指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

サブコンテンツ

危険な高額塾

タグ

不正送信 無断送信 久積篤史 メモ SEO クロスアフィリエイト Extension Manager 切抜き Login LockDown レイアウト 音量アイコン 詐欺組織 株式会社SRシステム 無料オファー タイガーウイング リンクシェイカー ブラウザ ブラクラ エディタ 賢威 不労所得の神 force puzzle 蝶乃舞 立体 シャンプー Google Maps document.all PPC 改竄 postpost 大園麗花 滑らか wordpress CS5 アンダーグラウンドアフィリエイトクラブ 優先順位 YouTube Maniax 2017 プラグイン 不正アクセス 株式会社Free Agent Style 秀吉塾天下統一 転売大園塾 ライブチャット ネオヒルズアカデミー トレンドアフィリエイト 固定ページ アフィ匠 フォローマティック アンダーグラウンドメソッド 高速ゲーム スカイプ Adobe レンタルサーバー 株式会社SRシステム サンタ ソフト スタイルシート ネットビジネス大全集 office ブラシ スマホ RSS 加藤 秀吉 スクロール 伊藤塾 権利収入 ブロックポリシー セキュリティ 百度 ネットゲーム wpXサーバー エクスチェンジ 画像 SmoothScroll.js KMSpico 個人情報流出 クラウド変換 ツール やしろ塾 ライン ヤフオク IP BBIZ JavaScript Baidu マイクロソフト EC クリックランキング 伊藤 歩 Agency Business ユーチューブマニアクス2017 WEB Firefox Windows 7 やしろひろたみ 秒速で1億円稼ぐ男 レビュー Wordpress Content Slide ネットビジネス最後の楽園 パズル iphone マニュアル トレンドキーワード Line 大西良幸 ヤフーショッピング ぼかし クラック html インペリアルゴールド 情報商材 Cash on Wordpress 出店料 バイドゥー HTML4.0 MovableTYpe 量産 表示 池田純矢 getElementById 詐欺 脆弱性 村上省吾 Yahoo 特権ビジネス 与沢翼 改ざん バックアップ LinkShaker 宮田麗花 getElementByTagName インターネットエクスプローラー KMS認証 株式会社WINGOOD 自動化 自己アフィリ 大園転売塾 ネットガレージ 新井浩 Thunderbird カスタマイズ ドメイン コピーボタン ネットビジネス 加工 株式会社A-ブログレス 背景 山下 explorer もざ 放射線 日本語入力変換ソフト 短縮URL がら空きビジネス 副業術 ブルートフォースアタック 株式会社バンザイ Internet Explorer 与沢翼×蝶乃舞 インターネットビジネススクール デスクトップ 石井匠 Newpost Catch 登録禁止 北川 雅嗣 system アクセス制限 ヤフー モザイク ビジネス followmatic フレンドシップメール バナー FTP サイト改ざん トラフィック @PAGES 伊藤虎太郎 Chrome プロモーション PHP 流出 High Concept Marketing タスクバー 伊藤 虎太郎 プロファイル 既得権益 DTD wp-login.php Youtube ハート CGI 定型文 アクセスアップ XHTML 個人情報 せどり google ざくざく君 マルウエア 到達率 感染 エキスパートメール エクスプローラー Ban Hammer ランキング 自己アフィリエイト MasterCollection Tiger-Wing アレックス .htaccess functions.php アレックス式ネオせどりスクール ライオンアフィリエイト インターネット ソースコード 管理ツール 関根塾 ブロック css 大園式転売塾 ロリポップ 切り抜き ping送信 BUYMA Google Maps API アドセンス MT RMT ボタン ファビコン 人物 ムーバブルタイプ android ECサイト WP SKナレッジ ネットショップ レイアウト崩れ メルマガ配信システム 比較 ウインドウ 関根義光 株式会社ニュース アイコン 復元 土屋ひろし ping 自動 tool 申請金ビジネス RSS Includes Pages Diamond Affiliate Masters Program moza IBS Favicon 上位表示 三橋美仁 管理画面 DOCTYPE SyntaxHighlighter 中山秀人 ワードプレス twitter インフォトップ 高額塾 IE 無料 ウイルス 原田真 ツイッター テンプレート 掲示板 ソース スムーズ グラデーション 小笠原健一 バイマ CS6 81a338 テーマ アフィリエイト 配布 FireWorks Windows 球体 短縮URLツール レタープレス クラウド入力機能 特定のメールアドレス

アーカイブ

エステトラブル

このページの先頭へ