指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown

メルです。

先日紹介したこちらのプラグイン Crazy Bone のログを見ていると、
大規模ではありませんが、やはり定期的にブルートフォースアタックを
かけられているようですね~。

ユーザー名をadmin、admなどで決め打ちしてパスワードに総当りを
かけているので被害に会うことはありませんが、そもそも無駄なリソースを
使われている事に変わりはありません。

と言うのは、ツールを使ったアクセスであっても、
その度にWordPressが起動していますので、アクセスの度に負荷がかかります。

例えば、不正アクセスを試みる回数が急増した場合、
無駄にサイトが重くなったり、過度の総当りを仕掛けられれば、
サーバーがダウンする可能性すらあります。

そこで今回紹介するのが、Login LockDown というプラグイン。

○分以内に○回以上ログインに失敗したIPアドレスを○分間ブロックする

と言うような事ができるようになります。
これならbotなどで総当たり攻撃をかけられても、ロックするので、安心です。

 

WordPressプラグイン Login LockDown

Login LockDownは、
ログイン試行回数の制限などができるようになるWordPressプラグイン。
ログイン失敗時のエラーメッセージを隠す事でセキュリティを高める事もできる。

 

Login LockDownのインストール方法

 

管理画面左メニューの、

プラグイン → 新規追加 に移動し、Login LockDownで検索します。

 

Login LockDownを見つけたら「いますぐインストール」をクリック。

インストールが完了したらプラグインを有効にしてください。

 

 

Login LockDownの設定

 

インストールが完了し、有効化したら、

左メニュー → 設定 → Login LockDown をクリック。

 

 

こちらが設定画面、Login LockDown Options

 

 

上図は、
5分間の間に3回ログイン失敗したら、
その失敗したIPアドレスは60分間アクセスブロックします

という設定です。

 

Max Login Retries
ログインを試せる回数の上限

Retry Time Period Restriction
ログイン失敗回数がリセットされるまでの時間

Lockout Length
ログイン制限を受けた場合、次にログインできるようになるまでの時間

Lockout Invalid Usernames
ユーザー名の失敗もログイン制限にカウントするかどうか

Mask Login Errors
ログインエラー時のメッセージをセキュリティの高いものにするか

Currently Locked Out
ログイン制限中のIPアドレスの一覧が表示される

 

どういう設定にしたら良いかわからない方は
上図の設定と同じにするれば良いです。

設定を変更したら「UpdateSettings」ボタンを押して
更新するのを忘れないようにしてください。

 

Mask Login Errorsについて

Mask Login Errorsは、管理画面にログイン失敗した時の
エラーメッセージを隠します。

WordPressの管理画面では、
ログイン失敗した時に表示されるエラーメッセージで
ユーザー名がダメなのか、パスワードがダメなのか、
わかってしまいます。

 

▼ユーザー名が間違っている場合

 

▼ユーザー名は合っているがパスワードが間違っている場合

 

Mask Login ErrorsをYesに設定することで
これを隠す事ができますので、セキュリティが
より強固になりますのでこの機能は有効にする事をお勧めします。

 

 

この投稿は役に立ちましたか? 役に立った 役に立たなかった

 

ネットビジネス速報メールマガジン

 

メルのネットビジネス速報では、悪質高額塾などの被害が拡大しないように
新しい悪質販売者の情報が入り次第、速報でお伝えいたします。

Dreamweaver、Fireworks、PhotoshopなどのTipsやチュートリアルの紹介、
最新SEO情報、その他ネットビジネスに関する情報をいち早く配信しています。

お名前(必須)
メールアドレス(必須)

記事「指定回数以上ログイン失敗したIPに制限をかけるWordPressプラグインLogin LockDown」にコメントを残す

サブコンテンツ

危険な高額塾

タグ

バナー 与沢翼×蝶乃舞 インターネットビジネススクール Windows 7 もざ CS5 転売大園塾 リンクシェイカー 比較 プロファイル アクセス制限 ECサイト Newpost Catch 情報商材 ping送信 ソースコード Favicon モザイク 無料 グラデーション テーマ YouTube Maniax 2017 google wpXサーバー 上位表示 株式会社ニュース エクスプローラー getElementById DOCTYPE Agency Business 原田真 流出 三橋美仁 関根塾 伊藤塾 FTP 掲示板 High Concept Marketing ネットゲーム アクセスアップ SEO プロモーション RMT インフォトップ 81a338 ネットショップ マルウエア フォローマティック 池田純矢 中山秀人 石井匠 レタープレス 大園転売塾 CS6 followmatic ブロック レンタルサーバー ユーチューブマニアクス2017 不正アクセス Youtube PPC スタイルシート HTML4.0 トラフィック 画像 カスタマイズ Line 小笠原健一 Windows 株式会社SRシステム アレックス ドメイン 北川 雅嗣 RSS Includes Pages IE wordpress Google Maps API ネットビジネス コピーボタン document.all .htaccess ビジネス ウイルス 株式会社Free Agent Style Google Maps BUYMA functions.php トレンドアフィリエイト IP tool ぼかし Extension Manager 量産 moza XHTML EC 登録禁止 個人情報流出 自動 感染 新井浩 高速ゲーム 優先順位 特権ビジネス 村上省吾 Thunderbird ソフト バックアップ getElementByTagName Internet Explorer 大園式転売塾 MovableTYpe インペリアルゴールド BBIZ explorer 無料オファー Tiger-Wing 副業術 ブラシ 詐欺 WP ヤフーショッピング Adobe Diamond Affiliate Masters Program ファビコン トレンドキーワード アイコン ネットガレージ 加工 株式会社WINGOOD プラグイン ping メモ アンダーグラウンドアフィリエイトクラブ postpost クラウド入力機能 ロリポップ 人物 IBS android せどり 短縮URLツール ボタン PHP CGI 管理画面 Baidu アンダーグラウンドメソッド スカイプ 権利収入 山下 MT force puzzle クラウド変換 球体 スマホ 伊藤虎太郎 twitter 配布 パズル 与沢翼 office 蝶乃舞 到達率 インターネット SmoothScroll.js ハート マイクロソフト ヤフー 株式会社A-ブログレス 土屋ひろし LinkShaker wp-login.php 大西良幸 ソース スクロール 改ざん セキュリティ 無断送信 関根義光 不労所得の神 改竄 ツイッター 株式会社SRシステム 立体 ツール 切り抜き css 特定のメールアドレス バイドゥー MasterCollection Firefox 秀吉塾天下統一 表示 ブロックポリシー ざくざく君 Chrome DTD iphone Cash on Wordpress クロスアフィリエイト レイアウト崩れ ネットビジネス大全集 音量アイコン SKナレッジ 定型文 秒速で1億円稼ぐ男 インターネットエクスプローラー Wordpress Content Slide がら空きビジネス html 加藤 秀吉 アドセンス ワードプレス 出店料 アフィ匠 バイマ JavaScript やしろ塾 短縮URL エキスパートメール 詐欺組織 個人情報 Yahoo テンプレート アフィリエイト ウインドウ 宮田麗花 ライン 日本語入力変換ソフト 復元 デスクトップ WEB 切抜き 伊藤 虎太郎 百度 株式会社バンザイ KMS認証 レイアウト クラック ブラクラ Login LockDown シャンプー タスクバー 大園麗花 ライブチャット 伊藤 歩 久積篤史 エクスチェンジ KMSpico ネオヒルズアカデミー 自己アフィリ マニュアル @PAGES サンタ アレックス式ネオせどりスクール SyntaxHighlighter 自動化 サイト改ざん 管理ツール ネットビジネス最後の楽園 ムーバブルタイプ フレンドシップメール ブラウザ やしろひろたみ 既得権益 滑らか スムーズ ライオンアフィリエイト タイガーウイング 背景 ブルートフォースアタック system エディタ 脆弱性 自己アフィリエイト 放射線 レビュー 賢威 不正送信 申請金ビジネス 高額塾 メルマガ配信システム FireWorks RSS クリックランキング ヤフオク ランキング Ban Hammer 固定ページ

アーカイブ

エステトラブル

このページの先頭へ