2021年3月2日さちワードプレスのセキュリティって何がいいのか分からないわ。パソコンでは、ウィルス対策ソフトもマカフィーやらウィルスバスター等有名ですが、ワードプレスとなると分からない事ばかりですよね。Anti-Spam」のプラグイン入れているから、大丈夫!!と思ったら、大間違いですよ。Anti-Spam」プラグインは、コメントがスパムかどうかを判定するプラグインで、WordPress全体のセキュリティとは関係がない!そうなんですよ。セキュリティのためにきちんと対策しておかないといけません。Plugin』になります。Pluginの会社は、セキュリティ対策を軸に「日本発世界」の技術とノウハウを基盤とした製品とサービスを提供している会社です。プラグインも無料で提供されており、日本語対応のシンプル・簡単プラグインなので、初心者でも安心して入れることができます。セキュリティの使用方法まず、プラグインをインストールしましょう。ワードプレスのプラグインをクリックします。Pluginと入力します。Pluginをインストールします。今すぐインストールをクリックしましょう。終了後、有効化(Active)にしましょう。Plugin』が表示されます。注意!!インストールして有効化すると、自動的にログインページのURLを変更します。(WordPressのログインページ(wp-login.php)を「login_<5桁の乱数>」に変更します。Plugin』ログインページで確認しましょう!!以下の設定変更で確認してください。ダッシュボードで確認まずはダッシュボードで確認します。管理ページアクセス制限ログインしていない接続元から管理ディレクトリ(/wp-admin/)を守ります。ログインページ変更ログインページ名を変更します。画像認証ログインページ、コメント投稿に画像認証を追加します。ログイン詳細エラーメッセージの無効化ログインエラー時の詳細なエラーメッセージを単一のあいまいになメッセージにします。ログインロックログイン失敗を繰り返す接続元を一定期間ロックします。ログインアラートログインがあったことを、メールで通知します。フェールワンス正しい入力を行なっても、ログインを一回失敗します。RPCの悪用を防ぎます。更新通知WordPress、プラグイン、テーマの更新が必要になった場合に、管理者にメールで通知します。Lite)の除外ルールを作成します。インストール後は、このようになっています。最初にチェックするのは、ログインページ変更です。Pluginの変更箇所ほとんどデフォルトで大丈夫ですが、ログインページは必ず確認・変更して下さい。Plugin』をインストールすると、自動で「https://自分のサイトURL/login_xxxxx(5桁の乱数).php」となります。そのため、自分で覚えやすい/wp-admin/の箇所を設定しましょう!このままでもいいのですが、ログインが/wp-admin/ではなくなり、勝手につくられた/login_xxxxx(5桁の乱数)となりますので、必ずコピペまたは、どこかにメモをしておきましょう。Foundとなり、変更されたログインページにリダイレクトされなくなります。厳重なセキュリティが出来ますので、✅チェックします。ログインアラートログインアラートは、WordPressにログインがあるたびにメール送信されるので、ログインアラートはOFFにしてもいいかと思われます。ログインするたびにメールが来るのが安心な人は、このままONにしておきましょう。更新通知デフォルトの場合はONになっています。WordPress本体、プラグイン、テーマの新しいバージョンがリリースされたときに管理者にメール通知する機能です。プラグインの更新もあるので、ON→OFFにしておくとメールが沢山くることがなくなります。さちは、ログインアラートと、更新通知はOFFにしています。ログインするにはワードプレスにログインするには、毎回ログイン画面が表示されます。ユーザー名・パスワードはパソコン内で記憶していれば自動で記載されていますが、毎回新しい文字の入力が必要になります。表示する文字は、ダッシュボード→画像認証で変更できます。ブルートフォース攻撃、リスト攻撃等の、不正にログインを試みる攻撃や、コメントスパムを受けにくくするための機能です。画像認証の文字は、ひらがなと英数字が選択できます。英語の入力よりも、ひらがな入力の設定(デフォルト)のままがセキュリティ対策にもいいでしょう。管理ページアクセス制限をONにすると、記録のない接続元IPアドレスの端末から/wp-admin/にアクセスしたときに404エラーページを表示して不正ログイン攻撃を防ぐことができます。/wp-admin/を使用したい場合は、除外パスに追加しておきましょう。管理ページ(/wp-admin/以降)に対する攻撃から防御するための機能です。Found)で返します。ログインすると、接続元IPアドレスが記録され、当該ページのアクセスを許可します。24時間以上ログインが行われない接続元IPアドレスは、順次削除されます。この機能を除外するURL(/wp-admin/以降)を指定することができます。気をつけなくてはいけないのは、24時間以上ログインが行われない接続元IPアドレスは、順次削除されます。ワードプレス初心者や、IPアドレス設定、FTPサーバーが分からない人は、管理制限はOFFのままでもいいかと思います。最悪、ログインができなくなる可能性もありますので、注意が必要です。Pluginのログインが出来なくなりました。Plugin設定後のダッシュボード管理ページアクセス制限をしていない場合は、チェックが5個ついている状態になりますね。Pluginは、初心者でも使いやすく、一度設定したら安心ですよね。自宅でサクッと稼ぐママさちアラフォー高齢出産の3児のママが、子育てしながら自宅でゆるっと稼いでます。パート10年で働き、ボロボロになった心も今ではノンストレス生活!!更に、パート以上の金額を稼いでるよ。