セキュリティを強化する”Secure WordPress”
「インストール後、早めに導入しておきたいプラグイン」の記事で紹介した、
プラグイン「Secure WordPress」の、ちょっと詳しい解説です。
●Secure WordPress
ダウンロードページ
http://wordpress.org/extend/plugins/secure-wordpress/
簡単に説明すると、ちょっと調べられるとわかってしまう、
ワードプレスのバージョンや、使用しているプラグインをわからなくしたり、
ログインエラーの情報を出さなくすることで、不正アクセスを防止しようというプラグインです。
上記ページからファイルをダウンロードして解凍してください。
ワードプレスをインストールしたサーバの、/wp-content/plugins/ へ、
FFFTPなどのFTPソフトを使って、解凍して出来たフォルダごとアップロードします。
アップロードしたら、ワードプレスへログインし、
左メニューの「プラグイン」をクリックし、そこへある「Secure WordPress」の下の
「使用する」をクリックすれば有効化されます。
有効化すると、左メニューの「設定」内に、
Secure WP というメニューが追加されていますのでそこをクリックすると
設定画面が表示されます。
以下、設定画面の詳細です。
Error-Messages :
deactivates tooltip and error message at login of WordPress
ここへチェックを入れると、ログインに失敗した時に出るエラーメッセージを無効にします。
「アカウント名が無効です」とか「パスワードが違います」などのメッセージを出さない事で、
ログインできない理由をわからなくして、アタッカーにヒントを与えません。
プラグインのバージョンアップを知らせる表示を
管理者以外のユーザーに出さないようにします。
Remove the theme update for non-admins. Show message for a new version of a theme in the install of your blog only to users with the rights to edit themes.
管理者以外のユーザーに出さないようにします。
WordPress scanner is a free online resource that blog administrators can use to provide a measure of their wordpress security level. To run wp-scanner check this option and is add <!-- wpscanner --> to your current WordPress template. After this go to http://blogsecurity.net/wpscan and scan your site.
フリーのオンラインリソースを利用出来ます。
http://blogsecurity.net/wpscan?にてあなたのワードプレスサイトをスキャン出来ます。
以上です。
外しておかないと困るチェック以外は、
全てチェックしておくと良いです。
この記事と関連性の高い記事
この記事はどうでしたか?
なかなかいいね!⇒
全然ダメダメだよ⇒精進します…
ブックマークやRSSリーダーへの登録はこちら⇒
最後までお読みいただき、ありがとうございます。
上の記事『セキュリティを強化する”Secure WordPress”』を書いた、このブログの管理人、
【情報商材発掘家インディ】です。
このブログは、訪問していただいた貴方が、私と同じようにネットで稼ぐことが出来るように、
私が実際に行なっている方法をお伝えすることを目的に運営されています。
情報商材のレビューなども行っていますので、是非ご覧下さい。
ご意見やご相談、お問い合わせ、友達になりたい等、なんでもお気軽にこちらからメールしてくださいね。
メルマガなら、最新情報があなたのメールボックスへ届きます。



コメント