2018年4月7日プラグインツイートこんにちは、えむです。Plugin」の設定方法を、図を交えて丁寧に解説していきます。最後にプラグインとは何?プラグインとは、WordPressなどの機能を拡張するためのプログラムのことです。プラグインをインストールして機能を拡張させると、WordPress単体にはなかった機能を使えるようになります。RPGゲームに例えると、武器や防具などの装備を整えるようなものです。あまりにたくさんのプラグインをインストールしすぎると、ブログの動きが重くなるなどの影響が出てしまいますので、インストールするプラグインは選ぶようにしましょう。Plugin」とは、「SiteGuard(サイトガード)」の名前が示す通り、サイトを守ってくれるプラグインです。IDとパスワードの組み合わせをランダムにくり返し試すことで、無理やりWordPressへログインしようとする悪意を持った第三者の攻撃から、WordPressを守ってくれます。Plugin」には、そうした不正アクセスからWordPressを守るために必要な項目がそろっています。Firewall」と合わせて、導入しておきましょう。Firewall」については、こちらのページで解説しています。Plugin」のインストール方法まず、WordPressの管理画面にログインします。したら、左のメニューの「プラグイン」をクリックします。下図のような画面が出てくるので、「新規追加」をクリックします。Plugin」と入力します。入力したら、エンターキーを押します。Plugin」を探して「今すぐインストール」をクリックします。下図のような画面に切り替わるので、「有効化」をクリックします。下図のように、「プラグインを有効化しました。」という文言が出てきたら、有効化は完了です。このとき、「ログインページURLが変更されました。」という文言も出てきます。プラグインを有効化したことで、よりセキュリティレベルの高いURLに自動で変更されました。「新しいログインページURL」というリンクをクリックした先のページが新しいログインページになるので、ブックマーク(お気に入り登録)をし直しておきましょう。(変更前のURLは使用できなくなります。)なお、この新しいログインページURLは、登録してあるメールアドレスに送られてくるので、そちらもきちんと保存しておきましょう。Plugin」が追加されました。Plugin」のインストールは完了です。Plugin」の設定方法WordPressの管理画面の左のメニューの「SiteGuard」にカーソルを合わせ、出てきたメニューの「ダッシュボード」をクリックします。ダッシュボードで全体のセキュリティ項目が確認できます。緑色のチェックマークが入っているものが、現時点で「ON」になっている項目です。セキュリティ設定を上から順に確認していきましょう。管理ページアクセス制限この設定はデフォルトでは「OFF」になっていると思いますが、えむは「ON」にすることをおすすめします。しておけば、ログインしていないユーザーをWordPressの管理画面にアクセスできないようにしてくれるからです。ダッシュボードの「管理ページアクセス制限」をクリックします。下図のような設定画面がでてきます。1「OFF」を「ON」に切り替えます。2他の部分はそのままさわらずに、「変更を保存」をクリックします。ログインページ変更こちらは、デフォルトのままでOKです。Plugin」をインストールした時点でログインページの変更は完了しているので、変更後のログインページのURL(赤い枠で囲った部分)を確認しておきましょう。画像認証こちらは、デフォルトのままでOKです。これを「ON」にしておけば、ログイン画面に「画像認証」を設置することができます。画像認証を設置すると、ログイン画面は下図のようになります。(赤い枠で囲った部分が画像認証です。)ログインにID・パスワード以外に画像認証も加わると、より不正アクセスは難しくなります。ログイン詳細エラーメッセージの無効化これは、デフォルトのままでOKです。この設定を「ON」にしておくと、ログインに失敗したときに表示されるメッセージが毎回同じ内容になります。いう設定にしておくかというと、WordPressにはログインに失敗したとき、なぜ失敗したかを教えてくれる機能(ログイン詳細エラーメッセージ)があるのですが、それを悪意を持った第三者に見られたら、ログインを成功させるためのヒントを与えてしまうことになるからです。ログインに失敗したときに毎回同じ内容が表示されるようにしておけば、何が原因でログインに失敗したかはわからないままになるので、不正アクセスは難しくなります。ログインロックこれは、デフォルトのままでOKです。この設定を「ON」にしておけば、くりかえしログインに失敗したユーザーに対して、一定時間ログインできないようにロックをかけることができます。上図のデフォルト設定の場合、「5秒間に3回ログインに失敗したら、1分間ログインがロックされる」ということになります。短すぎない?」と思うかもしれませんが、こういう不正アクセスは、ほぼプログラムを使って機械的に行われているので、こういう極端に短い時間でも十分に効果があります。ログインアラートこれは、デフォルトのままでOKです。「ON」にしておくことで、WordPressの管理画面へのログインについて通知してくれます。これで、不正アクセスにいち早く気づくことができます。この通知はあなた自身がログインしたときにも送られてきます。「えっ、自分でログインしただけなのに何で通知がくるの!?」と不安に思う必要はありません。フェールワンスこれは、デフォルトのままでOKです。(デフォルトではOFFになっています。)この設定を「ON」にすると、必ず初回ログインを1度失敗するようになります。することで、ランダムにIDとパスワードを入れることをくりかえして、たまたまあなたのブログのIDとパスワードに合致してしまった場合でも、初回ログインの失敗で「あ、このIDとパスワードは違ったんだな。」と偽装することができることができるのです。実際に最もログインすることが多いあなたの方からすると、毎回初回ログインを失敗されるのは面倒くさいでしょうから、この設定は「OFF」で良いでしょう。XMLRPC防御これは、デフォルトのままでOKです。(デフォルトでは、「ピンバック無効化」にチェックが入った状態で「ON」になっています。)「ピンバック」とは、あなたのブログにリンクが貼られたことを通知する機能です。この機能を悪用して、特定のサーバーにアクセスを一斉にすることで、サーバーに大きな負荷を与えてダウンさせる攻撃が行われたことが、問題になったことがあります。した攻撃は、「ピンバック無効化」を「ON」にしておけば防ぐことができます。WAFチューニングサポートこれは、デフォルトのままでOKです。(デフォルトでは「OFF」になっています。firewall(ウェブアプリケーションファイアウォール)」の略称です。WAFを導入していないのであれば、サポートは必要ないので「OFF」にしておきます。下にある「ログイン履歴」をクリックします。「ログイン履歴」画面では、ログインの成功・失敗に関わらず、ログインの履歴が表示されます。この履歴の中に心当たりのない「ログイン名」があれば、それは不正アクセスをしようとしてきた第三者だと判断できます。Plugin」も、ブログのセキュリティレベルを上げるために必要なプラグインです。Firewall」については、こちらのページで解説しています。Firewall」の設定方法PS.えむは、【ブログ・メルマガアフィリエイト】というネットビジネスで生計を立てています。ネットビジネスを始めるまでは、「安いお給料」「少ないお休み」「当たり前に起こる残業」という、限りなくグレーな会社でOLをやってました。そんなえむが、ネコのように自由で気ままな時間を手に入れるまでの道のりを、メルマガレッスンとして無料で配信しています。登録は無料ですし、今だけ、登録してくれた方へのプレゼントもご用意しています♪もちろん、解除はいつでもできますので、ご安心を。(必須)ウェブサイト上に表示された文字を入力してください。コメントコメント送信サイト内検索プロフィールこんにちは、えむと申します。何にも先のことを考えずにふわふわした学生時代を過ごし、社会人になってからも自分が何をしたいのかわからないまま、とりあえず仕事を転々としていました。そのうち、仕事でのストレスで体を壊して病院通いをするハメになり、「こんな働き方でいいのか?」と自分に問いかけました。自分が望む「ストレスフリー」で「自由」な生き方・働き方を実現できる方法を探す中でネットビジネスを見つけ、その世界に飛び込みました。その結果、信頼できる教材を見つけ、それを実践することで、自分の望む生活を手に入れられました。こんなふわふわした芯のない私でも、ネットビジネスで理想の生活を手に入れることができました。今このブログを見ているあなたにもきっとできると信じています。お願いします!「えむ」のふわふわ人生はこちらから無料メルマガレッスンはこちらネコのように、自由で気ままな時間を手に入れた元OLえむが、【メルマガ・ブログアフィリエイト】について発信しているメルマガレッスンです。解除はいつでもできますので、ご安心を。興味のある方は、上の画像をクリックしてください(^^)/ネットビジネス初心者の方へ↑↑↑ネットビジネスの初心者向けの講座です。詳しくは、画像をクリックしてください。↑↑↑WordPress構築に関連する記事をまとめてあります。詳しくは、画像をクリックしてください。起業して個人事業主となったら【開業届】を出すべき理由と提出の手順をまとめました【Excel】シートを移動したりコピーしたりする方法とシートの名前を変更する方法おすすめのWordPressテンプレート「賢威」SEO効果が高く、テンプレートの種類も豊富な、おすすめのWordPressテンプレート「賢威」です。その内容についてもっと詳しく知りたい方は、こちらのページを参考にしてください。emu252539ランキングに参加しています。2018~OLやめてネコになりました~。