指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

株式会社ニュース Login LockDown 情報商材 マイクロソフト 原田真 インペリアルゴールド 株式会社A-ブログレス 管理ツール セキュリティ Thunderbird 伊藤塾 アクセス制限 IP マニュアル 短縮URLツール 不正送信 IBS 配布 Cash on Wordpress 株式会社バンザイ CGI force puzzle postpost マルウエア explorer 伊藤 歩 流出 Wordpress Content Slide バイドゥー getElementById ムーバブルタイプ スタイルシート SEO MasterCollection SKナレッジ DOCTYPE ネットビジネス リンクシェイカー 伊藤 虎太郎 ネットビジネス最後の楽園 html 蝶乃舞 自動 大園麗花 Firefox エクスチェンジ tool ツイッター デスクトップ 久積篤史 伊藤虎太郎 百度 立体 ツール プロファイル 短縮URL アフィ匠 FTP 改ざん 株式会社SRシステム ヤフーショッピング twitter もざ 優先順位 SmoothScroll.js 池田純矢 カスタマイズ 株式会社SRシステム 音量アイコン 81a338 モザイク 画像 MovableTYpe PHP Tiger-Wing Baidu 高速ゲーム android 個人情報流出 Windows 7 無料 スカイプ LinkShaker Agency Business バックアップ タスクバー タイガーウイング moza エクスプローラー 掲示板 グラデーション アドセンス 出店料 与沢翼×蝶乃舞 インターネットビジネススクール インターネット 定型文 レンタルサーバー 球体 株式会社WINGOOD iphone 宮田麗花 ping 改竄 コピーボタン ブラウザ RMT バイマ .htaccess 詐欺 EC 村上省吾 秀吉塾天下統一 Diamond Affiliate Masters Program YouTube Maniax 2017 MT 副業術 ヤフー アレックス式ネオせどりスクール ブラクラ IE KMSpico WP エディタ 小笠原健一 ライン 登録禁止 石井匠 スムーズ 秒速で1億円稼ぐ男 やしろひろたみ ロリポップ 日本語入力変換ソフト JavaScript レビュー Favicon RSS Includes Pages 切抜き ライブチャット 加工 ヤフオク functions.php ファビコン wp-login.php テーマ 北川 雅嗣 ping送信 Yahoo wpXサーバー レイアウト ウインドウ Google Maps アンダーグラウンドアフィリエイトクラブ プロモーション せどり 表示 css 高額塾 RSS アレックス クリックランキング 株式会社Free Agent Style ブルートフォースアタック Google Maps API CS5 感染 サンタ ソース シャンプー Chrome XHTML FireWorks ネットビジネス大全集 アフィリエイト wordpress ドメイン 比較 Windows ネットゲーム 関根義光 不労所得の神 個人情報 Line 脆弱性 Youtube office 人物 プラグイン メルマガ配信システム 土屋ひろし トレンドキーワード アクセスアップ ワードプレス 自己アフィリ クラウド変換 クラウド入力機能 申請金ビジネス 新井浩 詐欺組織 メモ HTML4.0 @PAGES 与沢翼 パズル followmatic インフォトップ ソフト 大西良幸 Internet Explorer 特定のメールアドレス 権利収入 山下 ネットショップ 自動化 CS6 ソースコード アンダーグラウンドメソッド ボタン 到達率 固定ページ ハート getElementByTagName クラック 賢威 BBIZ アイコン 背景 PPC 三橋美仁 ECサイト スマホ 放射線 Extension Manager ランキング ブロック BUYMA Newpost Catch 関根塾 レイアウト崩れ 切り抜き WEB ブロックポリシー ライオンアフィリエイト フォローマティック 大園式転売塾 バナー クロスアフィリエイト テンプレート サイト改ざん DTD 加藤 秀吉 転売大園塾 量産 トラフィック 滑らか 不正アクセス 管理画面 document.all トレンドアフィリエイト SyntaxHighlighter 特権ビジネス 自己アフィリエイト 大園転売塾 エキスパートメール ユーチューブマニアクス2017 Adobe ざくざく君 ネットガレージ 上位表示 無断送信 レタープレス ビジネス 復元 がら空きビジネス フレンドシップメール やしろ塾 system ウイルス KMS認証 google 既得権益 中山秀人 High Concept Marketing インターネットエクスプローラー ネオヒルズアカデミー 無料オファー ブラシ スクロール Ban Hammer ぼかし

アーカイブ

エステトラブル

このページの先頭へ