指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

ヤフー ping ドメイン 宮田麗花 配布 レンタルサーバー 久積篤史 池田純矢 ネットゲーム セキュリティ CS5 音量アイコン 株式会社A-ブログレス ブラシ 登録禁止 やしろひろたみ RSS ネットビジネス 固定ページ エクスチェンジ 自動 せどり ライブチャット 高額塾 中山秀人 フレンドシップメール Google Maps API .htaccess クラウド入力機能 副業術 ウイルス 高速ゲーム Youtube 人物 ソースコード Google Maps 原田真 コピーボタン getElementByTagName @PAGES やしろ塾 ブロックポリシー Line インペリアルゴールド トレンドキーワード SyntaxHighlighter 株式会社ニュース ロリポップ 関根塾 Wordpress Content Slide KMS認証 関根義光 Login LockDown テンプレート PPC DOCTYPE アフィ匠 force puzzle マイクロソフト エクスプローラー SKナレッジ クラウド変換 インターネットエクスプローラー LinkShaker レタープレス レイアウト プラグイン ブロック ネットガレージ エディタ 上位表示 シャンプー MasterCollection ECサイト 大園式転売塾 優先順位 ワードプレス 伊藤塾 ネットビジネス最後の楽園 Thunderbird エキスパートメール 球体 Chrome アドセンス ライオンアフィリエイト 無料 document.all 伊藤 歩 IBS 情報商材 IP がら空きビジネス 立体 Firefox メモ マルウエア 背景 株式会社SRシステム IE 既得権益 FireWorks アレックス 与沢翼×蝶乃舞 インターネットビジネススクール 短縮URLツール Favicon High Concept Marketing 株式会社SRシステム サンタ html ブラクラ DTD Ban Hammer サイト改ざん 秒速で1億円稼ぐ男 権利収入 ぼかし レビュー テーマ アクセス制限 ネットビジネス大全集 ヤフーショッピング 復元 SEO 流出 KMSpico Diamond Affiliate Masters Program twitter 81a338 CS6 クリックランキング 蝶乃舞 BUYMA 自動化 getElementById EC 特定のメールアドレス Baidu 石井匠 ランキング tool 三橋美仁 ネットショップ パズル アイコン RSS Includes Pages ボタン インフォトップ android MT Windows 7 レイアウト崩れ ping送信 秀吉塾天下統一 株式会社WINGOOD ツイッター リンクシェイカー 日本語入力変換ソフト 賢威 スムーズ RMT css WP 株式会社バンザイ クラック moza バナー バイドゥー 加藤 秀吉 到達率 大園麗花 改竄 株式会社Free Agent Style 画像 トラフィック wp-login.php office アンダーグラウンドアフィリエイトクラブ ソフト ムーバブルタイプ 無断送信 スカイプ ざくざく君 ビジネス 滑らか 村上省吾 比較 アンダーグラウンドメソッド XHTML followmatic スマホ Tiger-Wing 量産 ユーチューブマニアクス2017 短縮URL Agency Business アフィリエイト BBIZ マニュアル SmoothScroll.js Adobe 加工 転売大園塾 不正送信 切り抜き 出店料 土屋ひろし system FTP MovableTYpe 掲示板 伊藤虎太郎 postpost JavaScript CGI 無料オファー カスタマイズ ライン アレックス式ネオせどりスクール Windows ブラウザ Cash on Wordpress 表示 スタイルシート 個人情報 新井浩 YouTube Maniax 2017 メルマガ配信システム モザイク もざ google 伊藤 虎太郎 個人情報流出 プロモーション Yahoo タスクバー プロファイル WEB Extension Manager 自己アフィリエイト 小笠原健一 PHP 切抜き 自己アフィリ 百度 インターネット 山下 詐欺 管理ツール ファビコン 感染 バックアップ 放射線 タイガーウイング 大園転売塾 定型文 wpXサーバー 特権ビジネス ネオヒルズアカデミー Newpost Catch クロスアフィリエイト バイマ ソース ハート functions.php 大西良幸 ヤフオク wordpress フォローマティック ブルートフォースアタック 改ざん HTML4.0 explorer 与沢翼 Internet Explorer ウインドウ トレンドアフィリエイト 脆弱性 詐欺組織 北川 雅嗣 不労所得の神 ツール 管理画面 スクロール アクセスアップ 不正アクセス デスクトップ iphone グラデーション 申請金ビジネス

アーカイブ

エステトラブル

このページの先頭へ