指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

.htaccess アフィ匠 スムーズ 久積篤史 IBS MasterCollection ムーバブルタイプ レビュー CS5 FireWorks 村上省吾 無料 アクセスアップ アレックス式ネオせどりスクール BUYMA 優先順位 getElementByTagName 短縮URLツール 百度 フレンドシップメール ブロックポリシー 感染 ヤフーショッピング 詐欺 不労所得の神 BBIZ High Concept Marketing 伊藤 歩 伊藤虎太郎 株式会社SRシステム バナー レイアウト ブラウザ Windows 7 株式会社Free Agent Style 転売大園塾 タスクバー 特権ビジネス 北川 雅嗣 ウイルス 定型文 石井匠 カスタマイズ FTP 自動化 シャンプー 三橋美仁 81a338 スマホ 切抜き 復元 自己アフィリ 音量アイコン DTD CGI ブラクラ document.all 量産 followmatic getElementById 小笠原健一 トレンドアフィリエイト 与沢翼×蝶乃舞 インターネットビジネススクール wpXサーバー 短縮URL レタープレス マルウエア 中山秀人 functions.php Login LockDown 特定のメールアドレス 脆弱性 クラウド入力機能 クロスアフィリエイト エクスチェンジ せどり WP 改ざん XHTML 土屋ひろし プロモーション 上位表示 SyntaxHighlighter Yahoo Baidu IE 申請金ビジネス 秀吉塾天下統一 ネットガレージ twitter JavaScript ECサイト YouTube Maniax 2017 背景 プロファイル テーマ 山下 Internet Explorer 既得権益 出店料 IP やしろ塾 トラフィック KMS認証 ライン アクセス制限 インターネット ネットゲーム 表示 個人情報 池田純矢 権利収入 ぼかし 放射線 サンタ セキュリティ インフォトップ クラウド変換 大園麗花 ボタン 関根塾 system ネットビジネス大全集 バイマ ネットビジネス最後の楽園 ネオヒルズアカデミー ツール office 流出 Tiger-Wing Adobe モザイク ランキング postpost フォローマティック CS6 パズル 自己アフィリエイト Wordpress Content Slide ping ドメイン 立体 株式会社A-ブログレス アンダーグラウンドメソッド ハート ソース HTML4.0 ファビコン 賢威 SEO アイコン 配布 エディタ Google Maps エキスパートメール プラグイン ブラシ ロリポップ iphone SmoothScroll.js css リンクシェイカー 不正送信 がら空きビジネス 自動 情報商材 テンプレート トレンドキーワード 加工 ヤフー EC Line wp-login.php バックアップ Favicon SKナレッジ 不正アクセス KMSpico PHP 管理画面 RMT ウインドウ google 高速ゲーム 球体 Diamond Affiliate Masters Program スタイルシート ネットビジネス Google Maps API スクロール ping送信 Youtube ユーチューブマニアクス2017 新井浩 RSS Includes Pages 滑らか Ban Hammer tool クリックランキング Agency Business アレックス エクスプローラー 伊藤 虎太郎 デスクトップ 無断送信 原田真 無料オファー 個人情報流出 比較 ライブチャット メモ PPC Newpost Catch @PAGES 大園式転売塾 DOCTYPE 株式会社WINGOOD アフィリエイト 到達率 人物 株式会社ニュース 改竄 force puzzle サイト改ざん スカイプ MT 伊藤塾 マイクロソフト ブルートフォースアタック Chrome html 関根義光 ライオンアフィリエイト ブロック インペリアルゴールド WEB もざ ビジネス ヤフオク 詐欺組織 ソフト インターネットエクスプローラー 宮田麗花 切り抜き 株式会社バンザイ クラック レンタルサーバー 登録禁止 マニュアル バイドゥー 加藤 秀吉 ざくざく君 固定ページ MovableTYpe 管理ツール 大西良幸 explorer 大園転売塾 LinkShaker Firefox 蝶乃舞 掲示板 やしろひろたみ Extension Manager グラデーション 副業術 メルマガ配信システム レイアウト崩れ コピーボタン android ソースコード 株式会社SRシステム RSS 日本語入力変換ソフト タイガーウイング 与沢翼 ワードプレス moza 画像 アンダーグラウンドアフィリエイトクラブ Windows アドセンス 高額塾 ネットショップ Cash on Wordpress Thunderbird wordpress 秒速で1億円稼ぐ男 ツイッター

アーカイブ

エステトラブル

このページの先頭へ