指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

SEO クラック 無断送信 ネットショップ Diamond Affiliate Masters Program 定型文 Windows アイコン 大西良幸 CS6 プロファイル WEB バナー ブラシ バイマ 短縮URLツール 管理画面 表示 情報商材 レタープレス 固定ページ XHTML Newpost Catch 北川 雅嗣 流出 がら空きビジネス 新井浩 ファビコン ムーバブルタイプ レンタルサーバー MasterCollection トレンドアフィリエイト Line Cash on Wordpress マイクロソフト 株式会社Free Agent Style YouTube Maniax 2017 インターネット CGI タイガーウイング 賢威 フレンドシップメール 伊藤 歩 テーマ 石井匠 Yahoo tool アレックス 量産 トレンドキーワード 株式会社A-ブログレス 詐欺 やしろ塾 postpost 改ざん スムーズ 申請金ビジネス wordpress Tiger-Wing 無料オファー RSS Includes Pages HTML4.0 タスクバー 蝶乃舞 フォローマティック 人物 IBS CS5 個人情報 PHP 個人情報流出 関根義光 自動 ぼかし ネットガレージ 与沢翼×蝶乃舞 インターネットビジネススクール 高速ゲーム 上位表示 グラデーション Baidu 切り抜き google 大園麗花 KMSpico 切抜き トラフィック ping送信 ウイルス 詐欺組織 SmoothScroll.js PPC ツール 不正アクセス ヤフーショッピング 株式会社バンザイ モザイク レビュー クリックランキング 土屋ひろし ワードプレス ハート Ban Hammer エキスパートメール 滑らか 自己アフィリエイト 転売大園塾 moza ブラクラ コピーボタン android IE 秒速で1億円稼ぐ男 セキュリティ スクロール スタイルシート BUYMA Google Maps サイト改ざん 高額塾 音量アイコン 比較 document.all 与沢翼 BBIZ スマホ Login LockDown エクスプローラー 大園転売塾 管理ツール アレックス式ネオせどりスクール Firefox ネオヒルズアカデミー ビジネス 伊藤虎太郎 株式会社ニュース 短縮URL ネットビジネス ネットゲーム バックアップ リンクシェイカー マルウエア Google Maps API 改竄 ネットビジネス大全集 MT 不労所得の神 ライオンアフィリエイト 山下 プラグイン レイアウト 自己アフィリ 小笠原健一 SyntaxHighlighter DOCTYPE 掲示板 加工 久積篤史 エディタ 優先順位 球体 system 村上省吾 followmatic css アフィリエイト force puzzle ユーチューブマニアクス2017 IP アドセンス 配布 DTD メモ JavaScript クラウド入力機能 スカイプ 特権ビジネス マニュアル getElementById 無料 登録禁止 テンプレート ブラウザ Internet Explorer ランキング ECサイト 自動化 ping エクスチェンジ 関根塾 原田真 日本語入力変換ソフト パズル 秀吉塾天下統一 ドメイン インターネットエクスプローラー Adobe 百度 レイアウト崩れ FTP アンダーグラウンドアフィリエイトクラブ 副業術 getElementByTagName アフィ匠 特定のメールアドレス ブルートフォースアタック せどり ヤフー ざくざく君 functions.php プロモーション 株式会社WINGOOD 復元 ライン インフォトップ html ツイッター ネットビジネス最後の楽園 放射線 iphone SKナレッジ 出店料 WP LinkShaker RMT ソース .htaccess twitter 伊藤 虎太郎 ソフト 伊藤塾 画像 wpXサーバー やしろひろたみ 立体 explorer Thunderbird サンタ ブロックポリシー 感染 池田純矢 81a338 KMS認証 デスクトップ ウインドウ Extension Manager @PAGES バイドゥー 株式会社SRシステム Favicon ソースコード メルマガ配信システム High Concept Marketing ロリポップ FireWorks 脆弱性 ブロック アクセス制限 クラウド変換 Agency Business カスタマイズ ライブチャット Wordpress Content Slide ヤフオク 宮田麗花 wp-login.php もざ ボタン Windows 7 MovableTYpe シャンプー 加藤 秀吉 大園式転売塾 RSS office 中山秀人 Chrome アクセスアップ 到達率 不正送信 EC 既得権益 アンダーグラウンドメソッド インペリアルゴールド 三橋美仁 背景 権利収入 クロスアフィリエイト Youtube 株式会社SRシステム

アーカイブ

エステトラブル

このページの先頭へ