指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

サブコンテンツ

危険な高額塾

タグ

転売大園塾 ボタン 無料オファー 既得権益 Cash on Wordpress アレックス式ネオせどりスクール 個人情報流出 ping送信 @PAGES フレンドシップメール ユーチューブマニアクス2017 株式会社ニュース wp-login.php Adobe android 与沢翼 メモ ワードプレス ネットビジネス最後の楽園 Firefox ムーバブルタイプ MovableTYpe 画像 CS6 ブロック スマホ 改竄 関根義光 掲示板 CS5 Line 副業術 メルマガ配信システム エディタ 三橋美仁 マルウエア 賢威 不労所得の神 WP ぼかし デスクトップ 短縮URLツール スカイプ エクスチェンジ Yahoo ツイッター 詐欺 RSS テンプレート 株式会社SRシステム 情報商材 サイト改ざん ネットビジネス レイアウト崩れ YouTube Maniax 2017 Diamond Affiliate Masters Program 無断送信 クラック SyntaxHighlighter ソース 株式会社Free Agent Style Google Maps API インフォトップ 切り抜き IBS functions.php 加藤 秀吉 Tiger-Wing PHP document.all アドセンス バックアップ 81a338 クラウド入力機能 バイドゥー バイマ 高速ゲーム アレックス プロファイル FireWorks ping スクロール Wordpress Content Slide エクスプローラー レタープレス ブロックポリシー tool Google Maps PPC ロリポップ SEO やしろひろたみ ネットショップ Baidu ブラクラ タスクバー 秒速で1億円稼ぐ男 マイクロソフト DOCTYPE 球体 アクセスアップ アイコン Newpost Catch ブラシ Chrome Login LockDown ウインドウ 秀吉塾天下統一 表示 背景 ECサイト アンダーグラウンドアフィリエイトクラブ office HTML4.0 ざくざく君 到達率 切抜き 北川 雅嗣 followmatic 固定ページ 自動 与沢翼×蝶乃舞 インターネットビジネススクール wpXサーバー 不正送信 アフィ匠 流出 wordpress 復元 ライオンアフィリエイト Ban Hammer EC 大園麗花 マニュアル Extension Manager ランキング 個人情報 特権ビジネス コピーボタン 管理画面 html ツール もざ せどり クリックランキング IE インペリアルゴールド 山下 インターネット XHTML 株式会社バンザイ force puzzle トレンドアフィリエイト レンタルサーバー Internet Explorer Thunderbird 量産 スムーズ 大西良幸 High Concept Marketing 管理ツール トラフィック パズル 株式会社A-ブログレス MasterCollection アクセス制限 セキュリティ 出店料 ヤフーショッピング フォローマティック ソースコード 池田純矢 KMSpico インターネットエクスプローラー レイアウト ネットゲーム BBIZ アフィリエイト google 申請金ビジネス 株式会社WINGOOD 改ざん 新井浩 人物 滑らか ライン モザイク 伊藤 歩 moza 大園式転売塾 音量アイコン MT カスタマイズ ネットガレージ 久積篤史 KMS認証 LinkShaker レビュー 高額塾 プロモーション FTP テーマ RMT がら空きビジネス css グラデーション 定型文 ネオヒルズアカデミー 短縮URL Agency Business twitter 大園転売塾 やしろ塾 登録禁止 ソフト 村上省吾 中山秀人 自己アフィリ 自己アフィリエイト バナー 小笠原健一 getElementById 不正アクセス RSS Includes Pages ブルートフォースアタック タイガーウイング system DTD ネットビジネス大全集 ヤフオク 日本語入力変換ソフト 伊藤塾 サンタ BUYMA IP 上位表示 スタイルシート 比較 土屋ひろし 配布 石井匠 リンクシェイカー 伊藤虎太郎 ファビコン エキスパートメール 蝶乃舞 特定のメールアドレス explorer 宮田麗花 ウイルス 百度 .htaccess 無料 WEB 伊藤 虎太郎 関根塾 ライブチャット 感染 詐欺組織 自動化 プラグイン クロスアフィリエイト 権利収入 ヤフー Youtube Favicon ビジネス クラウド変換 ブラウザ Windows Windows 7 ドメイン postpost getElementByTagName 優先順位 立体 SKナレッジ 放射線 ハート 株式会社SRシステム アンダーグラウンドメソッド 脆弱性 JavaScript 原田真 iphone トレンドキーワード 加工 SmoothScroll.js シャンプー CGI

アーカイブ

エステトラブル

このページの先頭へ