指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

サブコンテンツ

危険な高額塾

タグ

マニュアル FireWorks 土屋ひろし 掲示板 サイト改ざん document.all 放射線 ランキング android クラック アクセス制限 デスクトップ ツイッター Favicon 池田純矢 スマホ エディタ 村上省吾 Ban Hammer テーマ CS6 もざ 日本語入力変換ソフト css アンダーグラウンドアフィリエイトクラブ ソフト ぼかし Extension Manager Line 株式会社バンザイ ツール プロファイル functions.php 北川 雅嗣 google 新井浩 ブロック 不正アクセス Wordpress Content Slide IP RSS Includes Pages タスクバー 脆弱性 html スクロール 大園式転売塾 レタープレス ブラシ 中山秀人 FTP Chrome 与沢翼 Login LockDown ハート がら空きビジネス 背景 自動 ネットビジネス大全集 アレックス式ネオせどりスクール 個人情報流出 テンプレート IE インターネットエクスプローラー ヤフオク 改ざん 復元 Tiger-Wing 出店料 アイコン 特権ビジネス 優先順位 不正送信 賢威 Windows 百度 ブロックポリシー 高速ゲーム 感染 バイマ High Concept Marketing 特定のメールアドレス system 表示 レイアウト崩れ ソース 伊藤 虎太郎 改竄 ブルートフォースアタック 詐欺 Cash on Wordpress 宮田麗花 レビュー メルマガ配信システム force puzzle リンクシェイカー WP マルウエア 比較 iphone アレックス 既得権益 Yahoo ムーバブルタイプ 副業術 SyntaxHighlighter プラグイン ソースコード エクスプローラー 株式会社SRシステム BBIZ 短縮URL 管理ツール WEB 小笠原健一 Google Maps API 株式会社SRシステム 画像 wp-login.php 伊藤 歩 切抜き getElementByTagName 関根義光 原田真 バイドゥー MasterCollection XHTML 詐欺組織 RMT DOCTYPE MT ネットビジネス ping ライブチャット office JavaScript クリックランキング アクセスアップ Thunderbird 転売大園塾 SKナレッジ KMS認証 ドメイン EC tool 株式会社WINGOOD やしろ塾 PPC moza インフォトップ 配布 株式会社ニュース .htaccess SmoothScroll.js RSS バナー getElementById 球体 Internet Explorer ワードプレス セキュリティ wordpress ヤフーショッピング 立体 自己アフィリエイト 短縮URLツール LinkShaker 株式会社Free Agent Style プロモーション 定型文 インターネット ネットゲーム ブラクラ 無断送信 MovableTYpe wpXサーバー 自動化 81a338 大園転売塾 Youtube ネットショップ 固定ページ トレンドキーワード ブラウザ やしろひろたみ ヤフー インペリアルゴールド スタイルシート ライン ネオヒルズアカデミー アンダーグラウンドメソッド アフィ匠 人物 postpost ウインドウ YouTube Maniax 2017 大園麗花 @PAGES フレンドシップメール 滑らか CGI 久積篤史 無料オファー コピーボタン 管理画面 ユーチューブマニアクス2017 加藤 秀吉 CS5 加工 レイアウト 株式会社A-ブログレス シャンプー 伊藤虎太郎 アドセンス レンタルサーバー せどり PHP followmatic 関根塾 自己アフィリ 音量アイコン ライオンアフィリエイト 上位表示 ビジネス 量産 秀吉塾天下統一 エクスチェンジ IBS パズル 秒速で1億円稼ぐ男 クロスアフィリエイト 山下 Newpost Catch 大西良幸 情報商材 Baidu ECサイト Adobe スカイプ ping送信 クラウド入力機能 申請金ビジネス ファビコン ウイルス トラフィック KMSpico 無料 不労所得の神 twitter マイクロソフト グラデーション カスタマイズ explorer BUYMA ざくざく君 スムーズ モザイク Google Maps サンタ ロリポップ Diamond Affiliate Masters Program Firefox 与沢翼×蝶乃舞 インターネットビジネススクール メモ フォローマティック バックアップ HTML4.0 到達率 アフィリエイト Windows 7 タイガーウイング 三橋美仁 エキスパートメール 流出 トレンドアフィリエイト DTD 蝶乃舞 登録禁止 権利収入 クラウド変換 高額塾 ボタン 切り抜き SEO 伊藤塾 個人情報 ネットビジネス最後の楽園 ネットガレージ 石井匠 Agency Business

アーカイブ

エステトラブル

このページの先頭へ