指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

サブコンテンツ

危険な高額塾

タグ

管理ツール 個人情報 がら空きビジネス Chrome ヤフーショッピング プロモーション RMT 特定のメールアドレス ブルートフォースアタック 自動 CS5 定型文 賢威 テンプレート 小笠原健一 伊藤塾 ライン 秒速で1億円稼ぐ男 短縮URLツール .htaccess RSS Includes Pages 関根塾 マルウエア 特権ビジネス スマホ インターネット CGI ネットビジネス大全集 High Concept Marketing ブラシ 短縮URL 権利収入 IP 背景 株式会社SRシステム ヤフー クラウド入力機能 ツイッター アフィ匠 KMSpico 表示 宮田麗花 球体 ブロックポリシー Tiger-Wing エディタ シャンプー EC ソフト JavaScript office Diamond Affiliate Masters Program PPC ブラクラ クラウド変換 アフィリエイト グラデーション クリックランキング クロスアフィリエイト Adobe Google Maps ビジネス レンタルサーバー インフォトップ コピーボタン HTML4.0 復元 自動化 もざ 大園麗花 石井匠 ぼかし ライブチャット レイアウト崩れ ping 情報商材 タスクバー 伊藤 歩 中山秀人 Wordpress Content Slide document.all force puzzle ネットショップ 村上省吾 Newpost Catch Google Maps API アイコン ECサイト ネオヒルズアカデミー 株式会社A-ブログレス バナー followmatic moza サイト改ざん 滑らか CS6 管理画面 アンダーグラウンドアフィリエイトクラブ エクスプローラー BBIZ 伊藤虎太郎 IE ネットビジネス 配布 マニュアル SmoothScroll.js 副業術 postpost 出店料 クラック スクロール Extension Manager 与沢翼×蝶乃舞 インターネットビジネススクール ハート Cash on Wordpress ping送信 ブロック 高額塾 放射線 Yahoo 自己アフィリ 画像 やしろ塾 system @PAGES Baidu wordpress SEO 量産 Line Favicon ワードプレス スムーズ ネットガレージ BUYMA 加藤 秀吉 株式会社ニュース 比較 百度 日本語入力変換ソフト MovableTYpe 不正送信 ロリポップ マイクロソフト YouTube Maniax 2017 個人情報流出 ネットゲーム SKナレッジ 蝶乃舞 ドメイン Windows 7 ムーバブルタイプ 山下 KMS認証 アクセスアップ ソースコード 秀吉塾天下統一 ファビコン Agency Business functions.php ヤフオク getElementById 上位表示 無料オファー エクスチェンジ IBS PHP インターネットエクスプローラー WEB デスクトップ モザイク ソース 登録禁止 感染 google テーマ 申請金ビジネス explorer インペリアルゴールド トレンドキーワード リンクシェイカー ざくざく君 Windows 大園転売塾 切り抜き 不正アクセス アレックス式ネオせどりスクール 詐欺組織 Youtube MasterCollection 三橋美仁 メルマガ配信システム html 立体 大園式転売塾 掲示板 転売大園塾 北川 雅嗣 加工 サンタ 切抜き getElementByTagName 株式会社バンザイ 大西良幸 人物 セキュリティ XHTML 固定ページ 詐欺 優先順位 MT せどり WP wpXサーバー ウイルス FireWorks iphone アドセンス 改竄 原田真 LinkShaker 脆弱性 tool twitter メモ 久積篤史 池田純矢 関根義光 フレンドシップメール レタープレス ランキング ツール バイマ スカイプ 81a338 プラグイン 新井浩 DTD 土屋ひろし Ban Hammer 株式会社WINGOOD スタイルシート バイドゥー 音量アイコン FTP android 株式会社SRシステム 与沢翼 到達率 バックアップ 改ざん 不労所得の神 フォローマティック 既得権益 流出 アンダーグラウンドメソッド SyntaxHighlighter エキスパートメール レビュー トラフィック css アレックス ボタン ユーチューブマニアクス2017 Thunderbird ライオンアフィリエイト やしろひろたみ 無断送信 タイガーウイング アクセス制限 高速ゲーム DOCTYPE パズル レイアウト wp-login.php 伊藤 虎太郎 ブラウザ ウインドウ プロファイル 株式会社Free Agent Style Login LockDown 無料 Firefox カスタマイズ ネットビジネス最後の楽園 自己アフィリエイト RSS トレンドアフィリエイト Internet Explorer

アーカイブ

エステトラブル

このページの先頭へ