不正ログイン対策していますか？

サイト（ログイン）が乗っ取られると、サイトを改ざんされたり、サイトを消されたりするばかりではなく、悪徳な情報に書き換えられて読者（ユーザ）に迷惑をかけてしまうかもしれません。世の中に絶対はありませんが、最低限出来る限りの防御対策はしておきたいですね。

アフィリエイトスクールのすすめ

アフィリエイト初心者や経験者にとって、正しいスキルを学ぶことは成功につながる重要な要素です。間違った手順でブログ運営をしていたらいつまでたっても成功しません。正しい知識はスクールで身に着けるのが一番です。

＼説明会参加無料／

おすすめスクールはこちらから

おすすめアフィリエイトスクールはこちら

１日早く始めれば、１日早く収益化できる。

WordPress の不正ログイン（ハッキング）から守るべき３つの情報

乗っ取り（不正ログイン）に必要な情報は次の３点です。

• ログイン画面のＵＲＬ
• ログインアカウント
• ログインパスワード

すなわち、この３つの情報は なにがなんでも守らなければなりません！そのために最低限必要な個人でできる手段を本記事で紹介します。

ログインURLの変更方法

通常、WordPress のログイン URL は、通常の場合「http(s)://（あなたのドメイン）/wp-login.php」です。

しかし、このままだと誰でもあなたの WordPress の管理画面のログイン画面を表示することができますし、アカウントとパスワードの無差別攻撃をすることもできますので、WordPress の管理画面のログインを変更すること をおすすめします。

プラグインを利用してログイン URL を変更する方法

「SiteGuard」 プラグインを利用すると簡単です。「SiteGuard」 は WordPress のセキュリティプラグインですが、この中の機能の一つに「ログインページ名の変更」機能があり、これにより URL を変更することができます。

その他の機能にも、「ログイン時の画像認証」機能でロボットなどの無差別攻撃を抑止したり、「ログインロック」機能で一定回数ログインに失敗した接続をロックすることができますので、ログインハッキングの対策にとても有用なプラグイン となっていますので、ぜひ利用したいセキュリティプラグインの一つですね。

詳しい使い方は次の記事をご覧ください。

あわせて読みたい

【必須】セキュリティ対策「SiteGuard」の使い方！和製プラグイン！＠WordPress WordPress セキュリティ対策プラグインはたくさんありますが、和製プレグイン 「SiteGuard」 がめっちゃおすすめです。何と言っても設定画面が日本語です。そこ大事！「SiteGuard」 プラグインの効果的な使い方を解説します。ぜひご一読、お試しくださいませ。

ログインアカウントを守る方法

ログインアカウントもできるだけ隠したい情報です。

ログインアカウントは記事の投稿者名と同一の場合があり、対策をしていないと「http(s)://（あなたのサイトのＵＲＬ）/?author=1」でアクセスすることで、URL（アドレス部分）にあなたのアカウント名を表示 してしまいます。

これではバレバレですので、対策については以下の記事をご覧ください。

あわせて読みたい

【WordPress】ログインＩＤバレてます！確認方法と対処方法を説明します！ WordPress の管理画面へのログインＩＤですが、実は簡単に（他人の WordPress ページのＩＤを）確認することが可能です。（あなたのＩＤがバレているかもしれません）確認する方法と、ＩＤをバレないようにする対処方法を説明します。セキュリティ大事！ぜひご一読くださいませ。

ログインパスワードを守る方法

ログインパスワードを守る方法は

誰にも教えないことです（笑）

ログインパスワードについては、パスワードの無差別アタック（想定される単語をランダムに組み合わせてログインし続ける攻撃）がありますので、パスワードの文字列には注意して設定することが必要です。

特に、利用しているサービスで 同じパスワードを使いまわすことは避けます。一つバレたら、芋ずる式に全部のサービスが乗っ取られてしまいます。

WordPress のお役立ちテクニックはこちら

アフィリエイトスクールのすすめ

アフィリエイト初心者や経験者にとって、正しいスキルを学ぶことは成功につながる重要な要素です。間違った手順でブログ運営をしていたらいつまでたっても成功しません。正しい知識はスクールで身に着けるのが一番です。

＼説明会参加無料／

おすすめスクールはこちらから

おすすめアフィリエイトスクールはこちら

１日早く始めれば、１日早く収益化できる。

まとめ：ログインURLがそのままは超危険！不正ログイン（乗っ取り）の防御策！

乗っ取り（不正ログイン）に対する最低限の対策３点です。

あ！４点だった！

40代・50代「会社員におすすめ」の在宅でできる副業５選

40代・50代「会社員におすすめ」の在宅でできる副業５選はこちら

ドンドン！副業情報局

40代・50代「会社員におすすめ」の在宅でできる副業５選（初心者でもできる） | ドンドン！副業情報局 ４０代・５０代の会社員、今の給料で満足して生活できていますか？さらに、老後に不安なく貯金できていますか？４０代、５０代だからこそ気が付く、不安に思う将来設計、し...

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選はこちら

ドンドン！副業情報局

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選（初心者でもできる） | ドンドン！副業情... ２０代、３０代の主婦にとって、これからの人生設計、お金は心配ごとの一つです。２０代、３０代の主婦が不安に思うお金の問題を少しでも解決するべく、初期投資が無い（ま...

本サイトは「どんどん情報局」が運営しています。

著作者：Boon ☆

どんどん情報局はメディア記事の執筆を通して世の中に有益な情報を発信することを心がけています。

「どんどん情報局」の紹介はこちら

PR

WordPress の管理画面へのログインＩＤですが、実は簡単に（他人の WordPress ページのＩＤを）確認することが可能です。（あなたのＩＤがバレているかもしれません）

本記事では、IDバレを確認する方法と、ＩＤをバレないようにする対処方法を説明します。セキュリティは万全に！

アフィリエイトスクールのすすめ

アフィリエイト初心者や経験者にとって、正しいスキルを学ぶことは成功につながる重要な要素です。間違った手順でブログ運営をしていたらいつまでたっても成功しません。正しい知識はスクールで身に着けるのが一番です。

＼説明会参加無料／

おすすめスクールはこちらから

おすすめアフィリエイトスクールはこちら

１日早く始めれば、１日早く収益化できる。

ログインＩＤの確認方法

ＵＲＬの最後に「?author=1」を付けてリクエストすると確認することができます。

例） https://（あなたのサイトのＵＲＬ）/?author=1

このＵＲＬをリクエストすると画面が切り替わり、アドレスバーの末尾に「あなたのＩＤ」を表示します。

※　当サイトは対策済みですので、トップページを表示します。

ＩＤを表示させない方法

ＩＤを表示させないためには、「?author=1」 のリクエストをトップページにリダイレクトします。

WordPress 内の 「functions.php」 にコードを追記します。

STEP

テーマエディタ―で 「functions.php」 を表示します

1. WordPress の 「外観」 から 「テーマエディタ―」 をクリックします
2. 「編集するテーマを選択」 で、使っているテーマを選びます
3. 「テーマファイル」 から 「functions.php」 をクリックします（※）

ポイント

（※）functions.php の記入を間違うとサイトが表示されなくなる場合があります。改変前にはバックアップを取るなど注意してください。

STEP

コードを埋め込みます

「functions.php」 に以下のコードを追記します。

// author ページからトップページへリダイレクトする
function function_redirect_author_archive() {
    if (is_author() ) {
        wp_redirect( home_url());
        exit;
    }
}

add_action( 'template_redirect', 'function_redirect_author_archive' );

これで、「?author=1」 のリクエストをトップページにリダイレクトする設定は完了です。

ニックネームを設定する

WordPress では、各所に表示される、ニックネームを（ＩＤが推測されにくい名前に）設定しておきます。

設定完了です！

WordPress のお役立ちテクニックはこちら

アフィリエイトスクールのすすめ

アフィリエイト初心者や経験者にとって、正しいスキルを学ぶことは成功につながる重要な要素です。間違った手順でブログ運営をしていたらいつまでたっても成功しません。正しい知識はスクールで身に着けるのが一番です。

＼説明会参加無料／

おすすめスクールはこちらから

おすすめアフィリエイトスクールはこちら

１日早く始めれば、１日早く収益化できる。

まとめ：ログインIDの流出防止

WordPress のログインＩＤは簡単にバレる可能性がありますが、以下の方法で対策可能です。

セキュリティ対策は、できるだけ実施しましょう！

40代・50代「会社員におすすめ」の在宅でできる副業５選

40代・50代「会社員におすすめ」の在宅でできる副業５選はこちら

ドンドン！副業情報局

40代・50代「会社員におすすめ」の在宅でできる副業５選（初心者でもできる） | ドンドン！副業情報局 ４０代・５０代の会社員、今の給料で満足して生活できていますか？さらに、老後に不安なく貯金できていますか？４０代、５０代だからこそ気が付く、不安に思う将来設計、し...

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選はこちら

ドンドン！副業情報局

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選（初心者でもできる） | ドンドン！副業情... ２０代、３０代の主婦にとって、これからの人生設計、お金は心配ごとの一つです。２０代、３０代の主婦が不安に思うお金の問題を少しでも解決するべく、初期投資が無い（ま...

WordPress の情報、テクニック一覧はこちらをクリック！

本サイトは「どんどん情報局」が運営しています。

著作者：Boon ☆

どんどん情報局はメディア記事の執筆を通して世の中に有益な情報を発信することを心がけています。

「どんどん情報局」の紹介はこちら

PR

WordPress でブログを運用していく場合、セキュリティ対策は必須 です。

セキュリティ対策を怠った場合、サイトの乗っ取り、改ざん、個人情報の漏洩、悪質なサイトでの流用などの危険があります、必ずセキュリティ対策をしてください。

WordPress のセキュリティは、「セキュリティ対策用のプラグイン」を使うと便利です。

セキュリティ対策は数多くの種類があるため、プラグイン１個で総合的にセキュリティを強化してくれるものを選び、導入します。

おすすめは 「SiteGuard」 プラグイン です。

「SiteGuard」プラグインの特徴

「SiteGuard」ひとつで、１２種類の対策をすることが可能です。

特に、「ログインページ変更」機能は「ログインするためのURL」を変えることができるので、通常のログインURLからの無差別アタックを防止できますし、「画像認証」は ロボットによるアタック防止に強い効果を発揮 します。

必ず設定しておきたい機能です。

「SiteGuard」プラグインのインストールと設定

プラグインのインストール

「SiteGuard」 プラグインは WordPress のプラグインの新規追加で検索すると出てきます。確認して有効化します。

プラグインの設定

設定画面の表示

WordPress の管理画面から、「SiteGuard」 をクリックします。設定画面を表示します。

「ログインページ変更」設定

「SiteGuard」 の設定画面から、「ログインページ変更」 をクリックします。

• 変更後のログインページ名をディフォルトの「login_00000」（数字はランダム）から変更して、推測されにくいログインURLを生成します。「ON/OFF」 から設定を 「ON」 にします

「画像認証」設定

「SiteGuard」 の設定画面から、「画像認証」 をクリックします。

• 「ログインページ」「コメントページ」「パスワード確認ページ」「ユーザ登録ページ」に関する画像認証有無と種類を設定します。「ON/OFF」 から設定を 「ON」 にします

その他の設定

その他の設定は必要に応じて実施してください。個人的には「フェールワンス」おすすめです。

アカウントとパスワードが正しいのに必ず一回失敗するからムカつく！

ログイン文字列の無差別アタックを抑制するよいセキュリティだと思います……。

「SiteGuard」 プラグインで不正ログインをチェックする

不正アタックなどの状況をチェックします。

「SiteGuard」 の設定画面から、「ログイン履歴」 をクリックします。

ログインの履歴（過去１００００件）を保持し、管理画面で参照できますので、身に覚えのない不正ログインの履歴（足あと）を見つけたら、天罰を与えてください！（実際に天罰は与えられないので、気を付けてください）

WordPress のお役立ちテクニックはこちら

まとめ

WordPress のおすすめのセキュリティ強化プラグインは 「SiteGuard」 プラグインです。

• 「SiteGuard」 プラグインにはセキュリティを強化する機能が１２個実装されています
• 「ログインページ変更」機能は、URLを忘れるとにどろログインできなくなるので注意してください
• 「画像認証」などを設定しセキュリティを強化します
• ログイン履歴ページで不正ログインを監視できます

Enjoy！まーもる～♪まーもるーよー♪ちきゅう～はまーもるー♪

40代・50代「会社員におすすめ」の在宅でできる副業５選

40代・50代「会社員におすすめ」の在宅でできる副業５選はこちら

ドンドン！副業情報局

40代・50代「会社員におすすめ」の在宅でできる副業５選（初心者でもできる） | ドンドン！副業情報局 ４０代・５０代の会社員、今の給料で満足して生活できていますか？さらに、老後に不安なく貯金できていますか？４０代、５０代だからこそ気が付く、不安に思う将来設計、し...

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選はこちら

ドンドン！副業情報局

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選（初心者でもできる） | ドンドン！副業情... ２０代、３０代の主婦にとって、これからの人生設計、お金は心配ごとの一つです。２０代、３０代の主婦が不安に思うお金の問題を少しでも解決するべく、初期投資が無い（ま...

WordPress の情報、テクニック一覧はこちらをクリック！

アフィリエイトスクールのすすめ

アフィリエイト初心者や経験者にとって、正しいスキルを学ぶことは成功につながる重要な要素です。間違った手順でブログ運営をしていたらいつまでたっても成功しません。正しい知識はスクールで身に着けるのが一番です。

＼説明会参加無料／

おすすめスクールはこちらから

おすすめアフィリエイトスクールはこちら

１日早く始めれば、１日早く収益化できる。

本サイトは「どんどん情報局」が運営しています。

著作者：Boon ☆

どんどん情報局はメディア記事の執筆を通して世の中に有益な情報を発信することを心がけています。

「どんどん情報局」の紹介はこちら

PR

WordPressのセキュリティ対策、最低限でも絶対に抑えたい５つの技を紹介します。セキュリティ対策ができていない場合、サイトの改ざんやデータの消去、個人情報の漏洩など、深刻な被害を受ける可能性があります。

今すぐ対策を実践しましょう！

セキュリティ対策！かならずやりたい５個の技

かならずやりたい５個の技です！

ひとつづつ見ていきましょう！

■ セキュリティ強化プラグインを使う

WordPress には数多くのセキュリティ強化プラグインが存在しますが、プラグイン１個で総合的にセキュリティを強化してくれるものを選び、導入するのがよいでしょう。

おすすめは 「SiteGuard」 プラグインです。

セキュリティ対策のプラグインを複数設置した場合、機能が競合する可能性があります。機能の重複を避けるためにも、統合的に多くの機能を提供しており、重要な機能が補完されている、「SiteGuard」 プラグインをおすすめします。

「SiteGuard」 プラグインを導入することで、１２種類の対策 をすることが可能です。

特に、「ログインページ変更」機能は「ログインするためのURL」を変えることができるので、通常のログインURLからの無差別アタックを防止でき非常に強い対策となります。

「画像認証」はロボットによるアタック防止に強い効果を発揮しますので、必ず設定しておきたい機能です。

＼ 必見！セキュリティ対策プラグイン！ ／

あわせて読みたい

【必須】セキュリティ対策「SiteGuard」の使い方！和製プラグイン！＠WordPress WordPress セキュリティ対策プラグインはたくさんありますが、和製プレグイン 「SiteGuard」 がめっちゃおすすめです。何と言っても設定画面が日本語です。そこ大事！「SiteGuard」 プラグインの効果的な使い方を解説します。ぜひご一読、お試しくださいませ。

セキュリティ対策を実施し、安全安心な WordPress 運用を！

■ WordPressの テーマ、プラグイン は公式のみ使う

WordPress のテーマ、プラグインは、チェックを受けて合格したもののみ公式認定されています。

非公式のテーマ、プラグインは、最新のセキュリティ対策がとられていない（更新がない）可能性もあり、また、悪意のあるコードが埋め込まれている可能性も否定できません。

そのため、テーマ、プラグインは かならず公式のもののみ使います。

■ WordPress、テーマ、プラグインは最新版に更新する

悪意のあるアタッカーは常に製品の不具合（バグ）や脆弱性を狙っています。

公式のテーマ、プラグインはセキュリティ対策頻度が高く、新しい脆弱性に対しても比較的速やかにの対策されますので、できるだけ細かい頻度で最新版に更新しておくことが セキュリティ対策として重要 です。

古いバージョンを使っている場合、製品不具合や脆弱性が残っているプログラムを使い続けている可能性があるため、WordPress 本体、テーマ、プラグインは常に最新に更新しておく必要があります。

■ admin ユーザを削除する

WordPress のディフォルト（初期）の管理者アカウントの admin は削除（利用不可）にして、別の管理者アカウントを作成して利用するようにします。

ログインするための認証には、「アカウント名」と「パスワード」が必要ですが、「アカウント名」で「admin」が有効な場合、アタッカーはパスワードのみ解析すればよくなりセキュリティレベルが下がります。標準実装のアカウント名「admin」は 利用不可にすることをおすすめ します。

■ 以下のレンタルサーバーサービスは、標準設定で「admin」が削除されていることを確認済みです（対策不要です）

＼ おすすめのレンタルサーバーをお探しならこちら ／

あわせて読みたい

IT技術者が厳選した初心者にも安心なブログ向けおすすめレンタルサーバーを比較・紹介します ブログを始めるにあたって、適切なレンタルサーバーを選ぶことは非常に重要です。しかし、数あるレンタルサーバーの中からどれを選ぶべきか迷ってしまう方も多いのではないでしょうか。そこで、IT技術者が徹底比較検証した中から、初心者でも使いやすくコストパフォーマンスに優れたおすすめのレンタルサーバーをご紹介します。

IT技術者が本当におすすめのレンタルサーバーを紹介します。

■ wp-config.php のアクセス権限を変更する

「wp-config.php」 は WordPress の設定ファイルの一つである、ここには、データベースのアカウントとパスワードが記入されています。

こちらにアクセスできる権限を管理者のみ（ファイルの所有者のみ）に限定します。

ディフォルトのアクセス権限は【６４４】となっていますので、【６００】に変更しましょう。

６４４って何ですか？

変更方法はレンタルサーバの提供サービス元によって変わりますが、一般的にはレンタルサーバのサービスが提供している管理画面、ファイルマネージャなど、または FTPソフト等で変更します。

■ 以下のレンタルサーバーサービスは、標準設定で「600」になることを確認済みです（対策不要です）

＼ おすすめのレンタルサーバーをお探しならこちら ／

あわせて読みたい

IT技術者が厳選した初心者にも安心なブログ向けおすすめレンタルサーバーを比較・紹介します ブログを始めるにあたって、適切なレンタルサーバーを選ぶことは非常に重要です。しかし、数あるレンタルサーバーの中からどれを選ぶべきか迷ってしまう方も多いのではないでしょうか。そこで、IT技術者が徹底比較検証した中から、初心者でも使いやすくコストパフォーマンスに優れたおすすめのレンタルサーバーをご紹介します。

IT技術者が本当におすすめのレンタルサーバーを紹介します。

WordPress のお役立ちテクニックはこちら

まとめ：WordPress攻略！絶対に実践すべき５つのセキュリティ対策テクニック

WordPress ではセキュリティ対策が重要です。最低限、これだけはやっておきたい５個の技を紹介しました。

ただし、セキュリティ対策は日々進化していますので、上記５点のみで安心せず、常に新しい情報にアンテナを張り、新しい対策を取り入れるようにしてください。

Enjoy！大事なものは自分で守る！

40代・50代「会社員におすすめ」の在宅でできる副業５選

40代・50代「会社員におすすめ」の在宅でできる副業５選はこちら

ドンドン！副業情報局

40代・50代「会社員におすすめ」の在宅でできる副業５選（初心者でもできる） | ドンドン！副業情報局 ４０代・５０代の会社員、今の給料で満足して生活できていますか？さらに、老後に不安なく貯金できていますか？４０代、５０代だからこそ気が付く、不安に思う将来設計、し...

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選はこちら

ドンドン！副業情報局

20代・30代「専業主婦におすすめ」の在宅でできる内職・副業３選（初心者でもできる） | ドンドン！副業情... ２０代、３０代の主婦にとって、これからの人生設計、お金は心配ごとの一つです。２０代、３０代の主婦が不安に思うお金の問題を少しでも解決するべく、初期投資が無い（ま...

WordPress の情報、テクニック一覧はこちらをクリック！

アフィリエイトスクールのすすめ

アフィリエイト初心者や経験者にとって、正しいスキルを学ぶことは成功につながる重要な要素です。間違った手順でブログ運営をしていたらいつまでたっても成功しません。正しい知識はスクールで身に着けるのが一番です。

＼説明会参加無料／

おすすめスクールはこちらから

おすすめアフィリエイトスクールはこちら

１日早く始めれば、１日早く収益化できる。

本サイトは「どんどん情報局」が運営しています。

著作者：Boon ☆

どんどん情報局はメディア記事の執筆を通して世の中に有益な情報を発信することを心がけています。

「どんどん情報局」の紹介はこちら

PR