XO Securityの設定方法　ワードプレス必須のセキュリティプラグイン

ワードプレスのセキュリティプラグイン

ワードプレスのセキュリティプラグインでよく使われているのは以下の3つが有名です。

SiteGuard WP Plugin
Edit Author Slug
Akismet

Akismet はワードプレスに最初からインストールされていますし、SiteGuard WP Plugin　や　Edit Author Slugにしても、多くの人がインストールされているものです

上記３つをインストールしていても問題は無いのですが、一つのブログに多くのプラグインを入れたくはないですよね。
なぜかというと、その分動作が重くなるし、また、プラグイン同士の相性が悪かったりして動作不良を起こしたりとかが起こりかねません。
なるべくなら必要最低限のプラグインで済ましたいところです

今回、紹介するプラグイン『XO Security』は、それらの必要な機能をすべて備えており、1台3役といった神プラグインです。

なぜセキュリティが必要なのか？

ワードプレスをインストールすると、デフォルトのログイン画面がこれです。

ユーザー名とパスワードを入力するだけで簡単にワードプレスの管理画面に入れます。

が、簡単にログインできるということは、貴方以外の他の人でも簡単にログインされてしまう可能性も高いということです。

悪意のある他人が、貴方のワードプレスにログインされてしまうと、サイトをメチャメチャにしたり、乗っ取ったり、あるいはアフィリエイトコードを書き換えたりといったことも出来てしまいます。

頻繁にバージョンアップを重ねているワードプレスですが、ログインに関しては結構脆弱なんですね。

このようなことから、自分の身は自分で守るといった、セキュリティプラグインを導入することが必要となっているのです。

XO Securityのインストール

まずはXO Securityをイストールしてみましょう。

プラグインの新規追加から検索窓に「XO Security」と入力して今すぐインストールして有効化します。

インストールして有効化すると、ダッシュボードの『設定』項目にXO Securityが追加されます。

XO Securityの設定

ダッシュボードの『設定』項目の「XO Security」を選択するとXO Securityの設定画面になります。

「ステータス」タブは現在の設定を一覧で見られるタブなので、実際に設定するのは「ログイン」「コメント」「XML-RPC」「REST API」「秘匿」「環境」の6つのタブ内になります。

一番左の「ステータス」タブは現在の設定状況の一覧で、実際に設定を行うのは「ログイン」「コメント」「XML-RPC」「REST API」「秘匿」「環境」の6つのタブから行います。

では、設定項目のタブを一つづつ確認してみます。

『ログイン』タブ

『ログイン』タブでは、ログインに関する各種セキュリティの設定ができます。ここがSiteGuard WP Plugin　や　Edit Author Slugで行っていた部分です。

試行回数制限は同一IPからのログイン試行回数を制限します。

試行回数制限なし
1時間の間に
12時間の間に
24時間の間に
48時間の間に

とプルダウンメニューがあるので時間を選択します。その後許可するリトライ数を設定します。
例えば「24時間の間に」4回までリトライを許可するとした場合、4回以上ログインを失敗すると。24時間同一IPからログインできなくなります。

ブロック時応答遅延

ログインをブロックした時、応答までの遅延時間です。僕は最大の「120秒」を設定しました。

失敗時の応答遅延

ログインに失敗した時、応答までの遅延時間を設定します。これも遅い方がハッキング等の恐れは軽減されるので僕は最大の「10秒」を設定しました。

ログインページの変更

ログインページの変更はWordPressログイン時のURLを変更できます。これがかなり大事なことで、通常、なにもセキュリティの無いWordPressの場合、はサイトのアドレスに「/wp-login.php」や「wp-admin」を付ければログインページが開かれてしまいます。これではセキュリティ上、非常にまずいので、ログイン画面のURLを他人にはわからない、自分だけがわかるURLに変更してしまおうということです。
だだし、この変更したURLがわからなくなるとログイン画面にたどり着けなくなってしまうので、ブックマーク等に保存しておくと良いでしょう。