この記事は最終更新日から2年以上経過しています。
WordPress iTheme Securityなどを使用したセキュリティの設定
公開日：
更新日：
こんにちは。ましじめの田村です。
WordPressでサイトを構築しているとセキュリティ対策をどうしようかなと思うことがあると思います。
今回はセキュリティプラグインのiTheme Securityなどを使用した設定を紹介したいと思います。
コメントなどディスカッションをオフ
まずプラグインの設定の前に標準のコメントなどオフにします。
「設定→ディスカッション」と移動します。
/wp-admin/options-discussion.php次を修正します。
● デフォルトの投稿設定
- 新しい投稿に対し他のブログからの通知 (ピンバック・トラックバック) を受け付ける
- 新しい投稿へのコメントを許可
● コメント表示条件
- コメントの手動承認を必須にする
- すでに承認されたコメントの投稿者のコメントを許可し、それ以外のコメントを承認待ちにする
iThemes Security の設定
iTheme Security というプラグインをインストールして次を新たに設定します。
「セキュリティ→設定」と移動します。
/wp-admin/admin.php?page=itsec&module_type=recommended最初に管理画面プラグインのページに行くと「推奨」タブになっていますので「すべて」に切り替えます。
● セキュリティチェック
まずセキュリティチェックをします。
その後順に設定をします。
● グローバル設定
ログインするIPアドレスが拒否リストに入らないようにホワイトリストに登録します。
● 404の検出
404ヒットの数が一定以上になるとアクセス拒否するように設定します。
● 管理者ユーザー
ID1のユーザーを変更します。
● データベーステーブルのプレフィックス（接頭辞）の変更
データベーステーブル接頭辞wp_を変更します。
● データベースのバックアップ
データベースのバックアップを設定します。
● ファイル変更の検出
変更を検出できるようにします。
● バックエンドの非表示
ログインURLを変更してwp-login.php と wp-adminのアクセスを禁止します。
● ローカルのブルートフォース保護
● ネットワーク・ブルートフォース保護
● システムの微調整
次にチェックを入れます。
- システムファイル
- ディレクトリの参照
- アップロード内の PHP
● WordPress の微調整
次にチェックを入れます。
- URI ヘッダーの編集
- コメントスパム
- XML-RPC（無効化）
- ログインエラーメッセージ
- 追加ユーザーのアーカイブを無効
● セキュリティチェック
再度セキュリティチェックをします。
問題なければ終了です。
以上 WordPress iTheme Securityなどを使用したセキュリティの設定になります。
今回は無料版の範囲で設定をしていますが有償のPRO版もあるようです。
https://ithemes.com/security/
セキュリティの設定をする場合に参考にしてみてください。
関連記事
この記事のハッシュタグ #WordPress から関連する記事を表示しています。
WordPress WP_Query 任意のID順に並べて表示する
こんにちは。ましじめの田村です。 WordPressで任意の投稿ID順に並べて表示したい場合あがありました。 関数リファレンス この場合次のコードで実現出来そうです。 $args = [ 'post__in' => [10,20,30,40,50], //投稿ID 'orderby' => 'post__in' //並び順を投稿ID順に ]; $query = new WP_Query( $args ); 以上「WordPress WP_Query 任意のID順に並べて表示する」でした。 任意の投稿ID順に並べたい場合参考にしてみてください。
スタッフブログ
MW WP Form の返信メールに送信日時を表示
こんにちは。タムショーです。 MW WP Formで返信メールに送信日時を表示したいというケースがありました。 この場合次の方法で実現できそうです。 マニュアルはこちら https://plugins.2inc.org/mw-wp-form/filter-hook/mwform_custom_mail_tag/ // 自動返信メール設定 受付日時：{send_datetime} // function.php $form_id = xxx; //返信メールに送信日時を表示 //-------------------------------- function send_date_time( $value, $key, $insert_contact_data_id ) { if ( $key === 'send_datetime' ) { return date_i18n( 'Y年m月d日 H時i分' ); } return $value; } add_filter( 'mwform_custom_mail_tag_mw-wp-form-' . $form_id, 'send_date_time', 10, 3 ); MW WP Form の返信メールに送信日時を表示したい場合に参考にしてみてください。
スタッフブログ
