サイトをいろいろな方法でセキュリティアップできるプラグイン「Cerber Security & Antispam」

公開日：2017年12月19日
更新日：2019年7月19日

WordPressは無料で、しかも簡単にサイトが作れるホームページ作成ツール（CMS）です。おそらくサイト上ですべての設定などが行えるCMSの中では一番人気のツールだと思います（当サイトもWordPressで作成しています）。

とはいえ、汎用のツールですからサイト内の構造は同じで、誰にでも、簡単に・・ということは一定の知識を持った人なら不正行為ができてしまう可能性があります。そこで行うのがセキュリティのアップ。でもどうしたらわからない、複雑でどう設定したらわからないといった悩みを解消し、簡単に、そしてあらゆる不正やスパム行為から防御するためのプラグイン探しが重要です。ただプラグインによってはサイト自体を壊してしまうことがあったりして今まで作ったものが台無しになる・・・なんて話も聞きます。

今回紹介する【Cerber Security & Antispam】はこうした脅威やスパム行為からできるだけサイトを守ることを目的としたプラグインで、これ１つでさまざまな制限や拒否・許可の設定を行うことができます。設定時に絶対必要な日本語化ファイルも当サイトで配布していますので安心して設定・使用することができます。

また、このプラグインのいいところは不正アクセスの痕跡をプラグインの作者へ情報提供することでどんどん進化していくことです。世界中で蔓延している情報を常に更新して最新のセキュリティ状態を保てるので安心して使用できます。

【Cerber Security & Antispam】プラグインの基本的な機能・できること

アクティビティ（行動や不正アクセスの痕跡）ログを記録する
特定のIPアドレスやIPアドレス範囲からのログイン、サイトへのアクセスを拒否する
サイトへのアクセスやログインができる国の指定をする
一定時間に一定回数ログインに失敗した際、そのIPからのログインを一定時間制限する
RSSフィード、Atomフィード、およびRDFフィードへのアクセスをブロックする
XML-RPCサーバーへのアクセスをブロックする（PingbacksとTrackbacksを含む）
WordPress REST APIへのアクセスをブロックする（許可設定あり）
登録時に使用できるユーザー名を制限する
ユーザー一覧を登録日順に並べ替える
不正アクセス等を検知した場合には管理者へメール通知する
ログインをはじめとするいろいろなフォームでreCapcha認証を追加する
通常のログインURLをカスタムログインURLに変更する
通常の管理画面URLへアクセスされた際にログイン画面を表示せず、404ページを表示する

細かい機能がまだまだあります。また、概要情報がダッシュボードに表示できるので、どんな行動があったのかを逐次確認することができます。

本記事を参考にWordPressサイトへプラグインの導入を検討される方へ

WordPressは古くから無料で配布されているサイト作成ツール（CMS）で、随時改良が加えられており、さまざまなバージョンが存在します。

さらにWordPressを動かすためのプログラムであるPHP、サイトのデータを保存しておくためのデータベースについても様々なバージョンがあります。

そしてWordPress本体同様にプラグインについてもさまざまなバージョンが存在します。

本記事を参考にプラグインの導入をお考えの方は、以下に留意の上でインストールするようにしてください。

テスト環境での動作に基づいた紹介記事ですので、すべての環境で正常に動作するかどうかは不明です
※本記事の内容についてはページ内に記載しているプラグインバージョンのものになります。現在のバージョンと異なる場合、機能などが異なる場合があります。
※また、テスト環境、テストしたプラグインバージョン等の表示が本文内にない場合、ページタイトル下にある最終更新日当時の情報となりますので、現在のバージョンでは全く違う機能となっているかも知れません。
プラグインに無料版と有料版（Pro版）がある場合、特に記載がなければ無料版の情報のみを紹介しています
このページでプラグインを使用する際に必要なショートコードやコードなどは、コピーして使用することができますが、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。
プラグイン本体の動作不具合や質問などは公式サイトのフォーラムなどで行ってください（ここでは質問にお答えすることはできません）

【Cerber Security & Antispam】プラグインの設定画面や表示の日本語化と翻訳

当サイトで私が翻訳した【Cerber Security & Antispam】プラグインの日本語化ファイルを配布しています。

翻訳ファイルは

【WP Cerber Security & Antispam】プラグインを日本語で使用するための翻訳ファイルダウンロードページ

からダウンロードできます（ダウンロードの方法や日本語の適用方法なども解説しています）

翻訳することで設定が容易になり、重要な項目の設定漏れも少なくなりますから日本語化をお勧めします。

【Cerber Security & Antispam】プラグインのインストールと設定

インストール方法

インストールはプラグインの新規追加でプラグイン名を入力して検索してインストールするか、WordPressのプラグイン公式配布ページからダウンロード後、管理画面からアップロードインストールしてください（プラグインの公式ページは本ページ内記載のリンクをクリック、もしくは、WordPress公式サイトで検索してください）。

WordPressを使い始めて間もない方（初心者の方）は、より詳細なプラグインのインストール手順や、インストール時に起こる問題などへの対処方法をまとめた【WordPress】プラグインのインストール＆追加方法とエラー対処の方法も併せてご覧ください。