今年はWordpressのブルートフォースアタックに関する情報をよく耳にしました。主に推測されやすいユーザー名(admin等)に対して行われていたみたいですね。そう言えば古いバージョンのWordpressのデフォルトのユーザー名はadminでしたね。 というわけでWordpressにもセキュリティ対策を施してみます。

ワンタイムパスワードでセキュリティ強化

スマホの認証アプリとWordpressのプラグインで２段階認証を導入します。最近は２段階認証をGmailのログイン等で利用されている方も多いと思います。ログイン時に通常のユーザーID、パスワードの他にスマホなどの携帯端末で生成されるパスワードを入力しログインでします。万が一パスワードを突破されても携帯端末で生成されるパスワードを入力しないとログインできませんのでセキュリティ的な効果は高いといえます。ですが２段階認証を導入した場合は携帯端末の機種変更をする時には２段階認証を外しておかなければ、ログインできなくなってしまうので注意が必要です。

その他にもプラグインでできるセキュリティ対策は Limit Login Attemptsでブルートフォースアタックipに対してユーザーロックを掛けるなどでしょうか？ 後はやっぱりパスワードですかね〜 僕は1Paswordを使ってパスワード管理しているのでパスワードはやたら長いです。そしてこまめに変更します。Wordpressに限りませんがセキュリティー対策としては手間ですが結構有効な手段だと思っています。