【2021年最新】SiteGuard WP Pluginの使い方・設定方法まとめ

2021 7/15

2021.07.15

SiteGuard WP Pluginは、不正アクセスからWordPressを守るプラグインです。

ログイン画面には誰でもアクセスできるため、不正アクセスのターゲットになりやすく、セキュリティ対策が必須となります。

セキュリティ対策に効果的なSiteGuard WP Pluginの使い方・設定方法とは？

本記事は、ブログブートキャンプのブログの始め方-WordPressのプラグインに関する内容となります。

レオ

WordPressって不正アクセスに狙われやすいって聞いて、少し不安になってきた…

アレックス

プラグインで対策をしておくだけで、セキュリティリスクからWordPressを守れるぞ！やり方を確認していこう。

ジャンプできる目次

SiteGuard WP Pluginとは

WordPress.org 日本語

SiteGuard WP Plugin SiteGuard WP Plugin は、管理ページとログインへの攻撃からの保護に特化したプラグインです。

SiteGuard WP Pluginは、不正アクセスからWordPressを守るためのプラグインです。

WordPressのログインページと管理ページを保護するための機能を備えていて、次のような攻撃に対してセキュリティを高めることができます。

不正ログイン
管理ページへの不正アクセス
コメントスパム

プラグインの開発元はJP-Secureという日本のセキュリティソフトウェア会社となります。

レオ

日本のセキュリティソフト会社の開発なら、信頼できそう！

アレックス

レンタルサーバーによっては、WordPressインストール時に最初から導入してあるぞ！

SiteGuard WP Pluginの使い方・設定方法

SiteGuard WP Pluginはインストール・有効化するだけで、すぐにセキュリティが強化されます。

初期設定のままでも問題ないのですが、確認・設定変更しておくとより良い項目があるので、以下の3項目について解説をしていきます。

WordPressの管理画面で「SiteGuard→ダッシュボード」と進むと、設定項目が表示されます。

管理ページアクセス制限

管理ページアクセス制限は、24時間以内にログインしていないIPのアクセスを遮断する機能です。

WordPressへの攻撃は、システムの脆弱性から管理ページを狙うため、きちんとログインしていないIPを弾くだけでも一定の効果があります。

初期設定ではOFFになっているので、ONに変更しておきましょう。

ON/OFF: ONに変更

設定変更後は、「変更を保存」を忘れずにクリックしてください。

レオ

24時間ごとにログインし直す必要があって面倒なんだけど！

アレックス

セキュリティ対策と利便性はトレードオフだ。面倒だが、ハッキングされたら全てを失うぞ！

ログインページ変更

ログインページ変更は、WordPressのログインURLをデフォルトのURLから変更する機能です。

通常は、https://xx.com/wp-login.phpで誰でもログインURLにアクセスできるため、パスワードの総当たり攻撃可能な状態となります。

設定をONにした上で、ログインページURLの文字列をさらに変更してください。

ON/OFF: ONに設定
変更後のログインページ名: 文字列を変更
オプション: 管理者ページからログインページへリダイレクトしないにチェック

変更したログインURLは、必ずメモやブックマークをしておきましょう。

設定変更後、「変更を保存」をクリックしておきましょう。

レオ

デフォルトの文字列から、わざわざ変更する必要あるの？

アレックス

デフォルトだと、SiteGuardを使っていると推測された時点で、login_5桁の数字を総当たり攻撃されてしまう。
万全を期すためにも、ランダムな文字列への変更が必要だ。

更新通知

更新通知は、WordPress本体やプラグイン・テーマに更新があった時に通知してくれる機能です。

デフォルトではONになっているのですが、更新通知メールが大量に届いてしまうため、OFFにしておいても良いかもしれません。

ON/OFF: OFFに設定

設定変更後は、「変更を保存」をクリックしてください。

今回紹介した設定項目以外の使い方の詳細は、公式サイトを参照してください。

SiteGuard 公式サイト

SiteGuard WP Pluginでログインできない時は？

SiteGuard WP Pluginを有効にすると、ログイン方法が変更されるため、ログインできないというトラブルが発生することがあります。

ログインできない場合も落ち着いて、以下の状況に応じて対応を行えば大丈夫です。

ログインできない

.htaccessを確認すると、SiteGuard WP Pluginで変更したログインURLを確認できます。

サーバーにある.htaccessに書き込まれている次の記述を確認してください。多くのサーバーでは、管理画面からファイルにアクセスできます。

#SITEGUARD_PLUGIN_SETTINGS_START
#==== SITEGUARD_RENAME_LOGIN_SETTINGS_START
<IfModule mod_rewrite.c>
    RewriteEngine on
    RewriteBase /
    RewriteRule ^login_02900(.*)$ wp-login.php$1 [L]
</IfModule>
#==== SITEGUARD_RENAME_LOGIN_SETTINGS_END
#SITEGUARD_PLUGIN_SETTINGS_END

login_02900の部分がログインURLです。http://xx.com/login_02900にアクセスしてください。

アレックス

login_02900の部分は、各自が設定した文字列により異なるぞ。