指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

explorer アドセンス FireWorks レタープレス ぼかし リンクシェイカー RMT アンダーグラウンドアフィリエイトクラブ ファビコン モザイク 伊藤 虎太郎 村上省吾 Favicon ネットガレージ IBS IP getElementByTagName Internet Explorer office 自動化 ネットゲーム Windows 7 グラデーション MT 感染 伊藤塾 Tiger-Wing 高速ゲーム 加工 定型文 与沢翼×蝶乃舞 インターネットビジネススクール 無料 ヤフーショッピング ユーチューブマニアクス2017 YouTube Maniax 2017 テンプレート tool 固定ページ パズル 背景 権利収入 ブラウザ タスクバー css スクロール 81a338 バイドゥー インフォトップ 出店料 賢威 wp-login.php Google Maps API がら空きビジネス 既得権益 SEO アレックス式ネオせどりスクール ブロックポリシー Chrome カスタマイズ android ウインドウ BBIZ ツール ブラクラ 株式会社ニュース アフィリエイト MasterCollection インターネットエクスプローラー クリックランキング document.all Thunderbird マニュアル force puzzle XHTML 管理画面 無断送信 配布 掲示板 関根義光 フレンドシップメール 個人情報 情報商材 中山秀人 RSS テーマ CS6 KMS認証 不正送信 池田純矢 メモ ビジネス 詐欺組織 百度 WEB Baidu 上位表示 ネットビジネス大全集 moza 切り抜き followmatic クロスアフィリエイト 石井匠 インペリアルゴールド ECサイト PHP シャンプー Line 球体 ツイッター 小笠原健一 @PAGES .htaccess 登録禁止 せどり レイアウト崩れ アクセスアップ マルウエア 土屋ひろし マイクロソフト 関根塾 セキュリティ 復元 ムーバブルタイプ バナー wpXサーバー 切抜き 北川 雅嗣 アンダーグラウンドメソッド 立体 自己アフィリ ロリポップ LinkShaker system 改ざん ブラシ EC ネオヒルズアカデミー 無料オファー DTD SmoothScroll.js 特定のメールアドレス Adobe スムーズ Agency Business 申請金ビジネス ping BUYMA トレンドキーワード 放射線 自己アフィリエイト RSS Includes Pages クラウド入力機能 高額塾 スタイルシート Google Maps アレックス ソフト 滑らか 株式会社SRシステム 優先順位 Ban Hammer プロモーション サンタ 短縮URLツール スマホ ボタン IE google MovableTYpe 宮田麗花 クラウド変換 大園麗花 ドメイン Extension Manager バイマ 新井浩 postpost ライン アイコン Wordpress Content Slide フォローマティック ハート 特権ビジネス ライブチャット 株式会社バンザイ ネットショップ High Concept Marketing 転売大園塾 伊藤 歩 ネットビジネス最後の楽園 短縮URL トラフィック 量産 Yahoo ヤフー getElementById ソースコード functions.php CGI タイガーウイング 個人情報流出 脆弱性 流出 加藤 秀吉 iphone 比較 サイト改ざん Cash on Wordpress Newpost Catch ping送信 twitter WP wordpress ブルートフォースアタック 久積篤史 メルマガ配信システム 原田真 詐欺 コピーボタン インターネット プロファイル ネットビジネス 与沢翼 音量アイコン ブロック ワードプレス 画像 ランキング 到達率 大園転売塾 山下 Login LockDown 株式会社Free Agent Style もざ レンタルサーバー レビュー Diamond Affiliate Masters Program CS5 不労所得の神 株式会社SRシステム アクセス制限 副業術 ウイルス 三橋美仁 改竄 html ライオンアフィリエイト FTP エディタ 秀吉塾天下統一 人物 アフィ匠 蝶乃舞 エクスチェンジ PPC 大園式転売塾 株式会社A-ブログレス プラグイン DOCTYPE エクスプローラー Windows 管理ツール 大西良幸 レイアウト デスクトップ 不正アクセス 伊藤虎太郎 JavaScript ざくざく君 やしろひろたみ ヤフオク 自動 SKナレッジ トレンドアフィリエイト スカイプ 株式会社WINGOOD やしろ塾 KMSpico バックアップ SyntaxHighlighter クラック ソース 表示 HTML4.0 Youtube 秒速で1億円稼ぐ男 日本語入力変換ソフト Firefox エキスパートメール

アーカイブ

エステトラブル

このページの先頭へ