指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

サブコンテンツ

危険な高額塾

タグ

登録禁止 久積篤史 Agency Business ライン MasterCollection ドメイン 滑らか Google Maps API 申請金ビジネス エキスパートメール explorer 到達率 ぼかし 復元 getElementById ツール トレンドアフィリエイト office css マニュアル せどり 新井浩 SmoothScroll.js 定型文 短縮URLツール フレンドシップメール がら空きビジネス サンタ プロファイル レタープレス ブラウザ セキュリティ SEO Adobe Favicon アンダーグラウンドアフィリエイトクラブ ECサイト クラウド入力機能 エディタ バイマ postpost Firefox Login LockDown getElementByTagName 詐欺 system functions.php ネットガレージ クラック スタイルシート wpXサーバー ping 伊藤塾 プラグイン FTP PHP PPC Thunderbird BUYMA 個人情報 ライブチャット Line 株式会社WINGOOD Windows Chrome 不正アクセス DOCTYPE パズル ロリポップ コピーボタン 小笠原健一 インターネットエクスプローラー ランキング クロスアフィリエイト バックアップ FireWorks 比較 document.all 管理ツール IE インフォトップ KMS認証 伊藤 歩 メモ High Concept Marketing 立体 wordpress サイト改ざん 管理画面 CS5 自動化 人物 Wordpress Content Slide 切り抜き 中山秀人 レンタルサーバー RSS Includes Pages Youtube ムーバブルタイプ Tiger-Wing 上位表示 三橋美仁 ブラクラ 改ざん Cash on Wordpress WP force puzzle エクスチェンジ レビュー アイコン 既得権益 タイガーウイング スクロール 表示 自己アフィリエイト ビジネス ネットショップ 放射線 株式会社SRシステム 自動 シャンプー 宮田麗花 ネオヒルズアカデミー アフィ匠 短縮URL グラデーション twitter スムーズ 自己アフィリ レイアウト ハート 日本語入力変換ソフト moza 北川 雅嗣 マイクロソフト followmatic 大園式転売塾 YouTube Maniax 2017 JavaScript バイドゥー インペリアルゴールド iphone カスタマイズ 感染 ヤフーショッピング アレックス式ネオせどりスクール CS6 土屋ひろし 81a338 転売大園塾 池田純矢 ブラシ 出店料 大園麗花 大西良幸 特権ビジネス ファビコン 改竄 HTML4.0 伊藤虎太郎 ネットゲーム ブロックポリシー 原田真 ネットビジネス大全集 高額塾 RSS Extension Manager LinkShaker 音量アイコン 石井匠 IP 権利収入 テーマ 無断送信 固定ページ SyntaxHighlighter 情報商材 クリックランキング DTD もざ Baidu WEB エクスプローラー ブロック 無料オファー トレンドキーワード 量産 Internet Explorer 切抜き html アクセスアップ ヤフオク ざくざく君 Newpost Catch 掲示板 IBS 株式会社A-ブログレス android アフィリエイト ライオンアフィリエイト モザイク 蝶乃舞 CGI プロモーション Diamond Affiliate Masters Program RMT ボタン 不労所得の神 メルマガ配信システム 伊藤 虎太郎 ソースコード ワードプレス 球体 アドセンス やしろひろたみ レイアウト崩れ 株式会社SRシステム google 山下 ウイルス 不正送信 KMSpico 副業術 クラウド変換 ブルートフォースアタック 加藤 秀吉 詐欺組織 高速ゲーム デスクトップ 秒速で1億円稼ぐ男 ヤフー フォローマティック スマホ wp-login.php やしろ塾 ネットビジネス最後の楽園 SKナレッジ タスクバー 優先順位 配布 MT アクセス制限 マルウエア 関根塾 テンプレート @PAGES 加工 MovableTYpe 背景 ウインドウ 株式会社Free Agent Style 個人情報流出 関根義光 株式会社ニュース インターネット 賢威 特定のメールアドレス ソース 与沢翼×蝶乃舞 インターネットビジネススクール 秀吉塾天下統一 無料 ツイッター 画像 .htaccess 流出 脆弱性 大園転売塾 Google Maps アレックス リンクシェイカー tool ユーチューブマニアクス2017 Yahoo Windows 7 EC アンダーグラウンドメソッド XHTML バナー ping送信 ソフト BBIZ 村上省吾 株式会社バンザイ 百度 ネットビジネス Ban Hammer トラフィック スカイプ 与沢翼

アーカイブ

エステトラブル

このページの先頭へ