WordPressブログのセキュリティの強化をしたい
SiteGuard WP Pluginの設置方法を知りたい
とお悩みの方はいませんか?
運営ブログのセキュリティ向上になるプラグイン「SiteGuard WP Plugin」の設置方法をわかりやすく紹介していきます
SiteGuard WP Pluginとは
サイトのセキュリティを強化してくれるプラグインです。
主に、管理ページやログインページを保護してくれます。
ログイン画面は、誰でもアクセスできてしまうので、不正アクセスを防ぐためにもセキュリティ向上は必要です。
WordPressのデフォルトのままだと「https://○○.com/wp-login.php」などのパターンが決まっているので、管理ページやログインページが悪意のある相手に予測される可能性が高いです。
しかし、SiteGuard WP Pluginのプラグインを導入することでパターンを読まれやすい「wp-login.php」などの部分を予測されにくい文字列に変えてくれるので、セキュリティ向上に繋がります。
スパムコメント、管理ページへの不正アクセス、不正ログインを防いでくれて、セキュリティ向上になるので安心してブログ運営することができます。
SiteGuard WP Plugin設置方法
インストール
ダッシュボードから「プラグイン」→「新規プラグインを追加」をクリックします。
プラグインの検索に「SiteGuard WP Plugin」と入力して、表示されたら「今すぐインストール」をクリックして、青色の「有効化」ボタンもクリックします。
有効化が完了すると、
「ログインページURLが変更されました」というメッセージが表示されたと思います。
そのすぐ横の「新しいログインURL]をクリックしましょう。
新しいURLのWordpressログインページに移ります。
「SiteGuard WP Plugin」を有効化後の変化は?
✤ ログインURLが変わる
✤ 画像認証が追加
有効化前に比べると、上記2点が変わりました。
さらにセキュリティアップへ
有効化するだけでもセキュリティ向上は期待できますが、さらに強化したい場合は、設定が必要になります。
管理ページアクセス制限
WordPressの管理画面は、セキュリティ強化プラグインを導入する前の初期設定(デフォルトのまま)だとブログURLの末尾に「/wp-admin」を追加すると簡単に管理ページにアクセスできてしまいます。
管理ページアクセス制限の設定は、初期設定時の管理ページ「https://○○〇/wp-admin」への攻撃から守る設定になります。
管理ページアクセス制限を設定すると何が変わる?
24時間以内にログインしていないIPアドレスは、いつも使っている自分のアドレスからのアクセスでも時間で遮断されます。
つまり、すべてのIPアドレスが対象なので、不正アクセスを防ぐ効果が高まることが期待できます。
「24時間ごとにログインしなきゃいけないって面倒くさいかも…」と思われる方もいらっしゃると思いますが、管理ページは狙われやすのでセキュリティ向上のために設定しておくと安心です。
上記の「SiteGuard WP Plugin」有効化した後に取得した新しいURLからはアクセスできますので、忘れないように必ずブックマークやお気に入りに登録しましょう。
設定方法
有効化すると、ダッシュボードに「SiteGuard WP Plugin」が表示されるのでクリック。
次に「管理ページアクセス制限」をクリックします。
初期設定は「無効」になっているので、「有効」をクリックして、左下の「変更を保存」をクリックしましょう。
ログインページの変更
「SiteGuard WP Plugin」を有効化すると自動で新しいURLが生成されます。
「https://○○〇/login_○○○○○(5桁数字)」
ブログURLの末尾が初期設定から「login_○○○○○(5桁数字)」に変更されるのでセキュリティ向上になっており、このままでも問題ないと思いますが、さらに自分好みに変えたいという方のために設定方法を紹介します。
有効化して自動で新しいURLを取得したのに、さらに変更する意味ってある?
基本、自動的に「login_○○○○○(5桁数字)」の変更になるので、「SiteGuard WP Plugin」を使用していることがわからないように、文字列を変更することで、さらにセキュリティ向上になるとも言えるでしょう。
お好みのURLに変更した時も必ずブックマークやお気に入り登録して、忘れないように気をつけましょう。アクセスできなくなってしまいます。
設定方法
ダッシュボードの「SiteGuard WP Plugin」→「ログインページ変更をクリックします。
推測されないような文字列(半角英数字、ハイフン、アンダーバーが使用可)をお好みで入力しましょう。
入力できたら、左下の「変更を保存」をクリックします。
今回、紹介させて頂いた内容以外のことが気になる方は下記の公式よりご確認ください。
➤➤使用方法 – WebセキュリティのEGセキュアソリューションズ
まとめ
ブログ運営をする上でセキュリティはしっかりしたいと思います。
不正アクセスにより、「自分が作り上げてきたブログがのっとられた」なんてことになったら怖いですよね。
自分のサイトを守るためにもセキュリティ向上をしましょう。
そして、安心してブログ運営できる環境を整えていきましょう。
最後まで読んで頂き、ありがとうございました。