攻撃されないためにまずはやること！
これだけでだいぶ防げるのでは？
- まずはパスワードを複雑にする！
- 15桁以上のPWにする
- 英数と記号を入れる
- 使い回さない
ハッキングされた割合の８割がP Wが簡単だったからということも知っておこう！
その次に考えられるログイン時のセキュリティ対策
- 二要素認証
- IP制限
- Basic認証
１：最強なのはIP制限
ですが、接続ごとにIPが変わるのでこれをするのは大変！
設定ミスで即死ってこともある。だってログインできないから・・・
IPの場合だと固定IPを契約することも可能。
でもこれはVPNなので速度が遅くなる
２：Basic認証が次に強い
Wp-admin にかけるけど、間違えると全部消える
※管理画面のURLを変えるのはおすすめしない。
管理画面に入れなくなります。
３：サーバーのWAF設定を使う
４：Xmrpcプラグインを使う
５：二要素認証におすすめプラグイン
twe factor
https://ja.wordpress.org/plugins/two-factor/
6：ルートにバックアップフォルダを置かない
７：多機能プラグインで操作
ワードフェンス
サイトガード
８：弱いパスワードだと設定できないプラグイン
https://no-weak-passwords.softonic.jp/wordpress
シンプルなプラグインなので、サイトガードなどと合わせ技もOKかな
コメントを残す