SiteGuard WP Plugin のおすすめ設定
SiteGuard WP Plugin をインストールしたら、次は設定を確認しましょう。
初期状態でも一定のセキュリティ効果がありますが、推奨設定を有効にすることで、より安全にWordPressを運営できるようになります。
ここでは初心者向けに、おすすめの設定項目を紹介します。
管理ページアクセス制限
管理画面への不正アクセスを防ぐための機能です。
有効にすると、ログイン画面へアクセスする前に認証が行われるため、攻撃者による不正なアクセスを減らすことができます。
特別な理由がなければ有効のまま利用することをおすすめします。
ログインページ変更
WordPress標準のログインURLは多くの人に知られています。
そのため、攻撃者はログインページを狙ってアクセスを試みます。
SiteGuard WP PluginではログインURLを変更できるため、不正アクセス対策として非常に効果的です。
設定後は新しいURLを必ず控えておきましょう。
画像認証（CAPTCHA）
ログイン画面に画像認証を追加する機能です。
自動プログラムによるログイン試行を防ぐ効果があります。
ブルートフォースアタック対策として有効なので、基本的には有効化をおすすめします。
ログインロック
一定回数ログインに失敗したユーザーを一時的にロックする機能です。
パスワード総当たり攻撃への対策として非常に有効です。
短時間に大量のログイン試行が行われても、自動的にアクセスを制限できます。
ログインアラート
ログインが行われた際にメール通知を受け取る機能です。
自分がログインしていない時間帯に通知が届いた場合、不正アクセスに気付くきっかけになります。
セキュリティ管理を強化したい場合は有効化しておくと安心です。
XML-RPC防御
XML-RPCはWordPressの外部連携機能ですが、攻撃対象になることがあります。
特別な理由がなければ防御機能を有効にしておくことをおすすめします。
外部サービスとの連携を利用している場合は、動作に影響がないか確認しながら設定しましょう。
おすすめ設定のポイント
初心者の場合は次の設定を有効にしておくと安心です。
- ログインページ変更
- 画像認証（CAPTCHA）
- ログインロック
- ログインアラート
- XML-RPC防御
これらを設定するだけでも、不正ログイン対策を大幅に強化できます。
SiteGuard WP Pluginは、設定を適切に行うことで高いセキュリティ効果を発揮します。
特にログインページ変更やログインロック機能は、不正アクセス対策として非常に有効です。
導入後は初期設定のままにせず、自分のサイトに合った設定を確認しておきましょう。
