WordPressで2つ目のログインパスワードを作るセキュリティプラグイン「Stealth Login Page」

公開日: 更新日: セキュリティ
Knowledge Base Wordpress セキュリティ




Wordpressは

  1. 導入が他のCMSツールと比べて比較的簡単にできる
  2. レンタルサーバーなどでワンタッチインストールできるところが多い
  3. 拡張機能であるプラグインが豊富にリリースされ、ほぼ無料で使える
  4. 見た目を決定するテーマが豊富にリリースされ、ほぼ無料で使える
  5. プラグインやテーマが母国語に対応(翻訳に対応)している

といった点から大変人気のあるCMSブログプログラムで、今や「これもWordpress?」と見ない日はないほど世界中で利用されています。

反面、世界中で利用されている=CMSの泣き所「ファイルやディレクトリの構造が共通」なので、分かる人なら内部がどういう風になっているのか?ユーザー名は何なのか?などが簡単に類推できてしまうのも確かで、適当にユーザー名やパスワードをバンバン送信して不正ログインしようとするブルートフォース攻撃などの対象になってしまい、サーバーに過大な負荷がかかることでサーバー停止となったり、サイト閉鎖となるなんてことにもなりかねません。

ちなみにWordpressのサイトかどうかを知るには

で紹介している方法で確認したり
「http://www.サイトurl/wp-login.php」
という共通のログインページURLを入力して試してみれば一発で「このサイトはWordpressで作成されている」ことが判別されてしまいます。

対策としては.htaccessで対象のIPアドレスをブロックしたりWp-Banなどのアクセス制限プラグインで対処したりするのですが、不正にログイン成功されてサイトを壊されては元も子もありません。

また、Wordpressのセキュリティ関係のプラグインでよく使われるログインURLの偽装(別のURLにする)を行うと、設定を誤ったり使っているセキュリティ系プラグインの削除をした際などに不具合が発生してログイン画面が表示できなくなるというトラブルも発生しかねません。

ログイン方法をより面倒にすれば不正は防げる

より安全に不正ログインを解消する対策として有効なのは、いつものログイン画面にもう一つ認証を加えることです。

単純に言えば第二のパスワードを設けることです。カギを壊すのに時間がかかったり、侵入が面倒だと思う家には空き巣が来ないように、ログイン方法を面倒にすればいいのです。

WordPressの公式サイトでそんなプラグインがないかと探してみたところ、「Stealth Login Page」というプラグインを発見しました。

このStealth Login Pageは単体で動作しますので、他のセキュリティプラグインと併用しても問題ありませんし、簡単に第2のパスワードをログイン認証として使うことができます。

早速導入してみましたが、設定は簡単で新しく追加するパスワードの設定と、ログインに失敗したときのリダイレクト先(転送先)アドレスを入れるだけです。

Wordpressの本

Amazonの人気商品楽天市場の人気商品
CS Shop
たった1日で基本が身に付く! WordPress 超入門【電子書籍】[ 佐々木恵 ]

たった1日で基本が身に付く! WordPress 超入門【電子書籍】[ 佐々木恵 ]

1,944 円 (税込) 送料込
<p>WordPressによるWebサイト作成の基本を一から学べる書籍です。1日8時間の勤務時間内に読むことができる程度に解説内容を絞り込み,初心者・新人が最初の1冊目として読むのにふさわしい内容となっています。本書ではローカル環境にWordPressをインストールしてWebサイト..
サイトの拡張性を飛躍的に高める WordPressプラグイン開発のバイブル【電子書籍】[ 宮内 隆行 ]

サイトの拡張性を飛躍的に高める WordPressプラグイン開発のバイブル【電子書籍】[ 宮内 隆行 ]

3,456 円 (税込) 送料込
<p>プラグインの開発から運用までを網羅</p> <p>※この電子書籍は固定レイアウト型で配信されております。固定レイアウト型は文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。</p> <p>CMSのデファクト・スタン..
楽天ウェブサービスセンター CS Shop

いつでもご相談・サイトカスタマイズの依頼を受け付けています

Wordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。まずはこちらのバナーからお気軽にお問い合わせください。

※一度もココナラを使ったことがない方はココナラへの無料登録が必要です。こちらから登録後、上のリンクをクリックする、またはココナラトップページから「ひまあーと」を検索してお問い合わせください。


【スポンサーリンク】