Plugin」の設定方法を解説します。WordPressはインストールしただけではセキュリティが弱いです。ユーザ名がadminのままの人も多く、adminのままだと不正ログインさせてしまうリスクが高くなります。ユーザー名を変更するのと、パスワードを強固なものにするのは最低限しておかなければいけないセキュリティ対策です。セキュリティをより強固なものにしておいたほうがいいです。Pluginの設定方法を解説します。Pluginをインストールします。Plugin」を入力して検索します。Pluginが表示されたら「今すぐインストール」をクリックします。「有効化」をクリックします。インストールしたら、ログインページURLをブックマークしておく有効化したら「ログインページURLが変更されました。」と表示されますので、「新しいログインページURL」というところをクリックしてください。クリックして表示されたURLがログインページのURLです。Plugin」をインストールしたらログインページのURLが変更されますので、次回からは新しいURLにアクセスしてログインしてください。新しいURLをブックマーク(お気に入り)に追加しておくのがいいかと思います。※ログインページのURLが変更されたのはセキュリティ対策のためです。通常は「○○○.com/wp-login.php」というURLですが、このURLだと狙われやすいので変更してくれます。左メニューに「SiteGuard」と表示されますので、「SiteGuard」→「管理ページアクセス制限」をクリックします。「ON」をクリックして「変更を保存」をクリックします。次は「ログインページ変更」をクリックします。ここではログインページのURLを変更することができます。Plugin」をインストールした時点でURLは変更されていますが、変更もできます。次に「画像認証」をクリックします。「ON」になっていますので、そのままでOKです。「ひらがな」にチェックが入っていると思いますので、そのままで大丈夫です。これをONにしているとログインページに画像認証が表示されます。ユーザー名とパスワードを入力した後、表示された画像のひらがなを入力することでログインできます。次に「ログイン詳細エラーメッセージの無効化」をクリックします。ここも「ON」のままで大丈夫です。これは、ログインに失敗したときに、ユーザー名とパスワードのどちらが違っていたのかが分からないように、ログイン失敗の原因を表示しない設定です。「ログインロック」をクリックします。ここも「ON」のままで大丈夫です。これは「5秒以内に3回ログインに失敗すると1分間ログインをロックする」という設定です。時間と回数を変更できますが基本的には初期のままで大丈夫です。「ログインアラート」をクリックします。ここも「ON」でOKです。ここをオンにしておくと、ログインしたときにメールで通知してくれます。自分がログインしてないのに通知メールが届いたら不正ログインの可能性があります。「フェールワンス」をクリックします。ここは「OFF」になっていると思いますので「OFF」のままで大丈夫です。ここをONにしたほうがセキュリティは強くなりますが、ログインする時にひと手間かかるようになります。「XMLRPC防御」をクリックします。「ON」にして「XMLRPC無効化」をクリックします。※WordPressのスマホアプリなどを使っている場合は、XMLRPCを無効化するとスマホから記事の投稿などができなくなります。スマホアプリなどを使わない場合は「XMLRPC無効化」にチェックを入れておくことをお勧めします。「更新通知」をクリックします。「ON」にして、WordPressの更新は「有効」、プラグインの更新は「すべてのプラグイン」、テーマの更新は「すべてのテーマ」にチェックを入れておくことをお勧めします。「WAFチューニングサポート」をクリックします。ここは「OFF」のままで大丈夫です。「詳細設定」は特に設定不要です。Pluginの設定が完了です。「ログイン履歴」をクリックすると、ログインの履歴を確認できます。不正なログインがあれば、ここで確認することもできます。Plugin」の設定方法を解説しました。WordPressをインストールしただけの状態ではセキュリティが弱いので、このプラグインをインストールするこをお勧めします。意外と見落としがちなサーバーのセキュリティ対策。WordPressのセキュリティ対策だけでは甘い。右クリック禁止のホームページの「ページのソースを表示」する方法。右クリックでの印刷もできる。ネット関係の会社が電話営業ってどうなの?「wordpress.org」と「wordpress.com」の違いを解説。「現在6人がカートに入れています」と表示されると「早く買わねば!」と思ってしまう。ダイレクト・パブリッシング(KDP)の登録方法を解説。電子書籍を出版する方法。BackWPupでバックアップできない。Basic認証でアクセス制限かけてる場合のエラー対策。【WordPress】SSL化した後に「http」から「https」へリダイレクトする方法と、WordPressの設定。セミナー講師必見!セミナー料金の決め方。参加者は何を基準にセミナー参加を決定するのか?なぜ私はセールス(営業や接客)で心理学を使わないのか?心理学を使うデメリットとは商品を売りやすい6つのタイミングとは?インターネットでの販売数を増やす効果的な販売戦略Dropbox(ドロップボックス)の登録方法とインストール。WordPressのバックアップに最適。Growth365無料メルマガTOPへ。