自動で変更されました。SiteGuardは有効化するだけで、セキュリティが強化されます。URL』をクリックした先のページが新しいログインページになるので、ブックマーク(お気に入り登録)をしておきましょう。使用できなくなります。)『新しいログインURL』は、左側のメニューのSiteGuard→ダッシュボードの「ログインページ変更」から確認・変更することもできます。『新しいログインページURL』の部分をクリックすると、ログイン画面が表示されます。出てきたメニューの【ダッシュボード】をクリックします。Pluginのダッシュボード』画面が出ます。【設定状況】に、緑色のチェックが入っている項目は設定が【ON】になっています。上から順番に見て行きましょう!まず、【管理ページアクセス制限】の文字をクリックします。管理ページアクセス制限をONにすることで、記録のない接続元IPアドレスの端末からWordPressの管理画面へアクセスしたときに、404エラーページを表示してくれます。IPアドレスとは?IPアドレスは、スマホやPCなど、ネットワーク上の機器に割り当てられるインターネット上の住所のような存在だ。インターネットでページを閲覧したり、メールの送受信を行うには、データの送信元や送信先を識別しなくてはいけないが、この識別に使われる番号がIPアドレスだ。ネットワーク上でデータを送受信する際、通信相手を指定するために使われている。WordPressを始めたばかりの方やIPアドレスの意味がわからない、FTPでサーバーの中を触らない方は、一旦はOFFのままでも良いと思います。ONにすると最悪ログイン出来なくなることがあります。次の【ログインページ変更】で、「管理者ページからログインページへリダイレクトしない」にチェックを入れておけばOKです。次は、【ログインページ変更】をクリックします。左側の【SiteGuard】の下に設定確認の項目がありますので、【ログインページ変更】をクリックします。これ以降の設定は、順番に、項目をクリックしていってくださいね。こちらは、デフォルトのままONで大丈夫です。URL(赤い枠で囲った部分)をメモかブックマークしておきましょう。http(s)://サイトURL/wp-admin/(ブログURL)でログイン画面を見せたくない方は、オプションの「管理者ページからログインページへリダイレクトしない」にチェックを入れると、ログイン画面に移動(リダイレクト)させなくすることができます。ログインページ変更は、ブルートフォース攻撃、リスト攻撃等の、不正にログインを試みる攻撃を受けにくくするための機能です。お好みの名前に変更することもできますが、メモかブックマークを忘れないでくださいね!◇画像認証こちらも、デフォルトのままで大丈夫です。「ON」にしておけば、ログイン画面に「画像認証」を設置できます。画像認証を設置すると、ログイン画面は下図のようになります。・パスワード入力に画像認証も加わると、より一層不正アクセスは難しくなります。◇ログイン詳細エラーメッセージの無効化これも、デフォルトのままで大丈夫です。この設定を「ON」にしておくと、ログインに失敗したときに表示されるメッセージが毎回同じ内容になります。WordPress初期設定では、ログインに失敗したとき、なぜ失敗したかを教えてくれる機能があります。不正ログインを成功させるためのヒントを与えてしまうことになります。不正アクセスを防ぐことができます。◇ログインロックこれも、デフォルトのままで大丈夫です。この設定を「ON」にしておけば、ログインに繰り返し失敗したユーザーに対して、一定時間ログイン出来ないように、ロックすることができます。◇ログインアラートこれも、デフォルトのままで大丈夫です。管理画面へログインしたら、メールで通知してくれます。これで、不正アクセスに気づくことができます。この通知はあなた自身がログインしたときにも送られてきます。「自分でログインしただけなのに何で通知がくるの!?」と思わなくてOKです^^◇フェールワンスこれも、デフォルトのままで大丈夫です(OFF)。正しいログイン情報を入力しても、1回目だけログインが失敗します。毎回、1回目だけログインを失敗するのは面倒くさいでしょうから、この設定は「OFF」で良いと思います。◇XMLRPC防御これも、デフォルトのままで大丈夫です。(デフォルトでは、「ピンバック無効化」にチェックが入った状態で「ON」になっています。備わっている機能の一つで、あなたのブログにリンクが貼られたことを通知する機能です。自分のブログの過去の記事を参照するために内部リンクを貼ったとします。自動的に、自分のブログから自分のブログにピンバックを送信してしまうんです。そのたびにピンバック通知が来ては面倒ですよね。いう訳で、ピンバックを送信しないように無効にした方が良いです。大量のピンバックを送りつけてサーバーが攻撃されることを防ぐためにも、ピンバックの無効化にチェックします。初期設定では「OFF」になっていますが、WordPressのログインユーザー名を知られたくない方は「ON」にしておくと良いでしょう。WordPressやプラグイン・テーマに、更新があった時に通知してくれます。デフォルトでは「ON」になっているのですが、更新通知が頻繫に届いてしまうため、「OFF」にしておいても良いと思います。更新し忘れないようにするためには、「ON」にしましょう!私は、「ON」にしています。設定変更後は、「変更を保存」をクリックしてください。導入されている場合に、WordPress内での誤検知を避けるためのルールを作成します。「OFF」に設定しておきます。まりこレンタルサーバーでWAFが有効化されている場合に、まれに誤検知でWAFによるエラー(403エラー)が起きる場合があります。IPアドレスの取得方法を設定する機能です。通常はリモートアドレスでOKです。◇ログイン履歴ログイン履歴は、ログインの履歴を確認できます。不正ログインをチェックする事ができます。通常は何もしなくてOKです。まとめお疲れ様でした^^ブログに慣れてきたら、自分に合ったセキュリティ対策プラグインを併用すると良いと思います。たくさんのプラグインを導入するとブログが重くなってしまうので、お気を付けください。あなたのブログを守るために、セキュリティ対策はとても大切です。【Wordpressブログ構築サポート】を受け付けております。下のお問い合わせフォームをクリックして、お悩みをお書きください。こんにちは、まりこです。7】のご説明をします。Sitemaps】で検索エンジン用のサイトマップを作成こんにちは、まりこです。Sitemaps】は、ブログのサイトマップ(目次)を作成してくれるプラグインです。ブログを訪れる読者さんが見る物ではなく、検索エンジン用のサイトマップになります。下記のプラグインはインストールしなくて大丈夫です。Checker』でブログ内のリンク(URL)切れをチェック!こんにちは、まりこです。対策)【WordPress】投稿ページと固定ページにあるサンプルページの削除についてホーム【WordPress】おすすめプラグインまりこってどんな人?まりここんにちは、まりこです。構築代行も始めました。defined.")}))})();タイトルとURLをコピーしました。