指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

*

サブコンテンツ

危険な高額塾

タグ

アフィ匠 フレンドシップメール tool テーマ IP クラウド変換 アンダーグラウンドアフィリエイトクラブ 原田真 池田純矢 グラデーション WEB アンダーグラウンドメソッド document.all 伊藤 歩 Youtube android Windows 株式会社バンザイ タスクバー 権利収入 Yahoo プラグイン ツイッター 秒速で1億円稼ぐ男 中山秀人 コピーボタン エクスプローラー ブラウザ google ムーバブルタイプ 量産 postpost FTP 大園転売塾 html 登録禁止 トラフィック 土屋ひろし 不正アクセス 与沢翼×蝶乃舞 インターネットビジネススクール 株式会社Free Agent Style 百度 特権ビジネス 大園式転売塾 EC ロリポップ SmoothScroll.js .htaccess SEO LinkShaker moza HTML4.0 wpXサーバー ネオヒルズアカデミー 自己アフィリエイト 画像 KMSpico マニュアル JavaScript MT ソースコード スタイルシート ボタン ユーチューブマニアクス2017 立体 ブラシ 蝶乃舞 改ざん Thunderbird フォローマティック Internet Explorer クリックランキング ネットゲーム トレンドキーワード 自動 Newpost Catch 無料オファー テンプレート BBIZ ワードプレス Login LockDown バナー 短縮URL メモ 定型文 インターネット レイアウト iphone レタープレス getElementByTagName Ban Hammer 石井匠 Google Maps force puzzle 固定ページ セキュリティ 優先順位 既得権益 個人情報流出 モザイク RMT アドセンス WP アフィリエイト パズル ファビコン ハート 無料 twitter FireWorks レンタルサーバー 株式会社SRシステム SKナレッジ PPC 無断送信 XHTML ヤフー 大園麗花 ウイルス wp-login.php Favicon RSS Includes Pages プロモーション Extension Manager アレックス式ネオせどりスクール Agency Business ソース デスクトップ マルウエア High Concept Marketing 放射線 スマホ 株式会社A-ブログレス Windows 7 クロスアフィリエイト ネットビジネス最後の楽園 レイアウト崩れ バイドゥー インフォトップ 詐欺組織 ライン ランキング 不労所得の神 副業術 ドメイン 日本語入力変換ソフト ブロックポリシー 81a338 自己アフィリ ネットビジネス 申請金ビジネス 流出 ソフト Google Maps API アレックス 北川 雅嗣 伊藤塾 office 感染 followmatic 配布 アクセス制限 explorer レビュー 管理ツール 不正送信 Cash on Wordpress MasterCollection せどり DTD 表示 Firefox サイト改ざん PHP バックアップ CS6 株式会社SRシステム 三橋美仁 Diamond Affiliate Masters Program 脆弱性 BUYMA 上位表示 村上省吾 転売大園塾 伊藤虎太郎 詐欺 到達率 サンタ 高額塾 個人情報 特定のメールアドレス エクスチェンジ DOCTYPE SyntaxHighlighter ライオンアフィリエイト CS5 メルマガ配信システム 加工 YouTube Maniax 2017 @PAGES 切抜き IE ビジネス 比較 切り抜き ヤフオク プロファイル ブロック スカイプ 自動化 高速ゲーム 関根塾 スムーズ IBS 宮田麗花 ping 関根義光 ライブチャット 伊藤 虎太郎 小笠原健一 KMS認証 functions.php ネットビジネス大全集 インペリアルゴールド 背景 ざくざく君 クラウド入力機能 リンクシェイカー Baidu ぼかし Line Adobe 加藤 秀吉 ping送信 ECサイト wordpress 復元 人物 秀吉塾天下統一 Tiger-Wing やしろ塾 ウインドウ タイガーウイング 与沢翼 がら空きビジネス エディタ トレンドアフィリエイト getElementById system クラック 管理画面 ネットガレージ css RSS もざ 短縮URLツール 改竄 大西良幸 滑らか ネットショップ ブラクラ MovableTYpe バイマ アクセスアップ スクロール 情報商材 出店料 マイクロソフト インターネットエクスプローラー 株式会社WINGOOD 音量アイコン ブルートフォースアタック カスタマイズ 久積篤史 ツール 賢威 新井浩 山下 エキスパートメール ヤフーショッピング 株式会社ニュース 掲示板 Wordpress Content Slide シャンプー 球体 やしろひろたみ CGI Chrome アイコン

アーカイブ

エステトラブル

このページの先頭へ