指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

functions.php トレンドアフィリエイト 高速ゲーム ネットショップ ハート HTML4.0 既得権益 getElementById ブラクラ wp-login.php 伊藤塾 もざ WEB デスクトップ 石井匠 Google Maps プラグイン やしろ塾 Wordpress Content Slide 加藤 秀吉 関根塾 自動化 SmoothScroll.js マルウエア インターネットエクスプローラー ping送信 Thunderbird トラフィック エクスチェンジ CS5 MT Adobe がら空きビジネス ネットゲーム 株式会社A-ブログレス Favicon 秒速で1億円稼ぐ男 アレックス FireWorks 固定ページ 久積篤史 加工 ざくざく君 放射線 force puzzle ブルートフォースアタック 伊藤虎太郎 転売大園塾 iphone ソフト 権利収入 ブラシ PHP tool セキュリティ 感染 Newpost Catch モザイク クラウド入力機能 大西良幸 wpXサーバー DOCTYPE 高額塾 ping Line クロスアフィリエイト css Internet Explorer 詐欺組織 google 伊藤 虎太郎 ブロックポリシー レタープレス Windows スマホ ぼかし せどり MasterCollection twitter 無料 document.all 配布 不正アクセス Extension Manager 株式会社Free Agent Style マニュアル Tiger-Wing 大園式転売塾 大園転売塾 プロモーション 自己アフィリ フォローマティック クラック 優先順位 ツール 株式会社WINGOOD LinkShaker RSS Includes Pages 副業術 個人情報 クリックランキング 北川 雅嗣 賢威 掲示板 SyntaxHighlighter コピーボタン 不正送信 バイドゥー レイアウト アイコン バイマ 音量アイコン High Concept Marketing BUYMA 小笠原健一 ドメイン 詐欺 IP 管理ツール Chrome スカイプ ロリポップ ウイルス 改竄 explorer アンダーグラウンドメソッド office レンタルサーバー バナー @PAGES エキスパートメール やしろひろたみ エクスプローラー 蝶乃舞 サンタ Agency Business getElementByTagName postpost 比較 株式会社ニュース パズル ボタン クラウド変換 流出 android 日本語入力変換ソフト 滑らか 復元 申請金ビジネス エディタ 短縮URLツール 新井浩 出店料 マイクロソフト 人物 大園麗花 Yahoo ビジネス RMT 短縮URL 宮田麗花 CS6 テンプレート ヤフオク IE 与沢翼 ファビコン PPC 中山秀人 BBIZ EC ムーバブルタイプ アンダーグラウンドアフィリエイトクラブ IBS 脆弱性 JavaScript 原田真 トレンドキーワード 伊藤 歩 FTP ソース リンクシェイカー Diamond Affiliate Masters Program WP 特定のメールアドレス ブロック ユーチューブマニアクス2017 Login LockDown KMSpico 管理画面 SEO ネットビジネス最後の楽園 村上省吾 上位表示 インフォトップ ブラウザ サイト改ざん カスタマイズ Ban Hammer .htaccess テーマ 株式会社SRシステム ECサイト アドセンス ヤフー 関根義光 ウインドウ Google Maps API 池田純矢 シャンプー Baidu 秀吉塾天下統一 百度 山下 ネットビジネス ヤフーショッピング 株式会社バンザイ 情報商材 ランキング 無断送信 81a338 html ライオンアフィリエイト followmatic SKナレッジ ライブチャット レイアウト崩れ 自動 メモ インターネット アフィ匠 自己アフィリエイト グラデーション 株式会社SRシステム 土屋ひろし moza レビュー 不労所得の神 タイガーウイング DTD ネットガレージ タスクバー 立体 ツイッター ソースコード 背景 プロファイル 改ざん 球体 三橋美仁 特権ビジネス ネオヒルズアカデミー 量産 Youtube 表示 与沢翼×蝶乃舞 インターネットビジネススクール Cash on Wordpress インペリアルゴールド アクセスアップ 到達率 CGI YouTube Maniax 2017 system ネットビジネス大全集 アフィリエイト バックアップ 定型文 無料オファー スムーズ Windows 7 切り抜き RSS XHTML フレンドシップメール スタイルシート ワードプレス Firefox スクロール メルマガ配信システム 個人情報流出 wordpress 切抜き MovableTYpe ライン アレックス式ネオせどりスクール KMS認証 画像 登録禁止 アクセス制限

アーカイブ

エステトラブル

このページの先頭へ