WordPressにおけるセキュリティ対策として、各社レンタルサーバーなどで海外IPからのアクセスをすべてブロックする「海外IPアクセス制限」がとられることがあります。 ただし、運用面では誤動作のような挙動で問題となることもあり、「本当に海外アクセス制限は必要なのか？」「なぜ海外からのアクセスを制限する必要があるのか？」 … [Read more...]
WordPressの2段階認証ログインをAuthyとWordfenceを用いて実装。設定方法と手順
WordPressでは、セキュリティプラグイン等を用いることで2段階認証を設置できます。 2段階認証は一定時間ごとにパスコードが書き換わるという強力なログインセキュリティ機能であり、現時点では総当り攻撃（ブルートフォースアタック）によって突破することが不可能であるとされています。 本記事では、評価の高いWor … [Read more...]