Plugin」【設定方法と使い方】2019/07/18SHAREツイートシェアはてブGoogle+PocketLINE「ワードプレスのセキュリティが不安なんだけど、何かいいプラグインはないのかな?できれば設定方法まで教えて欲しい。」こういった方向けの内容です。Plugin」というプラグインをオススメします。このプラグインは利用者も多く、設定もわりと簡単です。Plugin」の設定方法についてお伝えしていきます。Plugin」をオススメしていますが、これには理由があります。無料で利用できる複数の対策ができる利用者が多いざっくり上記3点ですが、中でも「利用者が多い」って大事なことです。プラグインによっては無料公開している以上、残念ながら悪質なプログラムを入れていたりする場合もあります。この点からも「実際に使ってる方が多くて問題のないものを選ぶ」って、結構重要な判断基準になるんです。ワードプレスに関してはテーマにも同じことが言えますね。Plugin」は、管理画面などのセキュリティだけではなく、あらゆる面の対策ができるところが優秀ですね。Plugin」ですが、セキュリティを上げるにあたって色々と複雑になる部分もあるようです。このプラグインに関しては、インストール前にバックアップを取っておいた方が安全です。Pluginはすでに使える状態となっています。有効化の直後には「ログインURLが変更されました。新しいログインページをブックマークしてください。新しいログインURLを、必ずブックマークしておきましょう。Pluginの設定項目は以下の9点です。更新通知WAFチューニングサポート(OFF)これに関して少し詳しくお伝えしていきます。管理画面へのアクセス制限アクセス制限は、新しくなったログインURLへ、ログインしていない接続元のIPアドレスからのアクセスを制限する機能です。これは「ON」にしておきましょう。Found)」で返してくれます。接続元は24時間以上ログインが行われない場合、順次削除されるので便利です。簡単に言うと、ログインページのURLを決めることのできる機能です。ここも「ON」にしておいた方がいいでしょう。通常のログインURLであるhttp://ドメイン/wp-adminをhttp://ドメイン/login_〇〇〇〇〇に変更できる感じですね。この〇〇の部分は数字5桁を自分で決めれるため、他のユーザーが通常のログインを試みようとしてもしにくい状態にすることが可能です。有効化時にログインURLのブックマークを忘れてしまったという場合も、ここで確認できます。それでもログインができなくなった方は、『WordPressにログインできない6つの原因と対処方法』という記事を参考にしてみてください。ログイン・コメントなど、何かしらのアクションを起こす場合に、画像に表示された文字列の入力が必要になる機能です。これによって自動プログラムなんかによる攻撃を防ぐことができます。ここは「ON」にしつつ、全て「ひらがな」にしておきましょう。テキストは「ひらがな・英数字・無効」を選べますが、海外からの攻撃面も考えると「ひらがな一択」です。コメントに関しては正直ユーザーの手間が増えるので、少し考えものではありますが、ログインページなんかは絶対的にやっておいた方がいいです。ここまででわりと重要な設定は完了です。残り6つの設定に関してもざっくり解説しておきますので、内容を見て欲しい機能があれば設定してみるくらいの気持ちでいいと思います。通常ログインで失敗すると、ユーザー名が間違っているパスワードが間違っているというように、ご親切にログインできない原因を教えてくれます。これをどちらが間違えているのか、分からなくするための機能ですね。ONにするとこの部分が統一されて、不正ログイン側にヒントを与えずにすみますね。ログインロック何度もログインに失敗したユーザーを一定時間ロックするための機能です。ここはわりと機械的な攻撃に対して有効です。ONにする場合は、「時間・回数・ロック時間」をカスタムできるので、お好みで設定してOKです。デフォルトでも問題なしです。ログインアラート管理画面にログインがあった場合に、不正ログインに気付きやすくするための機能です。くる、Googleのログイン通知みたいなイメージですね。ONにすることでログインすると、登録したメールアドレスにメールが届きます。フェールワンス正しいログイン情報を入力しても1回だけログインが失敗するという機能です。これに関しては人為的、機械的な両攻撃に有効ではあります。ONにしてもいいですが、毎回自分も失敗するというダルさがあるのでOFFの方がオススメですね。頻繁にログインしないようなら、もちろんONにしておいた方が安全ではあります。XMLRPC防御ピンバックによる不正攻撃などを防ぐ機能です。(ピンバックはリンクが貼られたことを通知する的なやつです。)ONにするのであれば、ピンバック無効化にチェックするようにしておきましょう。XMLRPC無効化を選ぶと、他のプラグインなどに影響が出る可能性があります。XMLRPC無効化にはチェックを入れないようにしておいてください。更新通知ワードプレス・プラグイン・テーマの更新が必要になった場合にメールで通知してくれる機能です。ONにしておくことで、最新情報が更新された場合にメールが届きます。いえ、ワードプレスのダッシュボードでも分かるので、必要はないかもです。WAFチューニングサポートWAF「ウェブアプリケーションファイアーウォール」の略で、セキュリティの1種です。サーバーによって導入されていたりもします。これは特に必要ないので基本的には「OFF」でOKです。Pluginはセキュリティだけではなく、ログイン履歴の確認もできるようになっています。履歴の確認方法1:管理画面のサイドバーにある「SiteGuard」をクリック2:設定状況から「ログイン履歴」をクリックたったこれだけです。することで、下の図のようにログイン履歴が確認できます。結果:ログインの成功・失敗などの結果ログイン名:ログインに使用されたアカウント名IPアドレス:ログインを行なった接続元のIPアドレスタイプ:アクセス先のページ「失敗」って表示があると、誰かがログインを試みようとしたってことです。これだけでもわりと怖いことではあるので、やはりセキュリティ面の強化は行なっておいた方がいいですね。今回の内容を機会に、セキュリティの強化を行なってみてください。【Mac】プログラミング初心者におすすめのエディタは2つです【Rinker】リクエスト回数が多すぎます。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。