指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

SyntaxHighlighter Internet Explorer wordpress ソース twitter ツール 加藤 秀吉 サンタ KMSpico ぼかし アレックス 既得権益 ネットビジネス最後の楽園 アンダーグラウンドメソッド レイアウト クロスアフィリエイト 株式会社A-ブログレス MasterCollection レンタルサーバー RMT google テーマ 上位表示 Cash on Wordpress 情報商材 ライン メルマガ配信システム Ban Hammer グラデーション CS6 インターネットエクスプローラー セキュリティ マルウエア ブロックポリシー SEO Login LockDown 短縮URLツール BUYMA ランキング ブラウザ postpost Firefox 短縮URL 無料オファー 秀吉塾天下統一 サイト改ざん 特定のメールアドレス 賢威 XHTML トレンドキーワード 人物 改竄 Thunderbird android シャンプー ヤフー 株式会社Free Agent Style 感染 流出 エクスチェンジ ネットガレージ バイマ やしろひろたみ FireWorks system 滑らか YouTube Maniax 2017 MT 切抜き css 蝶乃舞 申請金ビジネス 株式会社WINGOOD Line ビジネス スタイルシート タイガーウイング 山下 DOCTYPE ライオンアフィリエイト テンプレート ネットゲーム ブラシ Windows Extension Manager 詐欺 高速ゲーム getElementById DTD クラウド入力機能 トラフィック ツイッター ヤフオク FTP 無断送信 wp-login.php バイドゥー ざくざく君 ワードプレス 石井匠 81a338 Yahoo ファビコン 権利収入 エクスプローラー ハート ネットビジネス大全集 ping RSS LinkShaker 不正アクセス Baidu マニュアル プロモーション WP Adobe プラグイン 比較 KMS認証 土屋ひろし 株式会社SRシステム 不正送信 関根義光 PPC getElementByTagName 新井浩 株式会社ニュース PHP クラウド変換 放射線 大園麗花 Google Maps 三橋美仁 JavaScript 固定ページ バナー 大西良幸 スムーズ ドメイン 自動 北川 雅嗣 wpXサーバー アドセンス ECサイト 表示 池田純矢 SmoothScroll.js IE 背景 ブルートフォースアタック 伊藤塾 MovableTYpe 自己アフィリエイト 自己アフィリ 副業術 プロファイル Windows 7 高額塾 インフォトップ html High Concept Marketing ソフト インターネット 立体 画像 改ざん BBIZ 量産 日本語入力変換ソフト 伊藤 虎太郎 メモ 大園式転売塾 ウインドウ 中山秀人 関根塾 アイコン スマホ 復元 ウイルス 掲示板 ブラクラ force puzzle スクロール ムーバブルタイプ アクセス制限 EC ロリポップ 自動化 管理ツール moza がら空きビジネス マイクロソフト もざ 個人情報 HTML4.0 宮田麗花 転売大園塾 特権ビジネス ソースコード 球体 スカイプ アレックス式ネオせどりスクール WEB 村上省吾 Agency Business CS5 到達率 せどり Favicon 詐欺組織 クリックランキング アフィリエイト フレンドシップメール レタープレス タスクバー IBS 定型文 秒速で1億円稼ぐ男 ユーチューブマニアクス2017 iphone 個人情報流出 レイアウト崩れ アフィ匠 アンダーグラウンドアフィリエイトクラブ ブロック tool エディタ @PAGES office ネオヒルズアカデミー カスタマイズ モザイク 管理画面 ping送信 配布 リンクシェイカー インペリアルゴールド 原田真 小笠原健一 株式会社SRシステム SKナレッジ 株式会社バンザイ ネットショップ RSS Includes Pages アクセスアップ 切り抜き document.all 不労所得の神 加工 脆弱性 followmatic Tiger-Wing Youtube functions.php 与沢翼×蝶乃舞 インターネットビジネススクール Google Maps API ヤフーショッピング Chrome バックアップ explorer やしろ塾 無料 ボタン 与沢翼 久積篤史 レビュー Diamond Affiliate Masters Program パズル 出店料 IP クラック コピーボタン デスクトップ ネットビジネス 大園転売塾 伊藤 歩 Wordpress Content Slide .htaccess エキスパートメール CGI 百度 Newpost Catch トレンドアフィリエイト 登録禁止 フォローマティック 音量アイコン 優先順位 ライブチャット 伊藤虎太郎

アーカイブ

エステトラブル

このページの先頭へ