指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

Line ロリポップ 高速ゲーム Google Maps API アンダーグラウンドアフィリエイトクラブ インフォトップ 株式会社SRシステム マルウエア ぼかし 新井浩 マイクロソフト High Concept Marketing ウインドウ ネットゲーム ECサイト HTML4.0 音量アイコン 百度 @PAGES アンダーグラウンドメソッド ネオヒルズアカデミー SmoothScroll.js 背景 Newpost Catch Login LockDown エクスプローラー 固定ページ 山下 DTD メモ Ban Hammer force puzzle トレンドアフィリエイト ざくざく君 IE .htaccess postpost レタープレス ブロック スマホ インターネット Agency Business 与沢翼 秀吉塾天下統一 セキュリティ 自動化 LinkShaker ソースコード リンクシェイカー フォローマティック 出店料 アフィ匠 tool explorer 感染 やしろ塾 アクセスアップ 比較 Firefox 高額塾 滑らか クラウド入力機能 android アドセンス 切り抜き 蝶乃舞 配布 伊藤 歩 ヤフーショッピング 特定のメールアドレス アクセス制限 エディタ 大園式転売塾 三橋美仁 レンタルサーバー 北川 雅嗣 アレックス メルマガ配信システム Adobe 賢威 画像 Youtube ping送信 管理ツール バナー グラデーション 掲示板 Diamond Affiliate Masters Program エクスチェンジ ブラクラ インペリアルゴールド ソース テンプレート Extension Manager 詐欺組織 ping Wordpress Content Slide BBIZ getElementById 池田純矢 Cash on Wordpress ファビコン Windows 7 自己アフィリエイト CGI レイアウト 株式会社バンザイ 不正アクセス RMT エキスパートメール ツイッター ライオンアフィリエイト WP トラフィック ボタン ネットビジネス 無料オファー ライブチャット 流出 FireWorks タイガーウイング シャンプー ブルートフォースアタック Yahoo 球体 アレックス式ネオせどりスクール 短縮URL 脆弱性 プロファイル もざ デスクトップ スタイルシート KMSpico Windows ツール バックアップ MT 量産 やしろひろたみ 伊藤塾 申請金ビジネス 到達率 フレンドシップメール ヤフオク 既得権益 インターネットエクスプローラー ユーチューブマニアクス2017 せどり カスタマイズ wp-login.php 大園麗花 定型文 WEB 情報商材 css 自己アフィリ 秒速で1億円稼ぐ男 SKナレッジ 改ざん 上位表示 株式会社ニュース 株式会社Free Agent Style YouTube Maniax 2017 伊藤虎太郎 アフィリエイト Favicon 改竄 詐欺 ネットガレージ 優先順位 モザイク ネットショップ レイアウト崩れ プロモーション JavaScript パズル IBS google ソフト コピーボタン 加工 followmatic 土屋ひろし クロスアフィリエイト RSS Includes Pages 立体 管理画面 Chrome スムーズ Baidu ムーバブルタイプ サンタ クラウド変換 久積篤史 SEO 81a338 宮田麗花 関根義光 PPC ライン レビュー RSS BUYMA MovableTYpe 短縮URLツール getElementByTagName 無断送信 html プラグイン 与沢翼×蝶乃舞 インターネットビジネススクール 村上省吾 放射線 DOCTYPE IP 自動 twitter Tiger-Wing wpXサーバー クリックランキング FTP 表示 マニュアル CS6 ハート 個人情報 関根塾 日本語入力変換ソフト トレンドキーワード 切抜き 株式会社A-ブログレス KMS認証 復元 大西良幸 バイドゥー 不労所得の神 moza 石井匠 クラック ヤフー ランキング ブラウザ 不正送信 document.all 転売大園塾 ドメイン office Thunderbird 権利収入 CS5 ネットビジネス大全集 PHP サイト改ざん 副業術 ブロックポリシー がら空きビジネス 特権ビジネス 伊藤 虎太郎 テーマ MasterCollection 大園転売塾 スクロール ウイルス iphone タスクバー ネットビジネス最後の楽園 登録禁止 Internet Explorer functions.php バイマ XHTML 株式会社WINGOOD ワードプレス 人物 小笠原健一 個人情報流出 SyntaxHighlighter スカイプ 無料 wordpress ブラシ 株式会社SRシステム system 中山秀人 ビジネス 加藤 秀吉 原田真 Google Maps EC アイコン

アーカイブ

エステトラブル

このページの先頭へ