WordPress設定

ワードプレスのセキュリティ対策/ブログが第三者に狙われてた。

私は、セキュリティの事は、気にしないでブログを始めたので、1ヵ月半位は、セキュリティ対策もしてませんでしたが、ふと疑問に思いまして、ハッカーってブログ位なら、簡単にハッキング位は、出来るのかなと思いまして、調べてみると、沢山セキュリティの事が出てくる訳です。やれログイン履歴がどうだとか、IDがバレてるとか、はぁ?ですよね。

 

ネットで良く調べると、最初に、決めたワードプレスのIDは簡単に、バレるみたいです。

 

怖いですよね。

 

その対策に、オススメのプラグインを、見つけたので入れた訳です。そしたら!導入した数日後に、ログイン履歴に、第三者のIPアドレスが、残ってるのです。IPアドレスですから住所ですよね、「なんだ!こいつわ!」ですよ。しかも同じ日に、二人もお越し下さいまして。(笑)IPは晒しはしませんが、本当に、解りますのでご注意ください。私みたいなもんには、訪問者は絶対解りませんからご安心下さいね。

 

この記事では、ワードプレスのセキュリティ対策、プラグインを紹介します。

 

セキュリティ対策プラグイン

 

Edit Author Slug

「Edit Author Slug」簡単に説明すると、ワードプレスのIDを、第三者に、判らなくするプラグインです。

 

プラグインをインストールして下さい。

 

Edit Author Slugの設定をクリックして下さい。

 

投稿者ベースのピンク枠に、ワードプレスのID以外の適当な名を入れます。

 

ここでは、IDが解る方法は、お伝えしませんが、IDが本来、出てくるURLピンク〇の部分を偽装します。

 

https://mini-m/○○○/○○○👈このピンク色の部分を決めます。

設定の保存をクリックして完了させます。

 

「ユーザー」➡「あなたのプロフィール」を選択クリックして下さい。

この画面の一番下に、スクロールします。

Edit Author Slugプラグインをインストールしたので、新たに、設定する項目が増えます。一番下の「カスタム」を選択しピンク枠に、適当な名を入れます。

 

ここでは、IDが解る方法は、お伝えしませんが、IDが本来出てくるのを偽装します。ピンク〇の部分を偽装設定です。

https://mini-m/○○○/○○○👈このピンク色の部分を決めます。

「プロフィールを更新」をクリックして完了です。

これで第三者からは、ワードプレスのIDが解らなくなります。

 

SiteGuard WP Plugin

私のブログは、開設して数ヶ月経ってますから、IDがバレていたはずですから、ログインページを解らなくする、プラグインもインストールしました。二重セキュリティ対策です。

 

「SiteGuard WP Plugin」プラグインを簡単に説明すると、本来ワードプレスにログインするには、ログインURLが存在してます。そのログインURLを変えてしまうプラグインです。もしも第三者がログインページにURLを入れても、「No404 Not Found」と表示されます。そして、ログイン履歴も記録出来ますので優秀です。

「SiteGuard WP Plugin」をインストールし有効にします。

左サイドメニューから、「SiteGuard 」をクリックします。

基本設定はデフォルトが多いので、肝心な項目だけの説明になります。

「ログインページ変更」の設定

ピンク枠の中に変更する、ログインURLを決めます。

※注意、この中に決めたURLは、メモして忘れない様にして下さい。変更後、登録メールに、変更URLが届きますが、ブラウザのお気に入りに入れておいても、予期せぬ出来事で、解らなくなった場合は、ワードプレスにログインできません。

※最終手段で、設定したURLが契約サーバーにて解りますので、記載しておきます。

エックスサーバーの場合、サーバーパネルにログイン➡「.htaccess編集」➡「ドメインの選択」➡「.htaccess編集」の中にある下記のピンクの〇の部分が設定したURLになります。

「RewriteRule ^○○○○○○(.*)$ wp-login.」

 

「画面認証」設定

プラグインを入れると、ログインページ等に、文字認証も使える様になります。この選択は好みで決めて下さい。

その他の設定も、好みで決めて下さい。

 

「ログイン履歴」

簡単に説明しますと、重要なのは、ログイン履歴に残るIPアドレス、自分以外のIPアドレスがある場合、ログインを使用してた履歴が残ります。そしてピンク枠の失敗となります。

 

第三者の、IPアドレスがある場合は、メモ帳等に、記録しておきましょう。証拠となりますから。

まとめ

ブログもネットの世界ですので、セキュリティ対策は重要だと感じました。皆様も、十分にお気を付け下さい。

 

-WordPress設定

Copyright© miniのミニマリストブログ , 2019 All Rights Reserved.