2023年8月12日WordPressは世界中で最も利用されているCMS・・ということは最も狙われているCMSとも言えますね。パスワードは複雑なものにする、WordPressやテンプレート、プラグインのアップデートはまめに実施している・・としても不安は残ります。ログイン画面は狙いやすいターゲットとして代表的な例ですので、サイト管理者として安全な運用のために、ログイン画面の対策をしっかり行う必要があります。Reloaded」の設定方法など解説します。シンプルな攻撃とはログイン画面に、コンピューターがランダムに文字列を作成し、ログイン試行を永遠に繰り返し続けたらいつかはログインしかねませんね。このような攻撃をパスワード総攻撃、いわゆるブルートフォースアタックといいます。何回か失敗すると数時間から数日、チャレンジさえできないとなると、「ここはだめか・・」とあきらめてしまう可能性もあります。このパスワード総攻撃を仕掛けられた場合、ログインエラーを何回か繰り返すと一定時間ロックアウトするというプラグインがありますので是非活用したいところです。自分や自社は大丈夫!と思っていても、世界中からいつだれが攻撃を仕掛けてくるかわかりません。転ばぬ先の杖は大切です。Reloaded」がありますので、WordPress管理画面にログインして、「プラグイン」から検索して「今すぐインストール」をクリックします。次に、「有効化」をクリックして利用できるようにしましょう。具体的な設定方法このプラグインは英語なので、設定が億劫な方もいらっしゃるかもしれませんが、インストールしたときの状態で使えますので大丈夫です。カスタマイズしたいときは、この設定方法で変更してください。Reloaded」を選んでクリックします。設定画面が表示されます。インストール時の初期画面です。reset:ログイン試行回数を12時間でリセットここでテストです。ロックアウトの時間を1分にして、4回ログインに失敗したらどうなるかを確認してみます。Options」をクリックして設定を保存します。実際にログイン画面で4回失敗してみたら、次の画面が表示されました。1分後に無事ログインできましたので、再び設定画面にアクセスすると、ログが残っていました。