2018/02/16ツイートシェアはてブPocketLINEここ2~3年の間にCMSが一般的になり、Wordpress利用のサイトも本当に多くなりました。利用者が多いということはそれだけ悪意のある攻撃者も多いということにもなります。僕も人事ではなく、そういった悪意のある攻撃の餌食になったこともあります。WordPressにはセキュリティのための便利なプラグインが数多くリリースされていて、ありがたいことに、そのほとんどを無料で使用できます。様々なブログ等で「効く」「良い」と紹介されているものの中には、機能は良いのだが、プラグインを入れるとWordpress自体の動きがもっさりと遅くなるものもあります。今回はその辺を交えて「Wordpressが遅くならないようにしつつ、最低限やったほうが良いセキュリティ」をブログしたいと思います。Securityよくブログなどで紹介されているお三方。セキュリティ機能面やバックアップといったシステムマネジメント面でも非常に便利ですぐれたプラグインだと思います。これをWordpressに導入すると・・・もっさり重い感が顕著にわかります。導入前と後ではかなり気になる差です。セキュリティは非常に大事ですが、本来「閲覧してもらうため」のサイトやブログです。「遅さ・重さ」が顕著に発生してしまうのはまるで意味がありません。レンタルサーバーの「ロリポップ」で運用したサイトなどにこれらのプラグインを入れると、遅さが非常に目立ちます。最低限のセキュリティユーザー名を「admin」にしない、接頭詞を「wp_」から変える等のベターなものは省きます。要はデフォルトの設定は使わないほうがセキュリティ的には良いということです。WordPressのバージョン情報を非常時ソースに記載されてしまうWordpressのバージョン情報を非表示にする。様々なサイトで「Wordpressは常に最新にしましょう」と警告されていますが、クライアントワーク上それもなかなか叶わないこともやはりあるのです。一文を追加しバージョン情報を非表示にします。いれたほうがサイトの速度に優しいと思います。Bone」を導入する。このプラグインはログインした履歴の他、ログインエラーも表示してくれます。履歴の中に覚えのないIPアドレスやOS・ブラウザなどがあれば、それは侵入されたかもしれないということなので対策がとれます。マメに監視することが最善のセキュリティにほかならないのではないでしょうか。インストール後は左サイドバーの「ユーザー」にてログイン履歴にアクセスできます。Lockdown」を導入する。このプラグインは「ログインを○回失敗したらそのIPアドレスは○時間のあいだ停止」させるというそれだけのプラグインですが、「それだけ」がとても重要で役に立ちます。規定回数失敗するとログインできなくなるので、ブルートフォースアタックがとりあえずその時点でやみます。軽いですから入れて損はない、というか必須プラグインではないでしょうか。僕はだいたい5回に設定していますね。類似のプラグインは他にもいくつかあるのでお好みで。余談:たまにクライアントさんから「規定回数失敗してログインできなくなった、面倒だからこれはずしてよ」と依頼されることもありますが、セキュリティの大事さを説いて却下します(笑)「セキュリティには面倒臭い」がいつもついて回るものです。導入することによって「表示設定」の下段に付随します。導入ログインページに2つめのパスワードを設定できる。Page」GoogleやEvernoteのように毎回ランダムの数字を入れる・・・ということではなく、決められたパスワードになってしまいますので「2段階認証風」。1つよりも2つです!また、このプラグインで設定したパスワードは「ブラウザに記憶することができない」ので、毎回パスワードを入れなければならず、このポイントもセキュリティに一役買っています。ユーザー名やパスワードはなかなか変えるのは腰が重いかもしれませんが、このプラグインは設定から簡単に変えることができます。第二パスワードを定期的に変えるだけでもセキュリティ対策になりますよね。控用のE-mailを送信(Wordpressに登録されているメアドへ送信されます)まとめとりあえず僕はこれらを最低限のセキュリティ設定として、他にプラスアルファしたりしなかったりしています。今回のブログはあくまで「最低限やったほうが良いセキュリティ」です。これだけ設定したら不正アクセスがグンッと減る!上記リンクは僕が実践してログインページへの不正アクセスがまったくといっていいほど無くなった方法を掲載しております。よかったらあわせてご覧ください。Protect」この記事を書いた人キタムラ筋金入りの凡人「キタムラ」と申します。本ブログ(月間150万PV達成)は、主にデジモノ・電化製品・パソコン・カメラ・旅行などのネタを自分の経験をもとに発信している個人ブログです。したライフハックになれば幸いです。閲覧端末ごとのブログ滞在時間の推移キタムラ筋金入りの凡人「キタムラ」と申します。本ブログ(月間200万PV達成)は、主にデジモノ・電化製品・パソコン・カメラ・旅行などのネタを自分の経験をもとに発信している個人ブログです。価値ある情報を丁寧にお届けしています。したライフハックになれば幸いです。十分なのか?標準搭載のウイルス対策ソフト【超重要】新しいパソコンを購入したら真っ先に「回復ドライブ」を作ろう!LINEは複数の端末から同じアカウントを使うことはできますか?という質問をいただいたので。