初心者が扱いやすいセキュリティープラグイン『Wordfence』の設定方法

＜スポンサーリンク＞

セキュリティ対策プラグインのWordfence Webアプリケーションファイアウォールは、PHPベースのアプリケーションレベルのファイアウォールで、サイトへの悪意のある要求をフィルタリングするプラグインです。
一般的なWebベースの攻撃だけでなく、ワードプレスのコアファイルやテーマやプラグインを対象とした大量の攻撃を防ぎます。プラグインやテーマが潜在的に脆弱なコードを実行する前に、攻撃をフィルタリングするプラグインです。

対応する攻撃の種類

・SQLインジェクション
・悪意のあるファイルのアップロード
・ローカルファイルのインクルード

・クロスサイトスプリプティング
・ディレクトリラバーサル
・外部エンティティ拡張

有料版は
・ファイヤーウォールルールとマルウェアシグネチャのリアルタイムアップデート（無料版は３０日経過後にアップデート）
・サイトやIPアドレスが、スパムや悪質な行為を行ったためブラックリストに登録されていないか確認する。
・接続元の国を指定してIPブロックすることができる。
・無料版より更に高度なコメントスパムフィルタが利用できる。
・WPのログインパスを２要素認証にすることができる。
です。

スパムやマルウェアは日々、新しい物が作られ、またその亜種もすぐに増殖すると言われていますが、３０日間というタイムラグがどれほど危険度が増すのか不明です。
とは言え、３０日経過後は、機能が若干劣るものの有料版で使われているものですからセキュリティー機能の向上に繋がるのは間違いないです。

不正侵入を試みる接続元は多岐に及びますが、中国やアフリカ諸国などが多いという傾向が見られるので、国を指定して接続を遮断できるのは非常に有効な対策です。無料版でもカントリーブロックが使えるといいのですが・・・。

コメントスパム対策プラグインと言えば「Akismet」が有名ですが、Akismetと合わせて使用することでより強力なスパム対策になります。無料版は有料版に比べて少々フィルター機能が劣るようですがAkismetの補完になることには違いありません。

２要素認証は、WPのログインブルートフォース攻撃に有効な対策で有料版で有効となる機能ですが、他のプラグインを併用すれば２要素認証の導入は可能です。

当たり前ですが、性能は有料版より劣りますが無料版でもセキュリティー機能を向上させるのには十分の性能があると言えます。
サイト立ち上げ当初は、アクセス数も少ないので無料版を導入しておき、安定した収入が得られるようになったら有料版にアップグレードして更にセキュリティー機能を高めるのも一つの方法だと思います。

早速、インストールしていきましょう。