ブログ立上げ現在私の様なWordPress初心者でも気軽にブログをはじめる事ができる環境が整っています。レンタルサーバー会社の方で全てが用意されており、手順通りに設定すれば10分程度でブログをはじめることができます。初期設定のままでブログを運用するのは「保険証や通帳を玄関先のポストに鍵をかけて保管している」ようなものです。WordPressを狙う悪質な攻撃にさらされ非常に危険な状態となります。Plugin」プラグイン導入をお送りします。あとがきなぜ初期状態だと危険なのかWordPressを初期状態で使用している場合、ワードプレスログイン画面のアドレスは次の様に設定されています。(Wordpressをインストールしているフォルダにより若干変わります。例:「http://kateblog.net/wp-login.php」または「http://kateblog.net/Wordpress/wp-login.php」このように外部からログインページの場所が分かる状態にしている場合、IDとパスワードを複雑に設定していたとしても、時間をかけて解読されてしまうのです。WordPressを狙う攻撃は「ブルートフォースアタック(総当たり攻撃)」と呼ばれる方法が用いられます。満遍なく使用していたとしても、4桁のパスワードで数分の内に解読されます。8桁のパスワードでも数十日の内に解析されてしまう恐れがあります。解読速度はパソコンの性能向上とともに年々短くなっています。WordPressを狙った国外からの不正アクセス被害は年々報告されており、いつ運用しているサイトが悪意のある者に目を付けられるか分かりません。セキュリティ対策は何より最優先でするべき事項であると言えるでしょう。Pluginでは主に次のことができます。ログイン画面のアドレスを容易に推測できる場所から変更しましょう。他にも多くのセキュリティ対策が設定できます。導入手順1.ワードプレス管理画面の「プラグイン」→「新規追加」を選択します。Plugin」と入力し、「Enterキー」を押し検索します。Plugin」の「今すぐインストール」をクリックします。3.インストールが完了すると上の画像が表示されます。「プラグインを有効化」をクリックするとプラグイン導入作業は完了です。Plugin」を導入した場合、初期設定をしておきましょう。今回は最低限の初期設定を紹介します。ご自身に合った設定に変えることでセキュリティをより強固にすることができます。ログインページ変更ログインページのURL(アドレス)を変更することで、第三者が簡単にログイン画面にアクセスできない様にします。1.ワードプレス管理画面の左側にある「SiteGuard」を選択後に「ログインページ変更」をクリックします。2.「変更後のログインページ名」の項目のアドレスをお好きな文字に設定します。初期設定では「login_<5桁の乱数>」で設定されてあります。3.設定完了後に「変更を保存」をクリックします。4.設定したログインページにアクセスしてブックマークしておきます。設定することで機械的にアクセスを試みて解析を行うロボットのログインを受けにくくします。1.ワードプレス管理画面の左側にある「SiteGuard」を選択後に「画像認証」をクリックします。2.「ON」を選択した後に「変更を保存」をクリックして設定完了です。ログインページにアクセスすると上の画像の様に「画像認証」が表示されるようになります。ログインロックログインに数回失敗した接続元を一定時間ロックする設定を行うことで、不正にログインを試みる攻撃を受けにくくします。1.ワードプレス管理画面の左側にある「SiteGuard」を選択後に「ログインロック」をクリックします。2.「ON」を選択した後に「変更を保存」をクリックして設定完了です。その他の機能名と説明書き・管理ページアクセス制限:ログインしていない接続元から管理ディレクトリを守ります。・ログイン詳細エラーメッセージの無効化:ログインエラー時の詳細なエラーメッセージに変えて、単一のメッセージを返します。・ログインアラート:ログインがあったことを、メールで通知します。・フェールワンス:正しい入力を行っても、ログインを一回失敗します。・ピンバック無効化:ピンバックの悪用を防ぎます。・更新通知:WordPress、プラグイン、テーマの更新が必要になった場合に、管理者にメールで通知します。Lite)の除外ルールを作成します。ダッシュボードワードプレス管理画面の左側にある「SiteGuard」をクリックすると「ダッシュボード」が表示されます。ダッシュボードには「SiteGuard」の各機能設定状況を一覧で確認することができます。チェックマークが緑色になっているものが「機能ON」となっている項目です。あとがきいかがでしたでしょうか。Plugin」を導入されていない方は、セキュリティ対策の第一歩として是非設定されることをお勧めします。スポンサーリンクシェアするフォローするケン関連記事WordPressブログのサイドバーにプロフィール、自己紹介を表示させる設定方法ブログの作者を知ってもらう役目を果たすのが「自己紹介」です。ワードプレスでブログを書かれている方は多くいるにも関わらず「プロフィール...記事を読む単純明快!ワードプレス「Simplicity」でグローバルメニューを設置する方法グローバルメニューとはブログサイト(Webサイト)の上側に表示されるメニューバーの事です。ナビゲーションメニューとも言います...記事を読む複数の画像を一括して縮小、リサイズしたい時に活躍する「日本製フリーソフト」WordPressを利用していると大きさの異なる沢山の画像や写真をまとめて縮小したいと思う事がありませんか?こういう時に役立つフリー...記事を読むはじめまして。作成者の「ケン」と申します。年齢は人生の折り返し地点に立った30代半ばです。Plus」の設定方法カテぶろぐのケンイチです。ブログをはじめると諸先輩方の記事を参考(真似て)に日々精進しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。質:ハードゲイナー(やせ型)運動歴:元水泳部(幼少~高校まで)軍隊系訓練(25歳春~半年)今目標:マッスルアップ25回(反動ゼロ)→練習開始から3ヶ月で4~5回だが出来るようになる。故障した肘の状態が悪化し中止2015年10月、カラダの衰えを感じたことをきっかけに一念発起して本格筋力トレーニングをはじめました。運動らしい運動は10年ぶりですが、若き日の自身に負けることのないよう日々頑張っています。2016年10月、人生のどの時点の自分よりも逞しくなることが出来ました。そればかりか体調面において想定以上の効果が得られたことに驚いています。