Plugin」入れたし、これでセキュリティ対策は完璧。ハッカー1初期設定のままだろ?アターック!あまうがえっ?ちょっとは変えたけど?ハッカー2まだまだ甘いわ!こうすれば分かんのよ。「変更後のログインページ名」は変更しよう。オプションにチェックを入れよう!!ぜひ広めていただきたい!まとめスポンサーリンク「SiteGuard」デフォルト設定は危険と思った訳なんだろう、このアクセス?何気なくサーバーのアクセス解析を見た「あまうが」。「/wp-admin/admin.php」やら「/wp-admin/admin-ajax.php」やら...。なんか、よくない感じがする。「admin.php」ってログインに関係する何かって感じよね?試しに自分のURLの後に、「/wp-admin/admin.php」を打ち込んでみたら、隠したはずのログイン画面が「こんにちは!」したよ。Plugin」のデフォルト設定1これがデフォルトの画面だよね。私はよくわからないから、このチェックはデフォルトのまま。後述するけど、基本、チェックは外したらいけないと思うよ。重要度順(低→高)に書いていくよ。(「あまうが」判断)スポンサーリンクよくわからないので設定を触らない項目ぶっちゃけ、「あまうが」はよくわからないから触らない。なんか変になったら怖いし...。デフォルトのまんまで。デフォルト「OFF」(なんか勉強した方がいい気がするけど、後で...。「SiteGuard」上から4つ目。外国人は、アルファベットは得意だけど、平仮名は苦手な人が多いと思うのよ。私たちがアラビア文字を見た時に感じる気持ちと同じじゃないかな?だから、設定はそのまま。「SiteGuard」上から5つ目。デフォルト設定は「ON」ログイン失敗したときに、『「ユーザー名」間違ってますよ。』とか『「パスワード」間違ってますよ。』とか教えずに、『何かが間違ってるよ。』と表示させるんだよ。『「パスワード」間違ってますよ。』って言ったら、『なるほど、「ユーザー名」はあってるんだ。』ってハッカーに教えることになるからね。ログインロック「SiteGuard」上から6つ目。デフォルト設定は以下の通り。携帯でもある機能だよね。何回か間違うとしばらく操作できないっていうやつ。PCは攻撃ソフトでアタックしてくるからこのままにしておく。ログインアラート「SiteGuard」上から7つ目の項目。不正なログインがあったらとりあえず知りたい。対応できなくても知っておくだけでもいい。これもデフォルトのまま。フェールワンス「SiteGuard」上から8つ目の項目。正しいログイン情報を入力しても1回だけログインが失敗するそうな。5秒後~60秒以内に正しいログイン情報を入力するとログインが成功するそうな...。心臓に悪そうだな...。「あまうが」よく打ち間違いするしね。効果はあるのかも...。今後いろいろわかってきたら「ON」にするかも。いや、それよりも「二段階認証」にするかな?ただね、携帯の容量がもう一杯で、アプリを入れられるか...。買い替えも控えてるから悩みどころよ。「SiteGuard」の1番下の項目。これ、不正アタックは関知してくれないみたい。気が向いたら見てみるかも。「SiteGuard」下から4つ目の項目。デフォルト設定は「ON」。デフォルトは「ON」。ブログの更新が頻繁なら「WordPress」にログインしたときに更新情報に気が付くから「OFF」にしても問題ないかなと思ってるよ。デフォルトは「ON」の状態なので、「OFF」を押すと黒くなって、選択したことになるよ。下の「変更を保存」を忘れず押してね。スポンサーリンク設定を変更すべき項目は「ログインページ変更」ようやく本題に入るよ。前置き長かった!変更すべきものはこれ!上から3番目の項目「ログインページ変更」。「変更後のログインページ名」は変更しよう。このログインページ、みんな変えてる?デフォルトのまんまってかなり危ないと思うのよ。デフォルト設定login_<5桁の乱数>5桁の数字の組み合わせだと、10の5乗で、100,000通りしかないわけよ。前ね、テレビ見てたときのこと。生徒がダイヤルロックの暗証番号を忘れたのね。ダイヤルロックってこういうやつ。心配するテレビスタッフに「1分もあれば開けられるので大丈夫です。聞いたとき、「本当?」とか思ったわけよ。0~9までの2つの数字の組み合わせだから、10通りだよね。2桁だから、10の2乗で100通り。1つの組み合わせを確かめるのに1秒かかるとして、100秒=1分40秒うん、1分は難しいとは思うけど、2分以内に鍵は開けられそうね。「SiteGuard」のデフォルトのログインページ名がばれてしまう時間は?数字を確かめるのに1秒かかるとして、100,000秒=27時間46分40秒。手動でさえそれだけの時間しかかからないから、プログラムでやったらあっという間にURL特定されそう。実際にはほかにもいろいろチェックが入るからログインページのURLは大丈夫だろうけど...(だよね?)でも、セキュリティーを高めるためにも「SiteGaurd」のデフォルトのログインページ名は必ず変更しよう。オプションにチェックを入れよう!!いくら「変更後のログインページ名」を変更しても、「オプション」チェックを入れなかったら、意味なしだよ。ログインページがばれた理由はここ。ドメイン名)/wp-adminでは、アドレスバーに入力して「Enter」を押してみて。?「SiteGuard」でデフォルト設定されているログインページ出てこなかった?出てきた人、すぐさま、「オプション」にチェックを入れてね。スポンサーリンクぜひ広めていただきたい!「あまうが」はこの記事を書こうと思って、おさらいにネットやYouTubeを見てみたよ。『「オプション」にチェックを入れてね。』とアナウンスしていたのは「さっとが」さんぐらいで、他の人は「デフォルトで大丈夫。ついでに「大丈夫なの?」と思う動画もあったよ。管理がしづらいからとデフォルト設定からチェックを外していくの。「ログインページ変更」OFF「画像認証」OFF「ログインアラート」OFF最後に「これだけの設定をやったとしても、必ずセキュリティを破られないとは限らないけれど、やらないよりはまし。」と説明されているのよ。この方がしておられる設定はセキュリティを緩くしていることだと思うのよ。個人指導もされている先生みたいなんだけど、なんで薄氷を踏みに行くのかしら...。「あまうが」は厚い氷を踏んで歩きたいわ。皆さんも厚い氷の上を歩きましょうよ。Plugin」は2つのデフォルト設定を変えてね。「ログインページ変更」→「変更後のログインページ名」を変更する。「ログインページ変更」→「オプション」をチェックする。みんなでセキュリティ対策をしよう。(最終的には二段階認証を目指して頑張るよ、「あまうが」は。Slug」を入れてる?私も一応入れてるけど、本当に必要なの?「?author=1」をいれてみて、みんなはユーザー名が表示されてる?セキュリティの事はお節介を焼いてしまうよ。まわりまわって自分にも影響があるんじゃないかって思うから。Anti-Spam」の無料使用は、個人的なブログのみに許可されてます。規約に、「広告貼ってない?」「製品/サービスを販売してない?」「ビジネスを宣伝してない?」と聞かれてます。Cocoon超初心者でめんどくさがりの「あまうが」がさっそく挫折した理由サーバーを契約したものの、なかなか前へ進めない「あまうが」。ブログ作成、ブログ運営って、勉強しないといけないことが沢山ある。最初にしなければならないことはなにか?このことをしっかり意識していないと横道にそれて行ってしまうね。Cocoon【目次の付け方】アドセンス合格には必須!Cocoonなら5秒で完成!グーグルアドセンスの合否にかかわってくるといわせている目次の表示。Cocoonならプラグインが不要。見出しをきちんと階層になるようにつけておくと、あっという間に目次が設定できるよ。Revisions」ですっきり。ワードプレスのデータベースの中の不必要なものを削除出来るプラグイン。続けていくと気が付いた時にはサイトも大きくなっているけど、不必要なデータもたくさん出来てくる。一挙に不必要なものを削除するのも気持ちいいけど、ちょこちょこ消しておいた方が表示が早いらしいよ。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。「変更後のログインページ名」は変更しよう。Cocoon徒然なるままにメルカリプログラミングタイトルとURLをコピーしました。