Wordpress当サイトは、wordpressを使っております。wordpressを使い始めた頃は、まだバージョンが2.xの時代でした。Type」「Drupal」「Geeklog」あたりをさわった覚えがありますが、なんせ「タダ」なwordpressは魅力でした。小生、「タダ」と「速いが正義」をモットーにPC人生を歩んでおります。今はバージョン4.9xと、かなりバージョンが上がりましたが、まー、そんなに大きく変わった感はないです。それよりもPluginが星の数ほどあるのでどれを使ったら良いか選定するのに時間がかかるのは昔も今も変わりません。この記事は、ログインの画像認証についてちょっと調べてみたので書いてみます。先日、知り合いから「wordpress、誰かに不正ログインされたぁぁっぁぁ!!」と連絡がありました。確かにそのHPを見ると、あらららな書込みがありました。ログインのIDとpasswdが何らか漏れたんでしょうが、昨今の状況を鑑みるとIDとpasswdだけでどうこうしようとするのは無理があると思います。二段階認証やら画像認証やらケータイ二段階認証やらを組み合わせないと対処できんです。いうことで、最低限の対処は!??と考えた場合、ログイン画面は、画像認証でひとまず制限かけちゃいましょな発想になりました。Indexログイン画像認証機能ログイン履歴参照機能ログイン画像認証機能google先生に聞いてみると、いろいろな画像認証pluginがありました。v7系はNG??2018.02現在)。Plugin」で行くことにしました。国産です(あまり気にしないんですけど)。ここのブログサーバは、PHP7系で運用中なのと、外国からくるアクセスではどーせ日本語入力できないし画像認証できないだろーとの思惑です。ちなみにコメント欄にも画像認証を仕込むことが可能なんですが、こちらは「日本語画像」にするか「英数字画像」にするか選択できます。スバラシイ!!ま、外国の人が英語でコメントするような事はないでしょうが、とりあえず、です。ログイン履歴参照機能ログインするとメールが飛んできたり、WPがバージョンアップされるとメールが来たりいろいろできるPluginですが、「ログイン履歴」を見ることができます。来ちゃってますorz。IPを調べてみるとUkrayina(ウクライナ)やらSlovensko(スロバキア)からのアクセスみたいなんですが、そんな国の友達いないんですけどねぇぇぇ。いうことで、もうちょっと制限かけることにしました。今回、下のページを大いに参照させていただきましたので、ここでは割愛とさせていただきます。作者様、ありがとうございます。Wordpressのセキュリティ対策でしておくべき11の項目WordPressはオープンソースなので、脆弱性が発見されやすく、ハッカーの標的になりやすい。いった特徴があります。その為、WordPressを利用しているサイト運営者は、セキュリティ対策を必ずしておかなければなりません。コメントをキャンセルメールアドレスが公開されることはありません。field有効なメールアドレスを入力してください。上に表示された文字を入力してください。コメントデータの処理方法の詳細はこちらをご覧ください。