ブログのセキュリティプラグインwordfence securityの設定方法と使い方

もちこ

WordPressブログのセキュリティ対策ってしていますか？

WordPressは世界中で広く導入されているCMSで、想像以上に世界中から狙われています

この記事では、Wordfence Securityの設定方法と使い方について解説していきます。

Wordfence Securityとは？

Wordfence Securityは、セキュリティプラグインです。
不正アクセスやハッキング、スパムコメントやウィルスなどからサイトを守ってくれます。

以前、ブログに大量の攻撃が来たことがありましたが、Wordfence Securityが全てブロックしてくれたおかげで何も被害はありませんでした。

もちこ

Wordfence Securityを入れていなかったらと思うとゾッとします…

WordPressブログを運営する上でセキュリティプラグインは必須です。
特にSWELLユーザーにWordfence Securityはおすすめなのでインストールしておきましょう！

Wordfence Securityのインストールとランセンス取得方法

Wordfence Securityのインストールと設定をしていきます。

Wordfence Securityのインストール方法

まずは、プラグイン「Wordfence Security」をインストールします。

WordPress管理画面の「プラグイン」→「新規プラグインを追加」をクリックします。

プラグインの検索に「Wordfence Security」と入力して、表示されたらインストールします。

インストールが完了したら「有効化」をクリックします。

もちこ

これでインストールは完了！

ラインセンス取得方法

有効化が完了するとこの表示がされるので「WORDFENCEランセンスを取得」をクリックします。

Wordfenceの公式サイトに飛び、ライセンス選択ページが表示されます。
1番左の「Get a Free License」をクリックします。

「Are you sure you want delayed protection?」というポップアップが表示されるので、ボタンの下の「I’m OK waiting 30 days for protection from new threats」をクリックします。

「Get Wordfense Free」という画面が表示されるので、必要事項を入力します。

Get Wordfense Free入力項目

メールアドレスを入力
Yesを選択
チェックを入れる

全て完了したら、「Register」をクリックします。

ライセンスキーがメールが送信されます。

届いたメールの「Install My License Automatically」をクリックします。

ワードプレスの管理画面に飛び「Wordfence のインストール」画面が表示されます。
「ライセンスインストール」をクリックします。

「無償ライセンスインストール済み」と表示されます。

もちこ

これで無料ライセンス登録が完了しました！

「ダッシュボードへ」をクリックして初期設定をしていきます。

Wordfence Securityの初期設定方法

Wordfence Securityの初期設定をしていきます。

ダッシュボードへ飛ぶと、このようなガイドが表示されるので、「次へ」をクリックして進めていきましょう。

もちこ

「了解」をクリックすると消えます。

自動更新を有効化

まず、Wordfence Securityの自動更新を有効化します。
バージョンが古いとセキュリティが弱まるので、必ず有効化しておきましょう。

Wordfence Securityのダッシュボードの上部に「Wordfenceを自動的に最新の状態に保つようにしますか ?」という項目があるので、「はい、自動更新を有効化します。」をクリックします。

もちこ

手動で更新しなくていいので、毎回更新する手間が省けます！

ファイアウォールの状態を確認

「Wordfence」→「ダッシュボード」をクリックして、ダッシュボードを開きます。

「ファイアウォールを管理」をクリックします。

「学習モード」になっているか
「次の時に自動的に有効化」にチェックが入っているか
「次の時に自動的に有効化」の横に1週間後の日付が入っているか

を確認します。

もちこ

初期設定でこの状態になっていれば何も変更しなくてOKです！

ファイルのバックアップをダウンロード

続いて、ファイルのバックアップをダウンロードしていきます。

「WORDFENCEファイアウォールの最適化」をクリック

.HTACCESSをダウンロード
.USER.INIをダウンロード

どちらもクリックしてダウンロードします。

完了したら「次へ」をクリックします。

ダウンロードが成功が表示されたら「閉じる」をクリックします。

もちこ

ダウンロードしたファイルは大切に保管しておきましょう。

メール通知設定

メール通知設定をします。
初期設定のままだと毎日のようにメールが届くので設定しておくことがおすすめです。

「Wordfence」→「すべてのオプション」をクリックします。

「通知メールの設定」をクリックします。

以下の項目にチェックを入れます。

チェックを入れる項目

Wordfenceが無効化されたらメールで知らせる
Wordfence Webアプリケーションファイアウォールがオフになっている場合にメールで通知する
この深刻度レベル以上のスキャン結果を通知する
有効なユーザーに対して「パスワード紛失」フォームが使用されたらアラートする
管理者権限のある人がサインインしたときにアラートする
サイトで検出された攻撃が大幅に増加したらアラートする

チェックを入れたら、右上の「変更を保存」をクリックします。

もちこ

これでメール通知設定は完了です。

WordPress(ワードプレス)のバージョンを隠す

WordPressバージョン情報は隠しておきましょう！

「Wordfenceの一般的なオプション」をクリックします。

「WordPressのバージョンを隠す」にチェックを入れて、「変更を保存」をクリックします。

チェックを入れたら、右上の「変更を保存」をクリックします。

Wordfence Securityの使い方

Wordfence Securityは、ブルートフォースアタック(パスワードを強引に解読しようとする攻撃)対策やreCAPTCHAとの連携ができます。

セキュリティを高めるためにも

ブルーフォースアタック対策
reCAPTCHAの設定
2段階認証の設定

をすることをおすすめします。

ブルーフォースアタック対策

「Wordfence」→「すべてのオプション」をクリックします。

「ブルートフォース保護」をクリックします。

「ブルートフォース保護を有効化」がオンになっていることを確認して、数字を設定していきます。

ブルートフォース保護

何回ログインに失敗するとロックアウトされるか
何回パスワードを忘れたらロックアウトするか
どの期間の失敗をカウントするか
ユーザーをロックアウトする期間

数字は数が小さいほどセキュリティが強いですが、自分が失敗する可能性もあるので少し緩く設定しています。

「無効なユーザー名を即座にロックアウトする」にチェックを入れて、「admin」と入力します。

通知オプションは初期設定のままでOKです。

設定が完了したら、右上の「変更を保存」をクリックします。

もちこ

ブルートフォース保護の数字は、バランスを見て設定してください！！

reCAPTCHAの設定

ログイン時にreCAPTCHAを表示することで、自動化されたツールによる攻撃を防ぐことができます。

まだreCAPTCHAの設定をしていない人は、まずインストールと設定をしましょう。

もちろぐ

【セキュリティ対策に必須】Advanced Google reCAPTCHAインストールと設定のやり方 | もちろぐこの記事ではセキュリティプラグイン「Advanced Google reCAPTCHA」のインストールと設定のやり方を解説してきます。セキュリティプラグインは「Akismet」が有名ですが、…

まず、Google reCAPTCHAにログインして「v3 Admin Console」をクリックします。