WordPressのセキュリティ対応で行ったこと（プラグイン5個+アクセス制御）

これは他の方向けではなく本当に自分の記憶用にしかならないエントリかも。それも直接的なことをあまり書くと逆に危険に晒しちゃってる様なものなので概要のみです。

セキュリティ関連プラグインの利用

セキュリティのプラグインで出来ることと言うのは、大抵手動で設定ファイルやソースをいじれば出来ることです。ただ、それは面倒くさい……もとい、後からの復元や見直しをかける際大変です。最低限設定した手順を記録しておく必要があります。何かがあれば同じように設定したり逆回しに設定を解除するためです。こんな滅多にやらないこと（セキュリティ設定が趣味で毎日やらないと気が済まないとかいう変態性嗜好の人は別）は記録していないと絶対に忘れます。それはちょっとね。で、どういうものを使ったかですが、

Secure WordPress
WordPress Tweaks
WP-Optimize
User Locker
WassUp

の５点です。他にももっといいのあるよ…とかはきっとあるんだと思うんですけど、WordPress仲間とかいないので自分なりにあれこれ探してみて良さそうと思ったものを選びました。実際には同じような機能のものを試してみて止めたというのも同じくらいの数がありますが、使わなかったものを紹介しても仕方ないのでこれらだけ書いておきます。

それなりにWebでも風評があってダウンロード数があるものなので紹介記事もあります。それぞれにちょこちょこか挙げます。一部単に自分が後で読みたいものを芋づる式に書き連ねてあるのがありますが、まあ気にせずにどうぞ。

Secure WordPress

名前そのままによくあるセキュリティ設定を行ってくれる「窓の手」系プラグイン。インストール後設定ページに表示された各種の設定項目のチェックボックスについて必要であればオンしていけば良い。だから後でこの設定要らないとか、或いは今はここまで厳しくなくていいものを保留といった柔軟な設定が可能。

WordPress Tweaks

これもセキュリティ設定を行ってくれる「窓の手」系プラグイン。なんで同じようなものをとお思いでしょうが結構重なっていません。というか重ならないから選んだのです。こちらはセキュリティ一辺倒ではなく名前通り便利機能設定もありますが、ここら辺はお好みで…。

WP-Optimize

データベースのテーブル最適化の方で名が売れていますが、これもセキュリティ設定が色々出来るプラグイン。本業の方の機能も必要だったので併せてここで紹介。これは日本の記事が充実していますね。

User Locker

これは管理ページへのログインの失敗回数に制限をつけるプラグイン。既定回数失敗するとロックしてしまいます。大抵の認証にはついている機能なんだけどWordPress既定状態は何度でもOK、カムカムブルートフォース状態なのでちょっとやそっとの難度のID/Passの場合は短時間でぶんどられてしまいます。気休めですが、無いよりはずっと良いと思います。