指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

日本語入力変換ソフト 個人情報流出 賢威 ネットビジネス大全集 DTD ping 自動 RSS KMSpico CS6 ぼかし パズル 無断送信 Tiger-Wing アフィ匠 MasterCollection ボタン 改ざん 立体 フォローマティック IP クラック クラウド入力機能 がら空きビジネス 山下 インペリアルゴールド ソース 画像 不正送信 WEB HTML4.0 インターネットエクスプローラー アンダーグラウンドメソッド LinkShaker 表示 到達率 人物 バックアップ サイト改ざん 切抜き @PAGES 自動化 メルマガ配信システム 原田真 フレンドシップメール Ban Hammer Agency Business やしろ塾 クリックランキング 無料オファー android 久積篤史 マイクロソフト タイガーウイング Yahoo wp-login.php Newpost Catch エクスプローラー セキュリティ タスクバー レビュー 滑らか 背景 モザイク 三橋美仁 バイマ 与沢翼 株式会社SRシステム トレンドアフィリエイト プロファイル ヤフオク 短縮URL 優先順位 High Concept Marketing 与沢翼×蝶乃舞 インターネットビジネススクール ウイルス Diamond Affiliate Masters Program スタイルシート もざ 株式会社Free Agent Style CGI CS5 Youtube ランキング アクセス制限 デスクトップ ネットビジネス Baidu ブラシ ヤフー css エキスパートメール 大園式転売塾 インターネット 関根塾 Firefox 詐欺組織 球体 postpost html Chrome ネオヒルズアカデミー スマホ アレックス ネットガレージ ウインドウ 加藤 秀吉 レイアウト崩れ ファビコン 伊藤 歩 高速ゲーム 81a338 配布 moza Favicon 株式会社A-ブログレス tool YouTube Maniax 2017 量産 getElementById 比較 伊藤 虎太郎 ツール Internet Explorer 石井匠 アクセスアップ 流出 ムーバブルタイプ wordpress 詐欺 村上省吾 メモ ECサイト 無料 office 新井浩 アンダーグラウンドアフィリエイトクラブ 改竄 既得権益 サンタ Login LockDown 自己アフィリエイト 復元 document.all BUYMA PPC FireWorks 蝶乃舞 マルウエア Line 株式会社バンザイ せどり 池田純矢 登録禁止 プラグイン 不正アクセス force puzzle レンタルサーバー ドメイン Extension Manager google ヤフーショッピング インフォトップ 切り抜き 管理ツール Windows EC 百度 WP ワードプレス ブルートフォースアタック system IBS .htaccess BBIZ ネットショップ 掲示板 不労所得の神 伊藤塾 iphone 固定ページ SEO ソースコード FTP MovableTYpe ブロックポリシー シャンプー グラデーション リンクシェイカー ロリポップ explorer 大園麗花 ビジネス プロモーション ネットビジネス最後の楽園 特権ビジネス 関根義光 エディタ バイドゥー ソフト Windows 7 ブラウザ Adobe 情報商材 株式会社WINGOOD RSS Includes Pages 出店料 定型文 ユーチューブマニアクス2017 コピーボタン アフィリエイト 加工 ping送信 申請金ビジネス 北川 雅嗣 Cash on Wordpress 株式会社SRシステム アドセンス 伊藤虎太郎 脆弱性 ツイッター やしろひろたみ 感染 ブラクラ SyntaxHighlighter ライオンアフィリエイト 株式会社ニュース 秀吉塾天下統一 クラウド変換 レタープレス 権利収入 MT 土屋ひろし IE Wordpress Content Slide ライブチャット ブロック ハート スクロール 副業術 Google Maps API XHTML ざくざく君 アレックス式ネオせどりスクール followmatic PHP DOCTYPE バナー wpXサーバー getElementByTagName SKナレッジ テーマ 放射線 特定のメールアドレス ネットゲーム 大園転売塾 Google Maps 短縮URLツール エクスチェンジ クロスアフィリエイト 上位表示 管理画面 宮田麗花 RMT トレンドキーワード 自己アフィリ 中山秀人 JavaScript 大西良幸 KMS認証 SmoothScroll.js functions.php スカイプ トラフィック レイアウト カスタマイズ twitter 高額塾 テンプレート 音量アイコン 小笠原健一 個人情報 ライン 秒速で1億円稼ぐ男 転売大園塾 スムーズ Thunderbird アイコン マニュアル

アーカイブ

エステトラブル

このページの先頭へ