『SiteGuard WP』でセキュリティ対策・強化しよう

ワードプレスは、自分のブログやサイトを自由にカスタマイズすることができる便利なソフトですが、初期設定の状態だと実はセキュリティがあまり強くありません。

しかし、プラグイン『SiteGuard WP』を使うことで、セキュリティ対策・強化ができます。

初期状態の確認をしながらインストール → 各項目の設定をすることで、セキュリティ強化を目指しましょう。

　　【主な機能】
・ログインページURL（/wp-login.php）を変更する
・管理画面（/wp-admin/）への不正アクセスを防ぐ
・スパムを防ぐ

【初期状態のログインURL】は、後ろに「/wp-login.php」「/wp-admin/」を付けると、第三者が簡単にログインページに行けますので、早く設定変更したほうが安全です。

現状確認から、スタートしましょう♪

　初期状態の確認
『SiteGuard』有効化 → 自動的に変更される
「/login_○○○○○」を変更する
『ダッシュボード』の確認・設定
設定終了

　初期状態の確認

皆さんのブログ、サイトのURL【https://ドメイン名】の後ろに「/wp-login.php」「/wp-admin/」を付けてアクセスしてみてください。

https://ドメイン名/wp-login.php
https://ドメイン名/wp-admin/

ログイン画面が出てくると思いますが、関係の無い第三者であっても入力すれば、外部からアクセスすることが出来てしまう状態です。

さらにユーザー名とパスワードが特定されてしまうと、第三者が自由に出入りしてイタズラできる状況になってしまいます。

「/wp-login.php」部分を、「自分で決めた任意の文字列」に変更してセキュリティ強化ができます。

『SiteGuard』有効化 → 自動的に変更される

『SiteGuard WP Plugin』をインストールして有効化すると、自動的にログインページURLが変更されて、「/wp-login.php」部分が

「/login_○○○○○」（５ケタの数字）に変更されますので、メモったり、ページをブックマークに登録しておいてください。

　【操作手順】
　　管理画面 → プラグイン → 新規追加 →

　『SiteGuard WP Plugin』を検索・インストール → 有効化

「/login_○○○○○」部分は、後で「自分で決めた任意の文字列」に変更してセキュリティ強化できます。

あと、【画像認証】も同時追加されてますので、ログインするのに「文字入力」が必要になります。

【画像認証】の「ON ⇔ OFF」設定は、後で選択できます。

管理画面に『SiteGuard』の項目が増えてますので、そこで５ケタの数字の確認や、文字列の変更ができます。

管理画面 → SiteGuard → ログインページ変更

数字のままだと簡単にバレてしまうので、四角の枠の中に「自分で決めた任意の文字列」を入力し、☑チェックを入れたら[変更を保存]してください。

これで、【新しいログインページ名】ができました♪

新しいログインページを変更保存すると、登録しているメールアドレスに「お知らせメール」が届きます。

文字列は、長くて複雑なほうがセキュリティ的に安全です。

新しいログインURLに変更しておくと、他者が外部から不正アクセスを試みて【https:// ドメイン名/wp-admin/】を入力した場合に「404エラー」となり、不正アクセスを防御できます。

『ダッシュボード』の確認・設定

機能がたくさんありますので、順番に確認してゆきます。

下の画像は僕自身の設定ですが、皆さんの動作環境に合わせて設定してください。

項目、多っ！　頑張りましょう。。。

管理ページアクセス制限

ログインしていない接続元から【https://ドメイン名/wp-admin/】へアクセスがあった場合に、アクセスできないようになります。（404エラー表示）

しかし、自分にとっても不都合な点があって『24時間以上ログインしていない接続元は順次削除されてしまう』という機能があるため、僕は「OFF」にしています。