CloudSecure WP Security

What the author says it does

CloudSecure WP Securityは、管理画面とログインURLをサイバー攻撃から守る、国産・日本語対応のセキュリティ対策プラグインです。

簡単な設定だけで、不正アクセスや不正ログインからWordPressを保護し、サイトのセキュリティを高めます。

各機能は有効／無効を切り替えるだけで設定でき、必要な対策をわかりやすく管理できます。シンプルで扱いやすい設計のため、日々のサイト運用にも取り入れやすいプラグインです。

※ 本プラグインは日本国内の利用者向けに提供しているものであり、EU居住者を対象とした提供は意図していません。

ドキュメントやFAQなど、より詳細な情報は こちら でご覧いただけます。

• WordPressのマルチサイト機能には対応していません。
• WebサーバーはApache2.xでの動作を確認済みです。
• 画像認証追加機能を利用するためには、PHPに拡張ライブラリ「gd」をインストールする必要があります。
• 管理画面アクセス制限機能、ログインURL変更機能を利用するためには、Apacheに「mod_rewrite」を読み込む必要があります。

本プラグインの機能は以下のとおりです。

ログイン無効化

指定した期間内に指定した回数ログインに失敗した場合、指定した時間ログインを無効化（ブロック）します。

ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を防ぐための機能です。

とくに、自動化された攻撃に有効です。

ログインURL変更

ログインURL（wp-login.php）を変更します。

半角英小文字、半角数字、ハイフン、アンダースコアのいずれかを使用し、4文字以上12文字以下でお好みの名前（文字列）に設定できます。

ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を受けにくくするための機能です。

ログインエラーメッセージ統一

ログイン時、ユーザー名、パスワード、画像認証のどれを間違えても同一のメッセージを表示します。

ユーザー名の存在を調査する攻撃を受けにくくするための機能です。

2段階認証

ログイン時、ユーザー名とパスワードの入力に加え、別のコードで追加認証を行います。

認証方法はGoogle Authenticator またはメール認証のいずれかを選択できます。

各認証方法で生成された6桁の認証コードをログイン画面で入力し、すべての情報が一致すればログインできます。

ユーザー名やパスワードを不正入手した第三者によるログインやなりすましを防止し、セキュリティを強化します。

画像認証追加

画像データ上にランダムに表示される文字の入力を求め、一致しなければ次の画面に進めないようにする機能です。

ログインフォーム、コメントフォーム、パスワードリセットフォーム、ユーザー登録フォームに設定できます。

ブルートフォースアタックやパスワードリスト攻撃などの不正なログインを試みる攻撃や、悪意のあるプログラムからの機械的な不正アクセスを防止する機能です。

ユーザー名漏えい防止

「?author=数字」アクセスによるユーザー名の漏えいを防止します。

XML-RPC無効化

The opening of the plugin's own description. The full text, installation notes and changelog are on its WordPress.org page.

Latest changelog entry

1.4.18

• シンプルWAF機能の特定のリクエストに対する処理を改善
• 軽微な修正