の組み合わせ(4桁なら0000から9999まで)を片っ端から試す方法と同じで、この「片っ端から」で、いずれ正解に行き着こうというものである。引用元:wiki「総当たり攻撃」コンピュータでランダム文字列をつくり、ログインができるまでログイン試行を繰り返します。いった攻撃に対してログイン試行回数に制御することでログインを阻止してくれるプラグインになります。Reloaded」と検索します。検索すると下記のようなイラストのプラグインが検索結果に表示されますので「今すぐインストール」ボタンをクリックして有効化までおこなってください。※検索結果の1番目に表示されない場合がありますので、違うプラグインをインストールしないように注意してください。プラグインの操作の仕方は下記の記事にまとめてありますのでわからない方は参考にしてみてください。Reloadedはインストール後、初期状態のままでも十分使えるプラグインです。初期状態で使用したい場合は、下記仕様になっています。4回までリトライを許可するロック時は、20分間ロックする4回連続でロックされると24時間ロックするログイン試行回数は12時間でリセットするけっこう厳しめの条件になっています。Reloadedは、デフォルトのままだと日本語対応されていないため英語で表示されてしまいます。日本語化する場合は、下記ページにまとめましたので手順通り進めてみてください。Reloadedの設定画面は、下記方法で表示することができます。lockouts:ログイン試行回数の上限に達しログイン画面をロックされた件数が表示されます。ロック中の場合、強制リセットすることもできます。Options(オプション)こちらの設定項目は、ログイン試行回数やログイン試行回数の上限に達した際のログインロックする時間などを設定する項目になります。1ログイン試行回数を設定する項目になります。「4」と入力した場合、4回ログイン試行失敗するとロックされます。2ログイン画面のロックが解除される時間を設定する項目になります。「20」と入力した場合、ログイン画面がロックされてから20分後に解除されます。3何度もログインロックされた場合の設定項目になります。「4」と「24」と入力した場合、ログインロックを4回以上した場合は、24時間後に解除されます。4ログイン試行回数を解除する設定項目なります。「12」と入力した場合、ログイン試行回数が12時間経過後にリセットされます。log:ログイン画面がロックされたときのログを残すかどうかの設定です。チェックを入れると、ロック時のアクセスログを残してくれます。ちなみにログは、同画面の最下部に表示されます。lockouts:管理者に画面ロックされた回数によって通知するかの設定になります。チェックを入れると、入力欄の回数(例:4)に達すると管理者宛にメールが送信されます。Whitelist(ホワイトリスト)こちらの設定は、IPアドレスを指定することでプラグインのロック制御を除外してくれる設定項目なります。管理画面にログインするIPが決まっている場合は、指定しておくと便利です。Blacklist(ブラックリスト)こちらの設定は、IPアドレスを入力することで同じブラックリストに登録したIPアドレスでアクセスしてきた場合、強制的にログイン画面をロックさせることができます。Reloaded」を紹介しました。万が一のことを考えてこのプラグインをインストール・設定しておくことをおすすめします。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。date*日本語が含まれない投稿は無視されますのでご注意ください。Reloadedを日本語化する方法RECOMMENDこちらの記事も人気です。誤って呼び出されました。調べもの当サイトについてWordPressのあれこれまとめています。多くの方に役立つ記事が掲載できればと思っています。