指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

RSS Includes Pages 詐欺 BUYMA エディタ Youtube Yahoo インフォトップ ヤフオク セキュリティ やしろひろたみ CS6 google 81a338 不正アクセス ネットビジネス大全集 池田純矢 ネットゲーム postpost ライオンアフィリエイト ワードプレス ブロック マルウエア 個人情報流出 DTD バックアップ 伊藤塾 LinkShaker エクスチェンジ ウインドウ スタイルシート 不正送信 株式会社WINGOOD アドセンス YouTube Maniax 2017 スムーズ functions.php 特定のメールアドレス moza 転売大園塾 グラデーション カスタマイズ DOCTYPE クロスアフィリエイト レビュー 百度 トレンドキーワード 大園麗花 自己アフィリ 既得権益 株式会社ニュース リンクシェイカー Login LockDown KMS認証 .htaccess 石井匠 クラウド変換 伊藤 虎太郎 プラグイン ファビコン BBIZ force puzzle 管理画面 秒速で1億円稼ぐ男 アレックス ヤフー 個人情報 脆弱性 立体 量産 KMSpico エクスプローラー SEO サンタ getElementById EC 権利収入 固定ページ Firefox html 復元 自動 ブラウザ 蝶乃舞 テンプレート バイドゥー 小笠原健一 高額塾 ネットビジネス最後の楽園 マニュアル 原田真 css 山下 ECサイト 改竄 Windows 7 タスクバー モザイク 球体 インターネットエクスプローラー Baidu 株式会社A-ブログレス wp-login.php アクセス制限 到達率 パズル 株式会社Free Agent Style ヤフーショッピング tool ネットビジネス デスクトップ 与沢翼×蝶乃舞 インターネットビジネススクール テーマ もざ 大園式転売塾 FireWorks 久積篤史 WP WEB JavaScript アレックス式ネオせどりスクール アクセスアップ 放射線 特権ビジネス 申請金ビジネス メルマガ配信システム アフィリエイト system Tiger-Wing 北川 雅嗣 加藤 秀吉 Adobe wpXサーバー クリックランキング アンダーグラウンドメソッド 自動化 短縮URL プロモーション 表示 Newpost Catch 上位表示 ライン Chrome 詐欺組織 背景 PPC 株式会社SRシステム やしろ塾 ブルートフォースアタック 切抜き エキスパートメール Diamond Affiliate Masters Program 改ざん getElementByTagName メモ IP 自己アフィリエイト 大園転売塾 ツール ライブチャット 関根義光 SmoothScroll.js プロファイル ざくざく君 ツイッター 株式会社SRシステム ムーバブルタイプ ビジネス ソフト タイガーウイング ウイルス ブロックポリシー ボタン CS5 賢威 ドメイン Cash on Wordpress ランキング 定型文 SyntaxHighlighter 情報商材 スクロール 配布 伊藤虎太郎 Line 宮田麗花 @PAGES 秀吉塾天下統一 バナー office クラウド入力機能 レンタルサーバー トラフィック ping 画像 インターネット 短縮URLツール Ban Hammer レイアウト崩れ ロリポップ 日本語入力変換ソフト explorer ユーチューブマニアクス2017 切り抜き ネットショップ スマホ 新井浩 ソースコード ネットガレージ サイト改ざん ブラクラ HTML4.0 IBS Thunderbird コピーボタン フォローマティック Favicon android 出店料 土屋ひろし レタープレス レイアウト 音量アイコン がら空きビジネス 無料オファー 副業術 MasterCollection 株式会社バンザイ トレンドアフィリエイト RMT せどり 感染 伊藤 歩 High Concept Marketing Extension Manager 比較 高速ゲーム クラック Google Maps 無断送信 Windows Google Maps API 加工 与沢翼 IE iphone 掲示板 中山秀人 フレンドシップメール アンダーグラウンドアフィリエイトクラブ ping送信 document.all 優先順位 XHTML シャンプー マイクロソフト MovableTYpe Wordpress Content Slide 管理ツール wordpress Agency Business PHP RSS スカイプ CGI ハート followmatic Internet Explorer 関根塾 アフィ匠 ソース 無料 バイマ 三橋美仁 ネオヒルズアカデミー 不労所得の神 村上省吾 流出 ぼかし インペリアルゴールド SKナレッジ 大西良幸 FTP ブラシ 登録禁止 アイコン 滑らか MT twitter 人物

アーカイブ

エステトラブル

このページの先頭へ