指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

ネットガレージ JavaScript 宮田麗花 土屋ひろし ぼかし 量産 followmatic 大西良幸 詐欺組織 短縮URL 中山秀人 Windows 与沢翼 北川 雅嗣 スカイプ android Agency Business レビュー 復元 株式会社SRシステム Ban Hammer 株式会社ニュース 特権ビジネス ソースコード ムーバブルタイプ インペリアルゴールド フレンドシップメール アフィ匠 権利収入 ボタン RMT ワードプレス インターネット レイアウト崩れ EC Favicon ソフト BBIZ 詐欺 掲示板 山下 がら空きビジネス IE 感染 document.all デスクトップ 滑らか SEO MasterCollection マルウエア 株式会社Free Agent Style セキュリティ 村上省吾 ネットビジネス最後の楽園 BUYMA 株式会社SRシステム ブラクラ Chrome RSS 短縮URLツール フォローマティック 転売大園塾 大園麗花 切抜き 株式会社バンザイ ドメイン DOCTYPE リンクシェイカー Google Maps API 到達率 ライブチャット 無料 切り抜き IBS 伊藤 歩 もざ force puzzle インターネットエクスプローラー バイドゥー PPC 画像 CS5 ネオヒルズアカデミー エクスプローラー サイト改ざん アレックス式ネオせどりスクール ユーチューブマニアクス2017 プロモーション 特定のメールアドレス 背景 HTML4.0 Cash on Wordpress ウインドウ 池田純矢 ツイッター ping 管理画面 コピーボタン tool system Login LockDown シャンプー ヤフーショッピング 改ざん トレンドキーワード アイコン 伊藤 虎太郎 グラデーション LinkShaker google タスクバー KMS認証 Line バックアップ 定型文 Wordpress Content Slide 大園転売塾 上位表示 アレックス office ECサイト 人物 ロリポップ 株式会社A-ブログレス アフィリエイト 新井浩 固定ページ 個人情報 SmoothScroll.js YouTube Maniax 2017 iphone 不正アクセス 蝶乃舞 原田真 html せどり ソース 不労所得の神 ざくざく君 久積篤史 ブラウザ バナー ライオンアフィリエイト 不正送信 関根義光 高額塾 レンタルサーバー ネットショップ 配布 ハート 加工 立体 球体 ランキング テーマ 自動 百度 Internet Explorer ブラシ 自動化 タイガーウイング やしろひろたみ 管理ツール プラグイン Thunderbird Adobe 三橋美仁 小笠原健一 流出 ファビコン バイマ 伊藤虎太郎 postpost スムーズ 自己アフィリエイト スタイルシート レタープレス FTP クラウド入力機能 Windows 7 脆弱性 スクロール 関根塾 与沢翼×蝶乃舞 インターネットビジネススクール 出店料 トラフィック 改竄 ネットビジネス 大園式転売塾 伊藤塾 個人情報流出 高速ゲーム RSS Includes Pages WEB やしろ塾 81a338 ネットビジネス大全集 クロスアフィリエイト マニュアル アドセンス ヤフオク トレンドアフィリエイト PHP Youtube エキスパートメール パズル エクスチェンジ Yahoo moza DTD MovableTYpe 放射線 申請金ビジネス 自己アフィリ ブロック ウイルス アンダーグラウンドアフィリエイトクラブ アクセス制限 Firefox サンタ カスタマイズ 秒速で1億円稼ぐ男 wordpress 賢威 Diamond Affiliate Masters Program .htaccess Google Maps 優先順位 マイクロソフト ビジネス WP Newpost Catch ヤフー IP 登録禁止 KMSpico Baidu 無断送信 @PAGES インフォトップ レイアウト explorer 音量アイコン 既得権益 石井匠 XHTML wpXサーバー css エディタ functions.php メモ アンダーグラウンドメソッド 株式会社WINGOOD ライン クラック SyntaxHighlighter ブロックポリシー ネットゲーム Extension Manager モザイク SKナレッジ wp-login.php アクセスアップ クラウド変換 クリックランキング getElementById twitter 比較 副業術 FireWorks 秀吉塾天下統一 表示 スマホ テンプレート ping送信 加藤 秀吉 情報商材 ツール ブルートフォースアタック CS6 High Concept Marketing Tiger-Wing 日本語入力変換ソフト 無料オファー プロファイル CGI メルマガ配信システム getElementByTagName MT

アーカイブ

エステトラブル

このページの先頭へ