指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

サブコンテンツ

危険な高額塾

タグ

クラック 三橋美仁 ざくざく君 force puzzle アレックス式ネオせどりスクール 短縮URLツール サンタ Line CS6 ネットゲーム 伊藤虎太郎 スマホ 掲示板 PHP twitter フォローマティック サイト改ざん アドセンス ムーバブルタイプ 詐欺 百度 エクスプローラー ぼかし 定型文 放射線 XHTML 高額塾 アクセスアップ Cash on Wordpress ハート クロスアフィリエイト WP 村上省吾 音量アイコン プラグイン ヤフー 新井浩 YouTube Maniax 2017 android がら空きビジネス 秀吉塾天下統一 ウイルス EC 切抜き ネットビジネス最後の楽園 ライブチャット Google Maps API 中山秀人 権利収入 無料オファー SEO 伊藤 歩 FTP BUYMA 改竄 ブロックポリシー ネットショップ 脆弱性 Ban Hammer FireWorks Login LockDown ブルートフォースアタック クリックランキング スタイルシート Youtube セキュリティ 自己アフィリ 加工 既得権益 エディタ Firefox テンプレート ウインドウ 情報商材 管理ツール google やしろ塾 ドメイン JavaScript トラフィック メモ クラウド入力機能 もざ プロファイル Google Maps 優先順位 MT getElementByTagName css 株式会社ニュース グラデーション Windows 7 tool パズル 蝶乃舞 不正送信 表示 ファビコン ネットビジネス大全集 functions.php 不労所得の神 Baidu 山下 レタープレス 大園式転売塾 改ざん @PAGES 管理画面 バイマ アレックス レビュー DTD followmatic メルマガ配信システム document.all Yahoo 高速ゲーム 賢威 ワードプレス MasterCollection ロリポップ スクロール Windows Agency Business .htaccess 北川 雅嗣 SyntaxHighlighter 土屋ひろし ライオンアフィリエイト インペリアルゴールド リンクシェイカー せどり KMS認証 シャンプー 背景 株式会社Free Agent Style やしろひろたみ マイクロソフト 池田純矢 ライン ping 申請金ビジネス 自動化 インフォトップ ソフト ping送信 トレンドキーワード 立体 エクスチェンジ BBIZ WEB アイコン アフィリエイト 株式会社SRシステム MovableTYpe 上位表示 個人情報流出 転売大園塾 与沢翼×蝶乃舞 インターネットビジネススクール ヤフオク フレンドシップメール インターネットエクスプローラー 感染 DOCTYPE 特定のメールアドレス getElementById バイドゥー 流出 登録禁止 画像 自己アフィリエイト アンダーグラウンドアフィリエイトクラブ CGI Internet Explorer SmoothScroll.js Thunderbird デスクトップ 副業術 株式会社WINGOOD 不正アクセス モザイク 人物 バックアップ RSS Includes Pages 秒速で1億円稼ぐ男 KMSpico バナー コピーボタン Diamond Affiliate Masters Program ランキング IE Tiger-Wing ECサイト ブロック Newpost Catch 小笠原健一 テーマ 滑らか 株式会社SRシステム マルウエア ツール 短縮URL カスタマイズ postpost 日本語入力変換ソフト PPC CS5 レンタルサーバー 大園麗花 到達率 原田真 wp-login.php 石井匠 Chrome LinkShaker アクセス制限 タイガーウイング moza 無断送信 SKナレッジ html explorer ビジネス ヤフーショッピング 配布 特権ビジネス レイアウト 与沢翼 エキスパートメール 無料 ネットガレージ 伊藤塾 マニュアル ネオヒルズアカデミー レイアウト崩れ 久積篤史 High Concept Marketing 伊藤 虎太郎 スムーズ 比較 ソースコード 球体 RSS wpXサーバー ボタン office Favicon Wordpress Content Slide 関根義光 タスクバー 関根塾 Adobe 宮田麗花 アンダーグラウンドメソッド 加藤 秀吉 大西良幸 株式会社バンザイ ソース スカイプ アフィ匠 IBS IP 量産 81a338 復元 個人情報 ブラシ ネットビジネス ブラクラ RMT 大園転売塾 クラウド変換 株式会社A-ブログレス ユーチューブマニアクス2017 wordpress 自動 インターネット iphone 詐欺組織 トレンドアフィリエイト ツイッター Extension Manager 切り抜き 出店料 ブラウザ プロモーション 固定ページ HTML4.0 system

アーカイブ

エステトラブル

このページの先頭へ