指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

Yahoo 球体 アイコン サンタ 小笠原健一 インターネットエクスプローラー スマホ トレンドアフィリエイト twitter 不正送信 スカイプ YouTube Maniax 2017 比較 Wordpress Content Slide やしろ塾 バイマ ウインドウ 到達率 ソフト Adobe ネットショップ せどり 与沢翼 MovableTYpe 高速ゲーム ざくざく君 BBIZ Internet Explorer 脆弱性 followmatic 登録禁止 ぼかし explorer 株式会社SRシステム もざ 81a338 無料オファー HTML4.0 エディタ 加藤 秀吉 画像 アフィ匠 大西良幸 管理画面 クラウド変換 FireWorks html 自動 コピーボタン SKナレッジ KMS認証 RMT LinkShaker 不労所得の神 ECサイト google ワードプレス Windows 7 ブロック Baidu @PAGES ブルートフォースアタック アクセス制限 postpost クラウド入力機能 マニュアル バナー 情報商材 リンクシェイカー テンプレート ネオヒルズアカデミー 転売大園塾 MasterCollection 短縮URL 既得権益 getElementById Favicon 伊藤 歩 自己アフィリ CS6 復元 関根義光 感染 wp-login.php PHP 個人情報流出 改竄 ファビコン 伊藤虎太郎 山下 プロモーション ブロックポリシー 加工 ヤフーショッピング 大園転売塾 ブラクラ 蝶乃舞 functions.php SmoothScroll.js wordpress カスタマイズ ランキング ライブチャット JavaScript マルウエア バイドゥー 切抜き エキスパートメール 定型文 セキュリティ 北川 雅嗣 背景 管理ツール 自己アフィリエイト アクセスアップ Google Maps API 配布 日本語入力変換ソフト プラグイン 改ざん 久積篤史 滑らか アフィリエイト ブラウザ 不正アクセス モザイク アレックス式ネオせどりスクール force puzzle 株式会社バンザイ 詐欺組織 クリックランキング CS5 副業術 メルマガ配信システム Windows Youtube system 表示 百度 特権ビジネス レイアウト崩れ .htaccess マイクロソフト インフォトップ Google Maps Thunderbird 音量アイコン ツイッター Firefox ソースコード 高額塾 秀吉塾天下統一 村上省吾 量産 EC RSS Includes Pages Login LockDown レンタルサーバー エクスチェンジ wpXサーバー エクスプローラー 無料 ハート ヤフー ネットビジネス大全集 出店料 人物 立体 フレンドシップメール 株式会社WINGOOD トラフィック 切り抜き スクロール 自動化 やしろひろたみ サイト改ざん Tiger-Wing ボタン スタイルシート Diamond Affiliate Masters Program フォローマティック KMSpico ムーバブルタイプ アンダーグラウンドメソッド 株式会社A-ブログレス 優先順位 WP 賢威 IBS 池田純矢 SEO ビジネス 中山秀人 関根塾 Agency Business ネットビジネス最後の楽園 SyntaxHighlighter 申請金ビジネス 放射線 iphone 新井浩 メモ 株式会社ニュース office 秒速で1億円稼ぐ男 アンダーグラウンドアフィリエイトクラブ CGI がら空きビジネス 株式会社Free Agent Style レタープレス ブラシ 伊藤塾 短縮URLツール 宮田麗花 大園麗花 ネットガレージ ping送信 tool IP レビュー ライン ユーチューブマニアクス2017 android MT 詐欺 FTP 土屋ひろし クラック ネットビジネス アレックス クロスアフィリエイト シャンプー 伊藤 虎太郎 DOCTYPE getElementByTagName ping moza BUYMA PPC 原田真 三橋美仁 流出 バックアップ タスクバー グラデーション ツール スムーズ ドメイン 大園式転売塾 上位表示 タイガーウイング 個人情報 Line 掲示板 権利収入 ソース WEB 石井匠 テーマ インターネット ロリポップ css ヤフオク インペリアルゴールド Ban Hammer Newpost Catch ウイルス レイアウト document.all 無断送信 High Concept Marketing トレンドキーワード ライオンアフィリエイト XHTML Cash on Wordpress パズル Chrome 固定ページ プロファイル 株式会社SRシステム ネットゲーム Extension Manager 与沢翼×蝶乃舞 インターネットビジネススクール RSS 特定のメールアドレス DTD IE アドセンス デスクトップ

アーカイブ

エステトラブル

このページの先頭へ