日記っぽい何か

インフラ系っぽいエンジニアのメモっぽい何か ドラクエ10の記事はblogs.yahoo.co.jp/j_k54dqxに移転しましたが、Yahoo! ブログの消滅とともにネットの藻屑となりました。

WordPressでたったひとつだけ絶対に導入しておくべきセキュリティ対策プラグイン

えーと、、いやすいません、こういうタイトルで記事書いてみたかったんです……。

んで肝心のプラグインは「Login rebuilder」というものです。
http://elearn.jp/wpman/column/login-rebuilder.html

wp-login.phpを使用できないようにし、別URLからログインするというもので、これだけでも導入しておくとブルートフォースアタックをほぼ回避することができそうです。

なんらかの事情で管理画面にIP制限がかけられなかったりする場合は、導入必須と言っても過言ではないかもしれませんね。

WORDPRESSセキュリティ対策 基本マニュアル

WORDPRESSセキュリティ対策 基本マニュアル