指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

アクセスアップ ネットビジネス大全集 インフォトップ スムーズ ネットゲーム android パズル 滑らか 関根塾 山下 ブラウザ ECサイト やしろ塾 ロリポップ SyntaxHighlighter 自己アフィリ Newpost Catch wpXサーバー explorer ざくざく君 ボタン 村上省吾 デスクトップ JavaScript 立体 css バイドゥー 中山秀人 DTD フレンドシップメール トレンドキーワード IP 比較 Adobe WP 改ざん IE スマホ アイコン マルウエア 伊藤 歩 クラック 復元 シャンプー ウイルス Cash on Wordpress wp-login.php モザイク ping送信 FireWorks メモ 既得権益 改竄 もざ 音量アイコン Yahoo 副業術 大西良幸 ウインドウ メルマガ配信システム Chrome ビジネス 株式会社Free Agent Style 秀吉塾天下統一 詐欺組織 ライブチャット PPC RSS 不正アクセス document.all SmoothScroll.js 無料オファー 日本語入力変換ソフト 大園転売塾 個人情報 権利収入 ネットショップ スクロール 池田純矢 アンダーグラウンドアフィリエイトクラブ Baidu ワードプレス Favicon スタイルシート 与沢翼×蝶乃舞 インターネットビジネススクール テンプレート ネットビジネス最後の楽園 固定ページ 賢威 RSS Includes Pages アフィリエイト RMT ムーバブルタイプ MT SEO .htaccess EC High Concept Marketing 石井匠 YouTube Maniax 2017 上位表示 @PAGES Internet Explorer 特定のメールアドレス ソース google レンタルサーバー 不労所得の神 Google Maps API バナー トレンドアフィリエイト 自動化 KMS認証 球体 掲示板 プラグイン やしろひろたみ Login LockDown PHP 株式会社ニュース HTML4.0 Thunderbird アンダーグラウンドメソッド ブルートフォースアタック ping エキスパートメール テーマ 大園式転売塾 トラフィック 自動 FTP 土屋ひろし リンクシェイカー 背景 エクスチェンジ サイト改ざん クラウド変換 切り抜き WEB LinkShaker 特権ビジネス アドセンス サンタ XHTML 久積篤史 小笠原健一 無断送信 iphone ブロック タイガーウイング コピーボタン 大園麗花 CS6 アフィ匠 短縮URLツール DOCTYPE ネットガレージ KMSpico クリックランキング エディタ 自己アフィリエイト タスクバー 流出 Agency Business プロファイル インターネット 情報商材 カスタマイズ クラウド入力機能 ソースコード マニュアル 優先順位 人物 office 百度 不正送信 原田真 管理ツール wordpress インターネットエクスプローラー 画像 到達率 followmatic バイマ Firefox 株式会社A-ブログレス 詐欺 レビュー Google Maps Diamond Affiliate Masters Program 株式会社SRシステム 関根義光 北川 雅嗣 Windows 7 加工 ブラシ 脆弱性 getElementById 個人情報流出 ヤフーショッピング Windows インペリアルゴールド ヤフオク ネットビジネス ファビコン ツール 切抜き ブロックポリシー postpost force puzzle Extension Manager スカイプ getElementByTagName アクセス制限 がら空きビジネス レイアウト 新井浩 Tiger-Wing 株式会社バンザイ 高額塾 html ブラクラ 出店料 蝶乃舞 レタープレス 管理画面 Youtube 高速ゲーム アレックス式ネオせどりスクール moza MovableTYpe 登録禁止 転売大園塾 Wordpress Content Slide CS5 伊藤虎太郎 BBIZ ヤフー system フォローマティック ドメイン 81a338 エクスプローラー 短縮URL SKナレッジ functions.php ユーチューブマニアクス2017 マイクロソフト セキュリティ BUYMA 宮田麗花 三橋美仁 放射線 加藤 秀吉 与沢翼 ぼかし CGI 申請金ビジネス 配布 プロモーション ネオヒルズアカデミー tool バックアップ 秒速で1億円稼ぐ男 せどり レイアウト崩れ ライン ランキング グラデーション アレックス Line 定型文 IBS 量産 ハート 感染 ソフト 株式会社WINGOOD 伊藤 虎太郎 クロスアフィリエイト ツイッター ライオンアフィリエイト MasterCollection twitter Ban Hammer 株式会社SRシステム 伊藤塾 無料 表示

アーカイブ

エステトラブル

このページの先頭へ