機種変更アリ!ドコモから『648円以下』で販売されているiPhone、スマホ、タブレットまとめ

最終更新 [2015年11月29日]





WordPressの管理ページのセキュリティを向上する方法 ~レンタルサーバー編~です。

WordPressの管理ページで有名な「wp-login.php」
こちらもお馴染みの管理ページのURL「http://サイトのドメイン/wp-admin/」などにアクセスするとwp-login.phpにリダイレクトされるので結果的にココが管理ページの入り口となります。

そんなwp-login.phpに対しては、ルーターがある環境であればそこで切るのが一番いいです。
が、レンタルサーバーなどの場合はルーターは触れないというケースが多いです。

そんな時にセキュリティを向上させるには「.htaccess」にIP制限やベーシック認証を設定するなんていう方法があります。
ということでWordPressの管理ページのセキュリティを.htaccessを用いて向上できる「IP制限」と「ベーシック認証」の設定方法です。


WordPressの管理ページのセキュリティを向上設定 ~.htaccess編~

バックアップは取っておきましょー

今回設定する.htaccessの設定はかなり簡単なものです。
特に大きくミスることはないと思いますが、念のためバックアップを取得してから実行しましょー。

レンタルサーバーにFTP等でアクセスし、自分のPCにダウンロードしておくだけでもOKです。

管理ページにアクセスできるIPを制限する

.htaccessに管理ページへログインするページである「wp-login.php」にアクセスできるIPを制限するという内容を書き加えます。

まず自分の現在のIPをチェックします。
自分がよく使わせてもらうのが確認くんというサイトです。
ここにアクセスして、現在接続している場所というところに書かれているIP(X.X.X.X)をコピーします。

IPのコピーが終わったら、WordPressディレクトリの一番上の階層にある「.htaccess」をテキストエディタなどで開きます。
中に↓の内容を書き加えます。

<Files “wp-login.php”>
Order Deny,Allow
Allow from X.X.X.X
Allow from Y.Y.Y.Y
Deny from all
</Files>

↑この内容をザクッと説明するとWordPressのログインページであるwp-login.phpには、X.X.X.XかY.Y.Y.YのIP以外からはアクセスできないよというものです。
Allow from の部分を増やしていくことでIPを追加していくことができます。

管理ページにベーシック認証を設定する

ベーシック認証のIDとパスワードを作成し、.htpasswdとして保存

まずはベーシック認証用のIDとパスワードを生成し、.htpasswdに保存します。
(.htpasswdじゃなくてもいいのですが、これが一般的です)
自分で作るよりも作成ツールを公開してくれているサイトさんがたくさんあるのでそっちを使った方が便利です。
自分はいつもluftoolsさんの認証用パスワード暗号化ツールに頼っています。

luftoolsさんの認証用パスワード暗号化ツールにIDとパスワードを入力し、生成ボタンをクリックすると.htpasswdの横に何やら文字列が出てきます。
これをまるまるコピーします。

↑でコピーした文字をテキストエディタなどに貼り付けて保存します。
保存する際にWindowsだと一旦.txt形式などで保存します。
(Windowsは拡張子のないファイルが保存できないため)

↑Windowsだとこんな感じで保存。

サーバーにアップロードして.htpasswdとして保存

これを設定したいWordPressのルートディレクトリに転送します。

.txtなどで保存・アップロードした場合は、サーバー上で.txtの部分を消す名前変更を行います。
「.htpasswd」の状態でサーバー上に保存されればOKです。

.htaccessにベーシック認証を使うよという設定を書く

IP制限などでも使った.htaccessにベーシック認証を使うよという設定を記入します。

<Files “wp-login.php”>
AuthUserfile /フルパス/.htpasswd
AuthGroupfile /dev/null
AuthName “ベーシック認証画面で表示させたい文言(半角英数)”
AuthType Basic
require valid-user
</Files>

フルパスというのは、.htpasswdファイルを置いたファイルまでのディレクトリ階層を全部書くということです。
レンタルサーバーなどによってディレクトリ構造が異なりますので各自ご確認ください。
※荒業ですが、PHPエラーとかをワザと表示させるとわかりやすいです。

これでベーシック認証が表示される&設定したIDとパスワードでログインできればOKです。

.htaccessにIP制限とベーシック認証を設定したフルバージョン

↓は.htaccessにIP制限とベーシック認証を同時に設定した状態です。

<Files “wp-login.php”>
AuthUserfile /フルパス/.htpasswd
AuthGroupfile /dev/null
AuthName “prease id and password!!”
AuthType Basic
require valid-user

Order Deny,Allow
Allow from X.X.X.X
Allow from Y.Y.Y.Y
Deny from all
</Files>

この設定でIPがX.X.X.XまたはY.Y.Y.Yからのアクセスにのみベーシック認証が表示されるという内容になります。


ルーターなどのネットワークレベルでの強固なセキュリティ向上は難しいレンタルサーバーですが、このように.htaccessである程度のセキュリティは作ることができます。

レンタルサーバー会社独自のセキュリティ設定もあり!

usedoorも運営中のwpX

またレンタルサーバー提供会社によっては、管理ページへのアクセスを○回失敗するとそのIPからのアクセスを遮断するなんていう機能もついていたりします。
usedoorも使っているWordPressを作るのにオススメなwpXにもその機能が搭載されてますぜ。

WordPressのサイト管理者の方はこのような設定をしておいて、大事なサイトをできるだけ守れるようセキュリティアップしておきましょー。


< この記事をシェア >






このWordPressの管理ページのセキュリティを向上する設定 ~レンタルサーバー編~ 『.htaccess』にIP制限とベーシック認証を設定の最終更新日は2015年11月29日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

【8.1万キャッシュバック】ソフトバンクのiPhone XS / XS Maxを購入してキャッシュバックをGETする方法

携帯電話

「iPhone XS / XS Max」でも超高額キャッシュバックがもらえるぞ!これはマジで熱い!

【徹底的】Amazonプライムで使えるサービスを使い倒す方法&年会費の元が取れるキャンペーンまとめ

webサービス

これだけのサービスが使えれば年会費は惜しくない!既にプライム会員の人は使えるサービスをフルに使い倒してみて!

【Pixel 3やXperia XZ3も対象】ソフトバンクのAndroidを購入してキャッシュバック7.2万円をGETする方法

携帯電話

これは熱い!ソフトバンクのAndroidにお乗り換えすると8.1万円のキャッシュバックがもらえるぞ!


≫ 開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


キーワード:.htaccess , .htpasswd , IP制限 , WordPress , セキュリティ , ベーシック認証 , 管理ページ , 管理画面 ,




新着記事

【Windows10】タスクトレイで画面の明るさを調整する方法 – 無料ソフト「BrightnessSlider」がめっちゃ便利!

パソコン

なぜ標準機能じゃないのか。。BrightnessSliderを使えば、タスクバーでディスプレイ輝度が100段階で調整できる

【dポイント40倍還元】ドコモの『d払い』でバーコード(QR)支払いする方法、対応店舗&キャンペーンまとめ – 実際の支払いはこうやる。初めてなら1,000dポイント貰える!

ショッピング

3月1日~31日に「d払いでdポイント40倍還元!キャンペーン」がスタート!「髙島屋」を除くd払いアプリが利用可能な街のお店の全てがキャンペーン対象です。

【PayPay】決済時の「ペイペイ♪」という音を消して無音で支払いする方法

スマホアプリ

ファミリーマートでPayPayのコード決済するとスマホが「ペイペイ♪」っていう。。のを無音にする支払い方があったというお話

【半額&全額ポイントバック】dデリバリーのキャンペーンまとめ – おトクに出前を注文する方法

飲食店

3日間限定で対象チェーン店で半額&20回に1回全額ポイントバック!


≫ 新着記事をもっと見る



usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    【想像以上に良機種!!】Google Pixel 3実機レビュー – 久々に超シンプルでいい感じのAndroid。ドコモ、ソフトバンクからも発売中

    Android 9.0 Pie搭載のGoogle謹製スマホ。GoogleストアでSIMフリー版を購入して使い始めました


    「Fire TV Stick」でMacの画面をテレビなどの大画面に映し出すミラーリング方法 – AirPlay

    Macの画面をケーブルなしでテレビなどの大画面に映し出したい時はFire TV Stickがオススメ!


    【いきなり値下げ…】ドコモのiPhone XRの契約別価格まとめ&おトクに購入する方法 – 早くも端末購入サポートによる一括価格で25,920円~に

    2018年発売のカラフルなiPhoneの新モデル「XR」が早速一括価格へ。。これはマジで売れてないな…


    【どれ使う?】スマホQR(バーコード)決済を徹底比較&利用条件や使えるお店まとめ – 楽天Pay、LINE Pay、d払い、PayPay、Origami Payを比べてみた

    今後もっと勢いが加速してくるはずのスマホコード決済。主要どころのQR(バーコード)決済を比較&まとめてみた


    注目の記事をぜんぶ見る

  • 最新記事

    【Windows10】タスクトレイで画面の明るさを調整する方法 – 無料ソフト「BrightnessSlider」がめっちゃ便利!

    なぜ標準機能じゃないのか。。BrightnessSliderを使えば、タスクバーでディスプレイ輝度が100段階で調整できる


    【dポイント40倍還元】ドコモの『d払い』でバーコード(QR)支払いする方法、対応店舗&キャンペーンまとめ – 実際の支払いはこうやる。初めてなら1,000dポイント貰える!

    3月1日~31日に「d払いでdポイント40倍還元!キャンペーン」がスタート!「髙島屋」を除くd払いアプリが利用可能な街のお店の全てがキャンペーン対象です。


    【抽選で310名に当たる】Amazon Musicの曲を聴いてBOSEやパイオニアのワイヤレスイヤホンをGETする方法

    3万円のBoseワイヤレスイヤホンがもらえるチャンス!当たれば激熱!


    【PayPay】決済時の「ペイペイ♪」という音を消して無音で支払いする方法

    ファミリーマートでPayPayのコード決済するとスマホが「ペイペイ♪」っていう。。のを無音にする支払い方があったというお話


    【半額&全額ポイントバック】dデリバリーのキャンペーンまとめ – おトクに出前を注文する方法

    3日間限定で対象チェーン店で半額&20回に1回全額ポイントバック!


    最新記事をもっとチェック

  • usedoorをフォロー


  • 現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

    【激安すぎて怖い】iPhone、XPERIA、Galaxy用アクセサリが大量に108円~販売中。エレコム製品のスマホ関連アクセサリをおトクに購入する方法

    エレコムダイレクトショップの100円セールが安すぎて怖いレベル。。同じものでも家電量販店などで買うより絶対おトク


    【在庫復活!!】ガッツリ値下げ中!!ドコモiPhone 8 / Plusの契約別価格&おトクに購入する方法

    値下げを繰り返しているドコモのiPhone 8 / 8 Plusの価格を契約別にまとめてます


    【Pixel 3やXperia XZ3も対象】ソフトバンクのAndroidを購入してキャッシュバック7.2万円をGETする方法

    これは熱い!ソフトバンクのAndroidにお乗り換えすると8.1万円のキャッシュバックがもらえるぞ!


    【2月19日までケンタッキーが半額!!】Origami Payで半額でお買い物する方法

    吉野家、DEAN & DELUCAの次はケンタッキー!Origami Payでのお買い物が半額でおトク


    開催中のキャンペーンをぜんぶ見る

  • あわせて読みたい記事