指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

人物 ツイッター 池田純矢 ping XHTML PPC プロファイル バイマ 不労所得の神 登録禁止 Diamond Affiliate Masters Program 個人情報流出 中山秀人 RMT 到達率 CS6 量産 個人情報 伊藤 虎太郎 与沢翼×蝶乃舞 インターネットビジネススクール Internet Explorer 無断送信 スマホ Chrome twitter MasterCollection スタイルシート 既得権益 スクロール IBS FireWorks Youtube followmatic 出店料 情報商材 KMSpico 掲示板 株式会社バンザイ 株式会社SRシステム アドセンス 自動化 ソース ワードプレス 久積篤史 アイコン 新井浩 やしろ塾 プロモーション 賢威 詐欺 Windows 北川 雅嗣 ネットビジネス大全集 背景 大園麗花 もざ インターネット スカイプ メモ インフォトップ サンタ Agency Business ロリポップ SyntaxHighlighter RSS SmoothScroll.js クラウド変換 株式会社Free Agent Style PHP 大園転売塾 伊藤虎太郎 ランキング ping送信 自己アフィリエイト @PAGES 感染 .htaccess 上位表示 高速ゲーム wordpress 副業術 テーマ 権利収入 リンクシェイカー エクスプローラー 秒速で1億円稼ぐ男 SKナレッジ ライオンアフィリエイト ブラシ ブラクラ Cash on Wordpress 伊藤 歩 Baidu 固定ページ レンタルサーバー テンプレート ネットビジネス 自己アフィリ 脆弱性 不正送信 tool DTD CGI 切り抜き ブラウザ ECサイト 大西良幸 google ハート カスタマイズ ツール ネットショップ LinkShaker 管理画面 CS5 ネオヒルズアカデミー postpost EC ファビコン コピーボタン マイクロソフト ヤフー getElementByTagName レイアウト アフィ匠 ざくざく君 スムーズ 与沢翼 レビュー 村上省吾 BBIZ モザイク 表示 ソースコード Google Maps API 小笠原健一 詐欺組織 管理ツール Favicon 特権ビジネス 短縮URLツール Newpost Catch moza ムーバブルタイプ Extension Manager system パズル マニュアル アレックス エクスチェンジ プラグイン JavaScript functions.php Google Maps HTML4.0 Firefox 特定のメールアドレス ボタン ヤフーショッピング トラフィック High Concept Marketing IP 百度 土屋ひろし 伊藤塾 切抜き Ban Hammer android バナー DOCTYPE クリックランキング アクセスアップ 関根塾 大園式転売塾 ウインドウ 株式会社SRシステム FTP アンダーグラウンドメソッド Thunderbird BUYMA サイト改ざん 配布 フォローマティック アフィリエイト ソフト Adobe ライブチャット タスクバー エディタ Windows 7 無料オファー force puzzle ネットゲーム 加藤 秀吉 KMS認証 html Line 株式会社ニュース 短縮URL wpXサーバー インターネットエクスプローラー ライン 音量アイコン ぼかし explorer 株式会社A-ブログレス ネットビジネス最後の楽園 流出 エキスパートメール ネットガレージ 滑らか クラック 立体 比較 css レタープレス 無料 クラウド入力機能 トレンドアフィリエイト 宮田麗花 改竄 放射線 レイアウト崩れ クロスアフィリエイト 日本語入力変換ソフト WEB インペリアルゴールド MT Tiger-Wing 山下 加工 RSS Includes Pages せどり ドメイン Yahoo 改ざん ブルートフォースアタック getElementById バックアップ 転売大園塾 メルマガ配信システム 復元 蝶乃舞 やしろひろたみ 自動 シャンプー 秀吉塾天下統一 球体 三橋美仁 IE document.all Wordpress Content Slide 優先順位 がら空きビジネス 高額塾 ブロック 原田真 不正アクセス デスクトップ 石井匠 タイガーウイング バイドゥー iphone WP トレンドキーワード 株式会社WINGOOD SEO YouTube Maniax 2017 マルウエア 関根義光 アンダーグラウンドアフィリエイトクラブ アクセス制限 ヤフオク ウイルス ビジネス Login LockDown MovableTYpe wp-login.php ユーチューブマニアクス2017 セキュリティ office グラデーション 申請金ビジネス アレックス式ネオせどりスクール 定型文 フレンドシップメール 画像 81a338 ブロックポリシー

アーカイブ

エステトラブル

このページの先頭へ