WordPress「Limit Login Attempts」プラグインの使い方：ログイン試行回数を制限し、不正ログインを抑止する

何度もログインを試行してアカウント乗っ取りを狙うブルートフォースアタック（総当たり攻撃）の対策に、ログイン試行回数を制限するプラグイン「Limit Login Attempts」を使いましょう。

ワザ99

「Limit Login Attempts」で不正ログインの試行回数を制限しよう

ブルートフォースアタックに強力な歯止めをかける

何度もログインを試行して管理アカウントの乗っ取りを狙うブルートフォースアタックは、ワザ98でも解説したように、WordPressを使ったサイトへの脅威となります。

この対策として有効な手段になるのが、ログインの試行回数を制限するプラグイン「Limit Login Attempts」です。何度も失敗すると、自動的にログイン画面を閉鎖（ロックアウト）し、短時間に何度も試行するブルートフォースアタックの成功率を下げます。正規のユーザーも、パスワードを間違えるなどして何度もログインに失敗するとロックアウトされてしまうので、注意しましょう。初期設定では4回のログイン失敗で20分間ロックアウトし、ロックアウトが4回起こると、長い24時間のロックアウトがされます。

ここでは、ログイン試行回数などは初期設定のままで、4回ロックアウトしたときに、メールで通知するように設定を行います。4回ロックアウトが続き、それがユーザーのミスではないとしたら、自分のサイトが攻撃されているということです。ワザ100の「Stealth LoginPage」を組み合わせるなど、さらなる対策を考えましょう。