指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

サブコンテンツ

危険な高額塾

タグ

伊藤 虎太郎 伊藤塾 CGI タイガーウイング functions.php getElementById 石井匠 特定のメールアドレス タスクバー スタイルシート ウイルス メモ 関根義光 デスクトップ getElementByTagName メルマガ配信システム Line レイアウト崩れ 北川 雅嗣 ネットビジネス大全集 インペリアルゴールド 不正送信 ブラシ 球体 株式会社SRシステム 自動化 サンタ Ban Hammer RSS Includes Pages ファビコン スムーズ ブロック スクロール 個人情報 wpXサーバー 秀吉塾天下統一 流出 twitter 株式会社SRシステム 感染 WP 新井浩 脆弱性 自己アフィリエイト やしろ塾 バナー クリックランキング マイクロソフト がら空きビジネス 立体 大園転売塾 ブルートフォースアタック 個人情報流出 レビュー Youtube 無断送信 ソースコード アンダーグラウンドメソッド 小笠原健一 不正アクセス SKナレッジ 加工 リンクシェイカー シャンプー アフィリエイト 短縮URLツール KMSpico Login LockDown 大西良幸 高額塾 ムーバブルタイプ CS6 アクセスアップ ウインドウ アレックス ブロックポリシー 与沢翼 久積篤史 上位表示 放射線 ネットショップ css 画像 followmatic ユーチューブマニアクス2017 アンダーグラウンドアフィリエイトクラブ Windows 7 FTP クラック Extension Manager ヤフーショッピング トラフィック ハート パズル ネットガレージ 既得権益 ライン DTD 申請金ビジネス 株式会社ニュース 蝶乃舞 ヤフオク Google Maps API 秒速で1億円稼ぐ男 ビジネス MovableTYpe プロモーション Diamond Affiliate Masters Program 大園麗花 ライオンアフィリエイト 管理画面 モザイク android エクスチェンジ 登録禁止 テンプレート Google Maps ソフト document.all BUYMA 不労所得の神 短縮URL 中山秀人 百度 スカイプ ネットビジネス最後の楽園 トレンドアフィリエイト system 山下 特権ビジネス トレンドキーワード ぼかし ECサイト FireWorks せどり MasterCollection 詐欺組織 無料オファー JavaScript 復元 IP 優先順位 転売大園塾 配布 ヤフー エクスプローラー moza RMT Wordpress Content Slide ワードプレス クラウド変換 土屋ひろし コピーボタン ロリポップ 量産 explorer 村上省吾 加藤 秀吉 Internet Explorer 切抜き もざ アクセス制限 Windows クラウド入力機能 比較 Yahoo ボタン 与沢翼×蝶乃舞 インターネットビジネススクール レンタルサーバー Adobe RSS 池田純矢 Agency Business ライブチャット 到達率 ネットゲーム ドメイン KMS認証 ブラクラ ping送信 SyntaxHighlighter ツイッター google フレンドシップメール サイト改ざん 自動 Tiger-Wing 定型文 BBIZ 音量アイコン 掲示板 プロファイル force puzzle 固定ページ レイアウト 副業術 LinkShaker Thunderbird インターネット ping エディタ 詐欺 エキスパートメール YouTube Maniax 2017 @PAGES 情報商材 アドセンス カスタマイズ ネットビジネス 株式会社WINGOOD レタープレス 滑らか Cash on Wordpress wordpress ツール 人物 マルウエア 権利収入 背景 やしろひろたみ 無料 IBS Firefox 日本語入力変換ソフト アレックス式ネオせどりスクール iphone 大園式転売塾 原田真 SmoothScroll.js Chrome ネオヒルズアカデミー ランキング 賢威 .htaccess Baidu DOCTYPE wp-login.php 出店料 XHTML Newpost Catch プラグイン EC 81a338 マニュアル 改ざん PHP office グラデーション インターネットエクスプローラー HTML4.0 高速ゲーム 株式会社Free Agent Style テーマ WEB 伊藤虎太郎 IE 改竄 関根塾 株式会社A-ブログレス 伊藤 歩 ざくざく君 ブラウザ 切り抜き Favicon html SEO セキュリティ 管理ツール PPC バックアップ 株式会社バンザイ バイマ フォローマティック CS5 ソース 宮田麗花 自己アフィリ インフォトップ スマホ アフィ匠 表示 High Concept Marketing アイコン バイドゥー クロスアフィリエイト tool postpost 三橋美仁 MT

アーカイブ

エステトラブル

このページの先頭へ