【図解】SiteGuard WP Pluginの設定方法｜分かりやすく解説

ワードプレスのセキュリティプラグインとして有名な「SiteGuard WP Plugin」。

このページでは、どのような設定にすればセキュリティ対策に効果的なのか解説しています。

デフォルト設定から変更したい部分だけ解説しているので、早く設定を終わらせたい方は参考にしてみてください。

SiteGuard WP Pluginとは？

SiteGuard WP Pluginは、セキュリティを向上させるプラグインです。

WordPressにインストールすることで、以下のような攻撃を防ぐことができます。

プラグインを提供しているのは「EGセキュアソリューションズ」というセキュリティソフトウェア会社なので、安心感があります。

また、日本の企業なので、プラグインの設定は「日本語」で行えるのはありがたいですね！

無料で使える

SiteGuard WP Pluginは無料で使用することができます。

SiteGuard WP Pluginのインストール

インストール後の注意点

プラグインをインストールすると、「ログインページURL」が変更されます。

「設定方法はこちら」というテキストから移動して、ブックマークしておくと安心です。

SiteGuard WP Pluginの設定方法

プラグインの設定は、サイドバーの「SiteGuard」から変更できます。

また、「ダッシュボード」では現在の設定について確認することができます。

色んなセキュリティ項目がありますが、設定する箇所は以下の通りです。

管理ページアクセス制限

管理ページアクセス制限とは、24時間ログインしていないIPアドレスのアクセスを遮断することができます。

正規のログイン手順を踏まないアクセスを防ぐことで、システムの脆弱性を狙った攻撃から守ることができます。

ログインページ変更

ログインページ変更は、ログインページのURLを変更する機能です。

WordPressはデフォルト状態だと、「https://ドメイン.com/wp-login.php」がログインURLになります。

ログインURLが判明していれば、パスワード総攻撃の標的になってしまうリスクがあります。

それを防ぐのがログインページの変更です。

ログインページを変更したら、必ずメモを取っておくのを忘れずに！

ログインロック

ログインロックとは、ログインに何度も失敗するIPアドレスをブロックする機能です。

連続して攻撃を行う「ブルートフォース(総当たり攻撃)」などに効果を発揮します。

デフォルトで「ON」になっていますが、一番厳しい設定にしておくのをおススメします。

ログインアラート

ログインアラートは、ログインがあるとメール通知を送る機能です。

不正ログインを発見する為の機能ですが、ログインされれば遅いのでオフにしておいて問題ありません。

XMLRPC防御

XML-RPCとは、WordPressの外部から操作を行う機能です。

例えば、通常はWordPressの管理画面からしか行えない「記事の編集」などをリモートで行うことができます。

ただ、便利な反面「DDos攻撃」など受けてしまうことがあるので、使わないのであれば無効化しておきましょう。

デフォルトの「ピンバック無効化」ではなく、「XMLRPC無効化」がおススメです。

一部プラグインに影響がでる場合あります！動作がおかしい場合は「ピンバック無効化」にしておきましょう。

ユーザー名漏えい防御

ログインに使用しているユーザー名がバレるのを防ぐ機能です。

WordPressの初期状態では、ユーザー名が分かるアーカイブページが表示できる仕様になっています。

ユーザー名が判明してしまえば、後はパスワードを突破することで不正にログインされるリスクがあります。

それを隠すのがこの機能です。

更新通知

「WordPress」「プラグイン」「テーマ」に更新があった場合、メールに通知を送る機能です。

常に最新の状態に保つことはセキュリティ上大切ですが、現在は自動更新してくれるので「OFF」で問題ないです。

SiteGuard WP Pluginでログインできなくなった時の対処法

ログイン関連を強化するプラグインでは、管理者がログインできなくなった…というトラブルもしばしばあります。

そんな状況の対処方法も確認しておきましょう。

URLが分からなくなりログインできない

私の場合は、赤線の「login_04974」をドメインの末尾に付けると、ログインURLにアクセスできます。

エックスサーバーで確認する場合は、「サーバーパネル」→「対象のドメインを選択」→「.htaccess」の手順でたどり着けます。

404が表示される

正規のログインページではなく、管理画面に直接アクセスすると「404エラー」が表示されます。

まとめ