指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

大西良幸 IBS IE WP 伊藤塾 トレンドアフィリエイト エキスパートメール 加工 トレンドキーワード MasterCollection 株式会社A-ブログレス 特定のメールアドレス YouTube Maniax 2017 document.all ping 詐欺組織 ネットビジネス wpXサーバー HTML4.0 株式会社バンザイ 土屋ひろし 既得権益 ワードプレス force puzzle Agency Business 村上省吾 ヤフー ネットゲーム functions.php アフィリエイト クリックランキング 自己アフィリエイト 関根塾 アレックス式ネオせどりスクール 大園転売塾 株式会社SRシステム ネットショップ クラック postpost BUYMA バイドゥー ネットビジネス最後の楽園 無料 やしろひろたみ アフィ匠 音量アイコン もざ Google Maps API 不正アクセス 株式会社ニュース IP 株式会社Free Agent Style アンダーグラウンドメソッド ping送信 ネオヒルズアカデミー コピーボタン 副業術 SyntaxHighlighter セキュリティ 株式会社SRシステム ブラウザ 立体 個人情報 三橋美仁 ファビコン 掲示板 加藤 秀吉 管理画面 Adobe クロスアフィリエイト 賢威 .htaccess インフォトップ ヤフーショッピング アクセス制限 SmoothScroll.js 放射線 復元 ブロック ライブチャット レイアウト崩れ XHTML タイガーウイング 定型文 FTP WEB SEO トラフィック 山下 アイコン 百度 到達率 google メモ MovableTYpe メルマガ配信システム 久積篤史 がら空きビジネス JavaScript エクスチェンジ ざくざく君 レビュー ブルートフォースアタック シャンプー 株式会社WINGOOD 蝶乃舞 転売大園塾 Youtube 伊藤 歩 バナー リンクシェイカー LinkShaker 関根義光 スムーズ system 背景 自動化 レイアウト フレンドシップメール 人物 DTD Yahoo ウインドウ explorer Windows アドセンス wp-login.php グラデーション アレックス マイクロソフト office レタープレス タスクバー getElementByTagName せどり デスクトップ インターネットエクスプローラー スカイプ 表示 出店料 getElementById 伊藤虎太郎 特権ビジネス ソースコード 北川 雅嗣 中山秀人 Internet Explorer 原田真 サンタ CS6 ソース 大園麗花 テーマ プロモーション ムーバブルタイプ ユーチューブマニアクス2017 DOCTYPE Thunderbird インペリアルゴールド Baidu 自己アフィリ マルウエア 詐欺 CGI PHP Extension Manager 伊藤 虎太郎 バックアップ 固定ページ Diamond Affiliate Masters Program ハート パズル カスタマイズ 管理ツール マニュアル Newpost Catch 秒速で1億円稼ぐ男 RSS Google Maps 無断送信 Tiger-Wing スタイルシート ドメイン 流出 改ざん 高速ゲーム 日本語入力変換ソフト RSS Includes Pages PPC 石井匠 ツール Firefox エディタ Wordpress Content Slide 宮田麗花 moza 秀吉塾天下統一 アンダーグラウンドアフィリエイトクラブ 量産 Windows 7 クラウド入力機能 Line Login LockDown プラグイン 情報商材 SKナレッジ High Concept Marketing ブラシ 画像 ブロックポリシー 短縮URLツール バイマ @PAGES サイト改ざん モザイク ライオンアフィリエイト Ban Hammer ECサイト クラウド変換 小笠原健一 テンプレート followmatic レンタルサーバー ネットビジネス大全集 ブラクラ Cash on Wordpress ライン ロリポップ 池田純矢 高額塾 MT KMSpico tool FireWorks インターネット css スクロール 切り抜き やしろ塾 html 81a338 配布 滑らか 自動 権利収入 ネットガレージ ボタン ツイッター エクスプローラー Chrome 個人情報流出 フォローマティック 上位表示 脆弱性 感染 不労所得の神 不正送信 比較 切抜き 無料オファー Favicon 申請金ビジネス ビジネス 優先順位 与沢翼×蝶乃舞 インターネットビジネススクール EC android BBIZ 大園式転売塾 登録禁止 アクセスアップ ランキング ソフト KMS認証 与沢翼 ウイルス twitter 球体 改竄 wordpress 短縮URL iphone CS5 RMT 新井浩 プロファイル ぼかし ヤフオク スマホ

アーカイブ

エステトラブル

このページの先頭へ