SiteGuard WP Plugin 設定方法【初心者必須のセキュリティ対策】

　Wordpressインストール直後のログインページは、「サイト名/wp-login.php」となり

　そのままにしておくと、ログインページが簡単にわかってしまいます。

　この機能を有効にすると、ログインページのURLを変更することができます。

　先ほどプラグインの有効化直後に設定されたログインURLが、がここに登録されています。

　初期設定の場合、自動的に「login_」のあとに5桁のランダムな数字が設定されます。

　例：https://サイト名/login_12345

　ログインULRを直接変更したい場合は、ここでログインアカウントを変更します。

　変更した場合は、次回のログインURLが変更になるので、忘れないように記録しておきましょう。

　有効化する場合は、「ON」を選択して、「変更を保存」をクリックします。

ログイン認証時に、パスワードに加えて文字の画像認証機能を追加できます。

プラグインインストール後の初期状態ではONとなっています。

有効化する場合は、「ON」を選択して、「変更を保存」をクリックします。

ログインエラーの詳細情報を出さないようにする設定です。

攻撃者に何が違うのか解かってしまうと、攻撃しやすくなってしまうからです。

IDが違うのか、パスワードが違うのか、詳細情報をださないようにしておくほうが良いです。

プラグインインストール後の初期状態ではONとなっています。

有効化する場合は、「ON」を選択して、「変更を保存」をクリックします。

ログインに失敗したときに、一次的にロックをかけることがでる機能です。

指定期間中に指定回数ログイン失敗した場合は、ロック時間ログインをロックします。

自分もログインに失敗した場合もロックされるので、注意が必要です。

プラグインインストール後の初期状態ではONとなっています。

有効化する場合は、「ON」を選択して、「変更を保存」をクリックします。

　自サイトにログインがあったら、メールで知らせる機能です。

　自分が管理者としてログインした場合も、メールが送信されます。

　管理上有効にしておくことをおすすめします。

　ログインを一度かならず失敗する機能です。

　認証結果が正しい場合も、必ず１度認証がNGになるので、

　不正アクセスへの効果があります。

　有効化する場合は、管理者のみのチェックを外し、「ON」を選択して、「変更を保存」をクリックします。

　XMLRPCとは、「遠隔手続き呼び出し」でリモートで操作できる仕組みのコトです。

　これを利用しリモート操作が可能になる通信仕様です。

　この通信機能を無効化します。これは、他の処理に影響する可能性があります。

　ピンバックとはWordPressの独自機能で、外部のサイトで記事のリンクを貼ると、

　その情報を相手に伝えることができる機能のコトです。

　 通常は初期状態のピンバック無効化で良いです。

　Wordpress、プラグイン、テーマの更新があった場合に管理者にメール送信される機能です。

　初期状態はOFFです。必要に応じてONにします。

　WAFとは、Web Application Firewallのコト。

　Webアプリケーションの脆弱性を悪用した攻撃から

　Webサイトを保護するセキュリティ対策の１つです。

　一般的には、レンタルサーバー側に機能があるため不要です。

　IPアドレスの取得方法を指定します。

　通常、初期状態の「リモートアドレス」で良いです。