Wordpress | Aoneko Lab

【公式サイト】Kindle Unlimitedを無料体験する

楽天で探す

Yahoo! で探す

Kindle unlimited（30日無料）でSEOの本を読む

お手持ちのスマホ、タブレット、パソコンでいつでも読むことができる、デジタルな本、Kindle Unlimitedは「30日間の無料体験」が利用できます。今回紹介した『いちばんやさしいスマートフォンSEOの教本人気講師が教える検索に強いスマホサイトの作り方』の書籍もKindle にて読むことができます。

Amazonの電子書籍（Kindle Unlimited）
通常月額980円が新規登録なら30日無料で試せます！

漫画や雑誌、ビジネス書などもありますし、対象の書籍なら読み放題。
家で退屈しそうなら、電子書籍がおすすめ！#お家で過ごそう
登録はこちらリンクより⇒https://t.co/lXjX5bm2ZG pic.twitter.com/lHbOhu3q3J

— Aoneko Lab (@blue_cats03) April 10, 2020

Kindle Unlimited無料登録

あお子

本当に無料なの？解約できるの？

あおねこ

はい、大丈夫です。

Kindle Unlimitedの公式HPにはっきり「30日間無料」と記載されています。追加料金は一切かかりません。無料体験できる方の条件としては、これまでにKindle Unlimitedをご利用いただいたことがない方になります。

これまでにKindle Unlimitedをご利用いただいたことがない方は、無料でお試しいただけます。無料体験期間が終了すると、自動的に月額料金プランの料金が請求されます。
(引用：Amazon公式サイト, Kindle Unlimitedについて)

【公式サイト】Kindle Unlimitedを無料体験する

Kindle Unlimited無料登録

あおねこ

30日以内に解約すれば料金はかかりません。

1位：ハイクラスの転職支援サービス【Samurai Job】

　　　 【総合評価】5.0

ハイクラス転職

✔この転職サイトの特徴
独自のグローバルネットワークを持っており世界11カ国に拠点があります。そのため外資系やグローバル企業の転職には強く、キャリアアップでハイクラスな転職を狙うならオススメの転職エージェントです。

得意な業界： 外資系企業、グローバル企業、マネジメント、専門職など
対応エリア：全国
ココが魅力：キャリアアップで高年収求人を狙うなら登録必須です。

2位：マイナビジョブ

【総合評価】4.5

マイナビ

✔この転職サイトの特徴
マイナビジョブは、20代・第二新卒・既卒に特化した転職エージェントで、専任カウンセラーによる個別カウンセリングが充実しています。

得意な業界： 医薬・製薬、IT業界、電気・機械他多数
対応エリア：全国
ココが魅力：マイナビグループの豊富なノウハウを活かし、ニーズに沿った最適なマッチングを実現してくれるエージェントです。

3位：いい就職ドットコム

【総合評価】4.5

いい就職

✔この転職サイトの特徴
新卒や既卒・第二新卒など関係なく、正社員として採用して、しっかりと育成してくれる企業をカウンセラーが親身に紹介してくれます。

得意な業界： 総合的に幅広く対応
対応エリア：全国
ココが魅力：大手から中小企業、スタートアップまで、10,000名を超える採用決定実績

The post WordPressスマートフォンSEOに役立つプラグイン first appeared on Aoneko Lab.

WordPressのログインをSiteGuardで守る方法

Aoneko — Sun, 12 Apr 2020 15:57:28 +0000

読みたい項目にスキップ

WordPressのログインをSiteGuardで守る方法
WordPressの初期設定はセキュリティ的に脆弱である
WordPressにログイン試行制限をかける
SiteGuard WP Pluginでログイン試行制限をかける
SiteGuard WP Pluginで画像認証を設定する
WordPressセキュリティ大全が役立った
Kindle unlimited（30日無料）で『WordPressセキュリティ大全』を読む

WordPressのログインをSiteGuardで守る方法

こんにちは！Aoneko（ @blue_cats03）です。

今回は、WordPressのプラグイン「SiteGuard」を使用して、サイトのログインセキュリティを高める方法を紹介します。

この記事をエントリーした理由の１つにWordPressを狙ったハッカーのサイバー攻撃が多発しているという背景があります。この件に関しての詳しい内容は過去の記事に記載してます。

なお、「SiteGuard WP Plugin」のインストールや初期設定の方法などは別の記事（WordPressのログインURLを守る方法【不正アクセス対策】）に記載しておりますので、「SiteGuard」の導入方法などを知りたい方は、まずはコチラの記事からお読みください。

不正アクセスやWeb改ざんからあなたのWordPressサイトを守る方法を解説。SiteGuard（ワードプレスプラグイン）を導入してサイトのURLを変更しましょう。SiteGuardでは、簡単にお好みのログインURLに変更できます。

WordPressの初期設定はセキュリティ的に脆弱である

そもそも、WordPressの初期設定ではIDとパスワードを入力するだけでログインが可能です。

ハッカーは、IDとパスワードを総当たりで推測するブルートフォース攻撃や流出したパスワードから推測するパスワードリスト攻撃、よく使われるパスワードをリスト化してログインしようとする辞書攻撃などを仕掛けてきます。

このような理由から、WordPressの初期設定のままでは、IDとパスワードの入力だけでログインできてしまうため、ハッキングされるリスクが高いと言えます。

出典：当サイト作成

WordPressの初期設定は脆弱

WordPressにログイン試行制限をかける

上述したようにハッカーは、様々な方法でハッキングしてきますが、不正ログインをしようとする場合、いきなり正しいIDとパスワードを入力することは多くありません。

総当たり攻撃や辞書攻撃、パスワードリスト攻撃を行おうとしても、何回も試してログインしようとするものです。

それらの攻撃を防ぐためには、ログインを試そうとする回数に制限をかけることで対応が可能です。例えば、ログインの試行回数を５回に設定しておけば、５回のうちに正しいIDとパスワードを入力できなければ、そのIPアドレスやブラウザからのログインができなくなる、というような設定です。

ログイン試行回数制限をWordPressに設定するには、プラグインを使うのが最も簡単です。その中でも、「SiteGuard WP Plugin」が日本語に対応しているので、簡単に設定できます。

SiteGuard WP Pluginでログイン試行制限をかける

それでは、日本語に対応している「SiteGuard WP Plugin」を利用してログイン回数制限を設ける方法を解説します。

「SiteGuard WP Plugin」のメニュー内の「ログインロック」をクリックすると、ログイン試行回数制限を設定できます。

出典：当サイト作成

SiteGuardの設定状況画面

何秒間に何回ログインを試みたらロックするか、ということを期間、回数で選択します。
また、ロック時間は、上の条件に当てはまった接続元IPアドレスに対して、どれだけの時間、
ログインを試させないかを選択します。

出典：当サイト作成

SiteGuardのログインロック設定画面

基本的には初期設定のままで問題ないですが、回数を少なくしすぎると、本当の管理者がログインを失敗したときにロックされてしまうので、サイト運営上、使いやすい設定にしておきましょう。

また、ページ上部のON/OFFのボタンは黒くなっているものが選択されている状態です。初期設定でもONになっているのですが、OFFになっている場合は、ONに変更して、「変更を保存」ボタンをクリックします。

「設定を保存しました」と表示されれば設定完了です。

SiteGuard WP Pluginで画像認証を設定する

CAPTCHAとは "Completely Automated Public Turing test to tell Computers and Humans Apart" の略であり、人間とコンピューターを判別するものです。

ログインフォームや、メールフォームの下などに表示される画像の文字を読み取り、入力する
ことによって人間だと判別するものです。

画像認証と呼ばれることも多く、コンピューターによる不正なアクセス対策として有効です。

「SiteGuard WP Plugin」のメニュー内の「画像認証」をクリックすると、ログインページ、コメント投稿に画像認証を追加することができます。

出典：当サイト作成

SiteGuardの設定状況画面

出典：当サイト作成

SiteGuardの画像認証設定画面

「SiteGuard WP Plugin」の初期設定では、画像認証はONになっています。

ログインページのほか、コメントページ、パスワード確認ページ、ユーザー登録ページにも設定することができるので、スパムコメント対策にもなります。

各項目ごとに、ひらがな、英数字、無効と、選択が可能ですが、オススメはひらがなです。

英数字の場合、ID・パスワードがバレてしまった場合、海外の人が手動で不正ログインできてしまいますが、ひらがなにしておくと日本語の分からない外国人には入力できないというメリットがあります。

設定が完了したら、ON・OFFのボタンがONのほうが黒になっているのを確認し、「変更を保存」ボタンをクリックします。

出典：当サイト作成

ログインページの画像認証追加前後

あおねこ

ログイン制限と画像認証を設けることによってサイトのセキュリティが高まります。

【関連記事】様々な方法で、WordPressで作成されたあなたのサイトのセキュリティを強化することができます。別の記事にもセキュリティを強化する方法を記載しておりますので、よかったらコチラも読んでみてください。

WordPressのログインIDをバレなくする方法

WordPressのログインIDと投稿者アーカイブは紐づいているため、初期段階のままだとログインIDはバレバレです。Edit Author Slugのプラグインをインストールすることによって、ログインIDの露出を防ぐことができます。

XSERVERでWordPressのログイン制限をかける方法

XSERVERは管理画面から簡単にID・パスワードによるアクセス制限をかける機能が用意されています。XSERVERの管理画面からWordPress（ワードプレス）サイトのID・パスワードによるアクセス制限をかけるやり方を紹介します。

安全で強いパスワードの設定方法を紹介。パスワードの適切な長さは10桁以上。パスワードの使い回しはNGです。パスワードの保存方法は、LastPass, 1Password, Google Password Managerがオススメです。

WordPressセキュリティ大全が役立った

今回、当サイトのセキュリティを強化する際に「WordPressセキュリティ大全」の本を参照しました。

「パスワードの管理」、「データベースの守り方」、「SSL」、「パスワードの二段階認証」などを具体的に実行するためのやり方がくわしく書かれています。「WordPressセキュリティ大全」のおかげで、サクサクと作業をすることができました。

ユーザーの反響もいい感じです。

本日の業務の締めは「WordPressセキュリティ大全」。主にプラグインの紹介だったけど、基本のセキュリティ対策がまとまっていて一冊あるとありがたい。

これから家に帰って自分のサイトのセキュリティ対策をしよう。
本日もお疲れ様でした！ pic.twitter.com/kUB4fJyHMJ

— なごみ＠Web制作 753DESIGN (@nagomixxxx) December 5, 2019

posted with カエレバ

【電子書籍】Kindle、楽天koboのご購入はコチラから。

posted with ヨメレバ

吉田哲也秀和システム 2019年10月18日

Kindle unlimited（30日無料）で『WordPressセキュリティ大全』を読む

お手持ちのスマホ、タブレット、パソコンでいつでも読むことができる、デジタルな本、Kindle Unlimitedは「30日間の無料体験」が利用できます。

Amazonの電子書籍（Kindle Unlimited）
通常月額980円が新規登録なら30日無料で試せます！

漫画や雑誌、ビジネス書などもありますし、対象の書籍なら読み放題。
家で退屈しそうなら、電子書籍がおすすめ！#お家で過ごそう
登録はこちらリンクより⇒https://t.co/lXjX5bm2ZG pic.twitter.com/lHbOhu3q3J

— Aoneko Lab (@blue_cats03) April 10, 2020

今回紹介した『WordPressセキュリティ大全』もKindle にて読むことができます。

【公式サイト】Kindle Unlimitedを無料体験する

ごりら君

本当に無料なの？解約できるの？

あおねこ

はい、大丈夫です。

これまでにKindle Unlimitedをご利用いただいたことがない方は、無料でお試しいただけます。無料体験期間が終了すると、自動的に月額料金プランの料金が請求されます。

（引用：Amazon公式サイト, Kindle Unlimitedについて）

【公式サイト】Kindle Unlimitedを無料体験する

あおねこ

30日以内に解約すれば料金はかかりません。

The post WordPressのログインをSiteGuardで守る方法 first appeared on Aoneko Lab.

XSERVERでWordPressのログイン制限をかける方法

Aoneko — Sun, 12 Apr 2020 02:58:10 +0000

読みたい項目にスキップ

エックスサーバーからワードプレスのログイン制限をかける方法
サーバー機能を利用してログイン画面の制限をかける方法
セキュリティに強いサーバーはエックスサーバーで決まり
WordPressセキュリティ大全が役立った
Kindle unlimited（30日無料）で『WordPressセキュリティ大全』を読む

エックスサーバーからワードプレスのログイン制限をかける方法

こんにちは！Aoneko（ @blue_cats03）です。

今回は、XSERVERからWordPressで作ったサイトのログイン制限をかける方法を紹介します。

このような理由から、今回の記事では、あなたのWordPressサイトのセキュリティを強化する１つの方法として、エックスサーバーの管理画面からID・パスワードによるアクセス制限をかけるやり方を紹介します。

以前エントリーした「WordPressのログインURLを守る方法」の記事と合わせてセキュリティ対策を行うことで、ログイン認証が二重になり、あなたのサイトのセキュリティはかなり強くなるはずです。

なお、XSERVERできちんとセキュリティ対策を行えば、ハッキングされる確率はグッと下がります。また、XSERVERはサーバーのメンテナンスやWordPressを動かすのに必要なPHPやMySqlのバージョンアップも定期的にしてくれるので、安定感と安心感を含めてコストパフォーマンスは抜群だと思います。

【公式サイト】エックスサーバー

サーバー機能を利用してログイン画面の制限をかける方法

XSERVERは、管理画面から簡単にID・パスワードによるアクセス制限をかける機能が用意されています。

まずは、管理画面にアクセスして該当するドメインを選択します。そして、アクセス制限の箇所をクリックして、WordPressのフォルダの中の「wp-admin」の「ユーザー設定」をクリックします。

出典：当サイト作成

アクセス制限をクリック

出典：当サイト作成

「wp-admin」の「ユーザー設定」をクリック

ユーザーIDとパスワードを設定する画面にてお好きな文字列を入力し、「確認画面に進む」をクリックします。

出典：当サイト作成

アクセス制限設定画面

「確認画面に進む」をクリックした後、ユーザー設定が完了されましたと表示されます。

その次に、アクセス制限設定の中のフォルダ一覧に戻り、wp-adminフォルダをONにチェックを入れ、「設定する」をクリックします。

出典：当サイト作成

wp-adminフォルダをONにする

これで設定は完了です。

設定が正しく行われているかWordPressの管理画面を表示して、確認してみましょう。

あなたのサイトのURLの最後に「wp-admin/」と入れてEnterを押してみてください。そうすると、以下のようなパスワード入力画面が表示されます。

出典：当サイト作成

パスワード入力画面

また、ログインURLからログインする際には、WordPressのログインID・パスワードを入力した後
に、ベーシック認証のID・パスワードを求められるようになります。

あおねこ

これで設定は完了です。

2回パスワードを入力するというのは手間に思うかもしれません。
ただ、これによりWordPress自体のID・パスワードが万一流出してしまっても、ベーシック認証のID・パスワードが流出していなければ、管理画面にアクセスされません。このように二段階で保護を行うことによって、あなたのサイトのセキュリティは強くなります。

安全と更新のしやすさは、どちらを優先するべきか判断が難しいところですが、ID・パスワードを入れる程度でしたら、安全性を優先させて良いのではないでしょうか。

WordPressのログインIDをバレなくする方法

WordPressのログインをSiteGuardで守る方法

WordPressのプラグイン「SiteGuard WP Plugin」を使用して、サイトのログインセキュリティを高める方法を紹介します。具体的には「SiteGuard 」を利用してログイン回数制限を設けます。また、「画像認証」を行うことでセキュリティが高まります。

セキュリティに強いサーバーはエックスサーバーで決まり

エックスサーバーはセキュリティに強いので、他のサーバーから乗り換えるユーザーも多くいます。大切なあなたのサイトを守る手段として、キュリティの強いサーバーを選ぶようにしましょう。中でも、セキュリティに強く、安定した実績のあるエックスサーバーがおすすめです。

さてこの夜からボチボチWordPressで自分のブログサイト、ママスターのWeb制作にとりかかる。
今後の事を考えセキュリティ万全のため、やっぱりxserverに引っ越します。安いしね！
なんかお名前.comのレンタルサーバーだとどんなにやってもweb認証が上手くいかなかったんだよね。

— khryssa@パラレルワーカー始動！ (@Khryssa_Lyn) June 8, 2019

XSERVERよく見たら、WordPressのセキュリティ対策やってくれてるんですね👀

・海外からのアクセスでログ員画面へのアクセスを拒否(デフォルト有効)
・パスワード総当たり攻撃で自動ロック(デフォルト有効)

これだけでも初心者にとってはありがたいです👏 pic.twitter.com/LaE8ohO8g1

— ぐーぐーぺこりんこ@食べるの専門㌠ (@gugupeco999) December 15, 2018

【公式サイト】セキュリティに強いエックスサーバー

WordPressセキュリティ大全が役立った

今回、当サイトのセキュリティを強化する際に「WordPressセキュリティ大全」の本を参照しました。

ユーザーの反響もいい感じです。

本日の業務の締めは「WordPressセキュリティ大全」。主にプラグインの紹介だったけど、基本のセキュリティ対策がまとまっていて一冊あるとありがたい。

これから家に帰って自分のサイトのセキュリティ対策をしよう。
本日もお疲れ様でした！ pic.twitter.com/kUB4fJyHMJ

— なごみ＠Web制作 753DESIGN (@nagomixxxx) December 5, 2019

posted with カエレバ

【電子書籍】Kindle、楽天koboのご購入はコチラから。

posted with ヨメレバ

吉田哲也秀和システム 2019年10月18日

Kindle unlimited（30日無料）で『WordPressセキュリティ大全』を読む

お手持ちのスマホ、タブレット、パソコンでいつでも読むことができる、デジタルな本、Kindle Unlimitedは「30日間の無料体験」が利用できます。

Amazonの電子書籍（Kindle Unlimited）
通常月額980円が新規登録なら30日無料で試せます！

漫画や雑誌、ビジネス書などもありますし、対象の書籍なら読み放題。
家で退屈しそうなら、電子書籍がおすすめ！#お家で過ごそう
登録はこちらリンクより⇒https://t.co/lXjX5bm2ZG pic.twitter.com/lHbOhu3q3J

— Aoneko Lab (@blue_cats03) April 10, 2020

今回紹介した『WordPressセキュリティ大全』もKindle にて読むことができます。

【公式サイト】Kindle Unlimitedを無料体験する

ごりら君

本当に無料なの？解約できるの？

あおねこ

はい、大丈夫です。

これまでにKindle Unlimitedをご利用いただいたことがない方は、無料でお試しいただけます。無料体験期間が終了すると、自動的に月額料金プランの料金が請求されます。

（引用：Amazon公式サイト, Kindle Unlimitedについて）

【公式サイト】Kindle Unlimitedを無料体験する

あおねこ

30日以内に解約すれば料金はかかりません。

The post XSERVERでWordPressのログイン制限をかける方法 first appeared on Aoneko Lab.

WordPressのログインIDをバレなくする方法

Aoneko — Sat, 11 Apr 2020 14:47:39 +0000

読みたい項目にスキップ

WordPressのログインIDをバレなくする方法【不正アクセス対策】
あなたのワードプレス・ログインIDは丸裸です
Edit Author Slugで投稿者アーカイブの表示を変更する
ワードプレスのセキュリティを強化するための関連記事
WordPressセキュリティ大全が役立った
Kindle unlimited（30日無料）で『WordPressセキュリティ大全』を読む

WordPressのログインIDをバレなくする方法【不正アクセス対策】

こんにちは！Aoneko（ @blue_cats03）です。

今回は、WordPressで作ったあなたのサイトのIDをバレなくする方法を紹介します。

このような理由から、今回の記事ではあなたのWordPressサイトのセキュリティを強化する１つの方法として、サイトのIDを他の人にバレなくするやり方を紹介します。

あなたのワードプレス・ログインIDは丸裸です

実は、WordPressの初期設定では、あなたのログインIDが丸見えになっています。

あなたのサイトのURLの最後に「/?author=1」と入れてEnterを押してみてください。

そうすると、下図のようにURLの末尾にログインIDと同様の文字列が表示されているのがわかるかと思います。

出典：当サイト作成

URL末尾にログインIDと同様の文字列が表示される

投稿者アーカイブは、WordPressログイン画面のIDに紐づいているため、初期段階のままだとあなたのログインIDはバレバレなのです。もしハッカーがあなたのログインパスワードを把握した場合、あなたの大切なサイトは改ざんされてしまうことになります。

出典：当サイト作成

WordPressログイン画面

あおねこ

初期状態のままだとセキュリティ上、かなり危ういです。

利用するテンプレート（テーマ）によっても異なりますが、「各投稿の投稿者名」、「投稿ごとのアーカイブ」などから特定が可能なのです。

上記のようにサイト上でもIDが分かりますし、その他にも投稿者名がIDのままになっていると、HTMLソース上にも記載されてしまっているので、「投稿者名=ID」を早急に変更することをお勧めします。

Edit Author Slugで投稿者アーカイブの表示を変更する

上記のとおり、WordPressの初期設定のままですと、セキュリティ上かなり危ういです。

そこで、投稿者のURLをユーザー名とは別のものに変えることのできるプラグイン「Edit Author Slug」を導入することをお勧めします。

「Edit Author Slug」のインストール方法は、WordPressのプラグイン設定画面から新規追加をクリックします。

次に、画面右上の検索枠に「Edit Author Slug」と入力します。

そうすると、候補のプラグインが表示されるので、「Edit Author Slug」の「今すぐインストール」をクリックします。

出典：当サイト作成

Edit Author Slugのインストール手順（その１）

「今すぐインストール」をクリックすると、インストール中と表示されるので完了するまで待ちます。

インストールが完了すると「インストール中」から「有効化」にボタンが変わるので、「有効化」ボタンをクリックします。

有効化が完了すると下図のようにプラグイン一覧画面に、「Edit Author Slug」が反映されます。

出典：当サイト作成

Edit Author Slugのインストール手順（その２）

「Edit Author Slug」が有効化されたら、WordPress管理画面の「ユーザー＞あなたのプロフィール」をクリックします。そうすると下の方に「Edit Author Slug」セクションが出てくるので、「カスタム設定」を選択して、好きな文字列を入れて「プロフィールを更新」します。

出典：当サイト作成

Edit Author Slugの投稿者スラッグ画面

「プロフィールを更新」したら、もう一度あなたのサイトのURLの最後に「/?author=1」と入れてEnterを押してみてください。先ほど設定した文字列がURLに出てくることを確認します。

これで少なくとも、「?author=1」でログインIDがバレることはなくなりました。

このように投稿者のスラッグを変更することで、ユーザーIDを隠すことはできますが、投稿者ごとの一覧を出す必要がなければ、投稿者アーカイブを無効化するといった方法もあります。

複数のライターが投稿するようなポータルサイトなどではなく、一人の投稿者が管理しているような場合は、投稿者アーカイブの無効化も選択肢の１つとして考えてみてください。

投稿者アーカイブを無効化するには「functions.php」というWordPressの機能記載ファイルにコードを入力する必要があります。

「投稿者アーカイブ　無効化」などのキーワードでGoogle検索をすると「functions.php」のカスタマイズ方法が出てきます。

ワードプレスのセキュリティを強化するための関連記事

今回は、WordPressで作ったサイトのIDをバレなくする方法を紹介しましたが、同時にログインURLを変更すると、あなたのサイトのセキュリティはさらに強化します。

様々な方法で、WordPressで作成されたあなたのサイトのセキュリティを強化することができます。別の記事にもセキュリティを強化する方法を記載しておりますので、よかったらコチラも読んでみてください。

XSERVERでWordPressのログイン制限をかける方法

WordPressのログインをSiteGuardで守る方法

WordPressセキュリティ大全が役立った

今回、当サイトのセキュリティを強化する際に「WordPressセキュリティ大全」の本を参照しました。

ユーザーの反響もいい感じです。

本日の業務の締めは「WordPressセキュリティ大全」。主にプラグインの紹介だったけど、基本のセキュリティ対策がまとまっていて一冊あるとありがたい。

これから家に帰って自分のサイトのセキュリティ対策をしよう。
本日もお疲れ様でした！ pic.twitter.com/kUB4fJyHMJ

— なごみ＠Web制作 753DESIGN (@nagomixxxx) December 5, 2019

posted with カエレバ

【電子書籍】Kindle、楽天koboのご購入はコチラから。

XSERVERでWordPressのログイン制限をかける方法

posted with ヨメレバ

吉田哲也秀和システム 2019年10月18日

Kindle unlimited（30日無料）で『WordPressセキュリティ大全』を読む

お手持ちのスマホ、タブレット、パソコンでいつでも読むことができる、デジタルな本、Kindle Unlimitedは「30日間の無料体験」が利用できます。

Amazonの電子書籍（Kindle Unlimited）
通常月額980円が新規登録なら30日無料で試せます！

漫画や雑誌、ビジネス書などもありますし、対象の書籍なら読み放題。
家で退屈しそうなら、電子書籍がおすすめ！#お家で過ごそう
登録はこちらリンクより⇒https://t.co/lXjX5bm2ZG pic.twitter.com/lHbOhu3q3J

— Aoneko Lab (@blue_cats03) April 10, 2020

今回紹介した『WordPressセキュリティ大全』もKindle にて読むことができます。

【公式サイト】Kindle Unlimitedを無料体験する

ごりら君

本当に無料なの？解約できるの？

あおねこ

はい、大丈夫です。

これまでにKindle Unlimitedをご利用いただいたことがない方は、無料でお試しいただけます。無料体験期間が終了すると、自動的に月額料金プランの料金が請求されます。

（引用：Amazon公式サイト, Kindle Unlimitedについて）

【公式サイト】Kindle Unlimitedを無料体験する

あおねこ

30日以内に解約すれば料金はかかりません。

The post WordPressのログインIDをバレなくする方法 first appeared on Aoneko Lab.

WordPressのログインURLを守る方法【不正アクセス対策】

Aoneko — Sat, 11 Apr 2020 09:54:48 +0000

読みたい項目にスキップ

WordPressのログインURLを守る方法【不正アクセス対策】
まずはSiteGuard（ワードプレスプラグイン）を導入すること
SiteGuardでサイトURLを変更する
SiteGuardで管理ページアクセスを制限する
WordPressセキュリティ大全が役立った
Kindle unlimited（30日無料）で『WordPressセキュリティ大全』を読む

WordPressのログインURLを守る方法【不正アクセス対策】

こんにちは！Aoneko（ @blue_cats03）です。

今回は、WordPressで作ったサイトのセキュリティを強化する記事です。

ブログやアフィリエイトなどを運営している私の周りのコミュニティでは、不正アクセスやWeb改ざんなどをされた方が何人かいます。

統計データから言えば、日本の場合、10秒に1人の割合でサイバー攻撃の被害を受けている人がいます。

【サイバー攻撃統計情報】
・（全世界）年間被害者数：378,000,000人
・（全世界）１日あたりの被害者数：1,000,000人
・（日本）年間被害者数：4,000,000人
・（日本）１日あたりの被害者数：10,000人
引用：Norton Report

あおねこ

予想していた以上にサイバー攻撃の被害者は多いですね。。

また、WordPressの市場シェアは全ウェブサイトの35%を占めているため、ハッカーはWordPressのサイトのみを狙って不正アクセスを試みる場合が多いようです。

出典：当サイト作成

WordPressの市場シェア

この状況を知った筆者は至急、当サイト（Aoneko Lab）のセキュリティを強化することにしました。

まずはSiteGuard（ワードプレスプラグイン）を導入すること

WordPressのセキュリティプラグインの中には、ログインURLを変更できるプラグインがあります。それが、「SiteGuard」です。

「SiteGuard」は、セキュリティ機能も付いていて、日本語に対応しているプラグインなので、非常に使いやすいです。

SiteGuardのインストール方法

WordPressのプラグイン設定画面から新規追加をクリックします。

次に、画面右上の検索枠に「SiteGuard」と入力します。

そうすると、候補のプラグインが表示されるので、「SiteGuard WP Plugin（下図の赤枠）」の「今すぐインストール」をクリックします。

※当サイトは既にインストール済みだったため、下図は「有効」になっています。

出典：当サイト作成

SiteGuardのインストール手順

「今すぐインストール」をクリックすると、インストール中と表示されるので完了するまで待ちます。

インストールが完了すると「インストール中」から「有効化」にボタンが変わるので、「有効化」ボタンをクリックします。

有効化が完了すると下図のようにプラグイン一覧画面に、「SiteGuard WP Plugin（下図の赤枠）」が反映されます。

出典：当サイト作成

プラグイン一覧画面

SiteGuardでサイトURLを変更する

「SiteGuard WP Plugin」は有効化した時点でサイトのログインURLが変更します。

有効化した後に表示されるメッセージの新しいログインページURLをクリックしてブックマークしておきましょう。

初期設定では、「login_10736」のような、「login_」にランダムの5桁の数字を追加したものになります。

なお、このURLは後で変更することができます。

ログインURLの変更方法

有効化完了後、WordPress管理画面の左メニューのSiteGuardをクリックすると設定状況が確認できます。

出典：当サイト作成

SiteGuardのダッシュボード

ログインURLを変更したい場合は、SiteGuardのダッシュボードの「ログインページ変更」をクリックします。

お好きなログインURLを入力して変更を保存すると、お好みのURLに変更できます。

その際、なるべくセキュリティの高いログインURLを使用するようにしましょう。

【セキュリティの高いログインURLの作り方】
・できる限り多くの文字を使用する
・数字や記号を組み合わせる
・名前や誕生日のような個人情報は使わない
・地名や辞書にある単語は使わない

別途、「安全で強いパスワードの設定方法」という記事も書いておりますので、よかったらこちらも併せて読んでみてください。

出典：当サイト作成

SiteGuard：URLの変更

SiteGuardで管理ページアクセスを制限する

上記で解説したとおり、お好きなログインURLに変更できましたか？

「SiteGuard WP Plugin」では、ログインURLを変更した後に１つだけ気を付けてほしい点があります。

このプラグイン「SiteGuard」では、WordPressの仕様により、「https://【当該URL】/wp-admin」にアクセスしようとすると、ログインURLに自動的にリダイレクトしてしまうようになっています。
すなわち、せっかく新たにご設定していただいたURLなのに、そこに飛ばされてしまうのです。それではログインURLを変えた意味がないですよね。

この状態のままだとハッキングされてしまうリスクがまだまだ高いので、「SiteGuard WP Plugin」上で追加の設定をすることが必要です。

では、その追加の設定はどのように行うのか？

さっそくそのやり方を説明します。

「SiteGuard WP Plugin」ダッシュボードの「管理ページアクセス制限」をクリックします。

出典：当サイト作成

SiteGuardのダッシュボード

出典：当サイト作成

SiteGuardの管理ページアクセス制限

初期設定の場合、ON/OFFのボタンがOFFになっていますので、ONをクリックして「変更の保存」を押します。

そうすることにより、24時間以内にログインしたことのない接続元IPアドレスからはログインURLへのリダイレクトが行われなくなります。

試しに、違うIPアドレスの端末から、当サイトにアクセスしてみました。すると下図のようなエラー画面が表示されました。

出典：当サイト作成

エラー画面の様子

あおねこ

これなら安心ですね！

なお、違うIPアドレスで動作を確認するためには、VPNを使ったり、別の場所に移動して確認することもできますが、スマートフォンのWifiをオフにして、携帯電話回線経由で確認することもできます。チェックをする際、このやり方が簡単なのでオススメです。

「SiteGuard WP Plugin」は、ログインページURL変更機能以外にも、色々なセキュリティ機能があります。
初期設定でONになっているものは、デフォルトのとおり、そのまま有効にしておくのが良いと思います。

WordPressのログインIDをバレなくする方法

WordPressのログインをSiteGuardで守る方法

WordPressセキュリティ大全が役立った

今回、当サイトのセキュリティを強化する際に「WordPressセキュリティ大全」の本を参照しました。

ユーザーの反響もいい感じです。

本日の業務の締めは「WordPressセキュリティ大全」。主にプラグインの紹介だったけど、基本のセキュリティ対策がまとまっていて一冊あるとありがたい。

これから家に帰って自分のサイトのセキュリティ対策をしよう。
本日もお疲れ様でした！ pic.twitter.com/kUB4fJyHMJ

— なごみ＠Web制作 753DESIGN (@nagomixxxx) December 5, 2019

posted with カエレバ

【電子書籍】Kindle、楽天koboのご購入はコチラから。