【必須】セキュリティ対策「SiteGuard」の使い方！和製プラグイン！＠WordPress

WordPress でブログを運用していく場合、セキュリティ対策は必須です。

セキュリティ対策を怠った場合、サイトの乗っ取り、改ざん、個人情報の漏洩、悪質なサイトでの流用などの危険があります、必ずセキュリティ対策をしてください。

WordPress のセキュリティは、「セキュリティ対策用のプラグイン」を使うと便利です。

セキュリティ対策は数多くの種類があるため、プラグイン１個で総合的にセキュリティを強化してくれるものを選び、導入します。

おすすめは「SiteGuard」プラグインです。

＼ココナラ成功パターンを詳しく見たい方はこちらをクリックしてください／

1 「SiteGuard」プラグインの特徴
2 「SiteGuard」プラグインのインストールと設定
- 2.1 プラグインのインストール
- 2.2 プラグインの設定
3 「SiteGuard」プラグインで不正ログインをチェックする
4 まとめ

「SiteGuard」プラグインの特徴

「SiteGuard」ひとつで、１２種類の対策をすることが可能です。

管理ページアクセス制限	ログインしていない接続元から管理ディレクトリへのアクセスを制限します。
ログインページ変更	ログインページ名を変更します。これは目に見えて対策できるので、かなり安心します。URL 忘れると大変
画像認証	ログインページ、コメント投稿に画像認証を追加します。ロボットなどの自動アタックを防止する有効な手段です。毎回いれるの面倒だけど
ログイン詳細エラーメッセージの無効化	ログインエラー時の詳細なエラーメッセージに変えて、単一のメッセージを返します。解析させない！自分でもログイン失敗理由がわからない
ログインロック	ログイン失敗を繰り返す接続元を一定期間ロックします。マジでミスった時の待っている間がしんどい
ログインアラート	ログインがあったことを、メールで通知します。自分がログインしたメールがめっちゃ来る
フェールワンス	正しい入力を行っても、ログインを一回失敗します。ロボットの無差別（総当たり）アタック対策としてはかなり有効
XMLRPC防御	XMLRPCの悪用を防ぎます。
更新通知	WordPress、プラグイン、テーマの更新が必要になった場合に、管理者にメールで通知します。 WordPress の管理画面をみるとわかりますが、メール通知は気づくトリガになります。
WAFチューニングサポート	WAF の除外ルールを作成します。
詳細設定（IPアドレスの取得方法を設定）	IPアドレスの取得方法を設定します。・リモートアドレス・X-Forwarded-For レベル:1 ・X-Forwarded-For レベル:2 ・X-Forwarded-For レベル:3
ログイン履歴	ログインの履歴（過去１００００件）を保持し、管理画面で参照できるようにします。