【au Wowma!が熱い!!】超パワーアップで超たまる au WALLET ポイント!20%還元キャンペーン

最終更新 [2015年11月29日]





WordPressの管理ページのセキュリティを向上する方法 ~レンタルサーバー編~です。

WordPressの管理ページで有名な「wp-login.php」
こちらもお馴染みの管理ページのURL「http://サイトのドメイン/wp-admin/」などにアクセスするとwp-login.phpにリダイレクトされるので結果的にココが管理ページの入り口となります。

そんなwp-login.phpに対しては、ルーターがある環境であればそこで切るのが一番いいです。
が、レンタルサーバーなどの場合はルーターは触れないというケースが多いです。

そんな時にセキュリティを向上させるには「.htaccess」にIP制限やベーシック認証を設定するなんていう方法があります。
ということでWordPressの管理ページのセキュリティを.htaccessを用いて向上できる「IP制限」と「ベーシック認証」の設定方法です。


WordPressの管理ページのセキュリティを向上設定 ~.htaccess編~

バックアップは取っておきましょー

今回設定する.htaccessの設定はかなり簡単なものです。
特に大きくミスることはないと思いますが、念のためバックアップを取得してから実行しましょー。

レンタルサーバーにFTP等でアクセスし、自分のPCにダウンロードしておくだけでもOKです。

管理ページにアクセスできるIPを制限する

.htaccessに管理ページへログインするページである「wp-login.php」にアクセスできるIPを制限するという内容を書き加えます。

まず自分の現在のIPをチェックします。
自分がよく使わせてもらうのが確認くんというサイトです。
ここにアクセスして、現在接続している場所というところに書かれているIP(X.X.X.X)をコピーします。

IPのコピーが終わったら、WordPressディレクトリの一番上の階層にある「.htaccess」をテキストエディタなどで開きます。
中に↓の内容を書き加えます。

<Files “wp-login.php”>
Order Deny,Allow
Allow from X.X.X.X
Allow from Y.Y.Y.Y
Deny from all
</Files>

↑この内容をザクッと説明するとWordPressのログインページであるwp-login.phpには、X.X.X.XかY.Y.Y.YのIP以外からはアクセスできないよというものです。
Allow from の部分を増やしていくことでIPを追加していくことができます。

管理ページにベーシック認証を設定する

ベーシック認証のIDとパスワードを作成し、.htpasswdとして保存

まずはベーシック認証用のIDとパスワードを生成し、.htpasswdに保存します。
(.htpasswdじゃなくてもいいのですが、これが一般的です)
自分で作るよりも作成ツールを公開してくれているサイトさんがたくさんあるのでそっちを使った方が便利です。
自分はいつもluftoolsさんの認証用パスワード暗号化ツールに頼っています。

luftoolsさんの認証用パスワード暗号化ツールにIDとパスワードを入力し、生成ボタンをクリックすると.htpasswdの横に何やら文字列が出てきます。
これをまるまるコピーします。

↑でコピーした文字をテキストエディタなどに貼り付けて保存します。
保存する際にWindowsだと一旦.txt形式などで保存します。
(Windowsは拡張子のないファイルが保存できないため)

↑Windowsだとこんな感じで保存。

サーバーにアップロードして.htpasswdとして保存

これを設定したいWordPressのルートディレクトリに転送します。

.txtなどで保存・アップロードした場合は、サーバー上で.txtの部分を消す名前変更を行います。
「.htpasswd」の状態でサーバー上に保存されればOKです。

.htaccessにベーシック認証を使うよという設定を書く

IP制限などでも使った.htaccessにベーシック認証を使うよという設定を記入します。

<Files “wp-login.php”>
AuthUserfile /フルパス/.htpasswd
AuthGroupfile /dev/null
AuthName “ベーシック認証画面で表示させたい文言(半角英数)”
AuthType Basic
require valid-user
</Files>

フルパスというのは、.htpasswdファイルを置いたファイルまでのディレクトリ階層を全部書くということです。
レンタルサーバーなどによってディレクトリ構造が異なりますので各自ご確認ください。
※荒業ですが、PHPエラーとかをワザと表示させるとわかりやすいです。

これでベーシック認証が表示される&設定したIDとパスワードでログインできればOKです。

.htaccessにIP制限とベーシック認証を設定したフルバージョン

↓は.htaccessにIP制限とベーシック認証を同時に設定した状態です。

<Files “wp-login.php”>
AuthUserfile /フルパス/.htpasswd
AuthGroupfile /dev/null
AuthName “prease id and password!!”
AuthType Basic
require valid-user

Order Deny,Allow
Allow from X.X.X.X
Allow from Y.Y.Y.Y
Deny from all
</Files>

この設定でIPがX.X.X.XまたはY.Y.Y.Yからのアクセスにのみベーシック認証が表示されるという内容になります。


ルーターなどのネットワークレベルでの強固なセキュリティ向上は難しいレンタルサーバーですが、このように.htaccessである程度のセキュリティは作ることができます。

レンタルサーバー会社独自のセキュリティ設定もあり!

usedoorも運営中のwpX

またレンタルサーバー提供会社によっては、管理ページへのアクセスを○回失敗するとそのIPからのアクセスを遮断するなんていう機能もついていたりします。
usedoorも使っているWordPressを作るのにオススメなwpXにもその機能が搭載されてますぜ。

WordPressのサイト管理者の方はこのような設定をしておいて、大事なサイトをできるだけ守れるようセキュリティアップしておきましょー。


< この記事をシェア >






このWordPressの管理ページのセキュリティを向上する設定 ~レンタルサーバー編~ 『.htaccess』にIP制限とベーシック認証を設定の最終更新日は2015年11月29日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

Amazon Music Unlimitedを90日間無料で利用する方法 – 通常の30日から90日に延長!非プライム会員も対象

キャンペーン

Amazonの音楽聞き放題サービス「Music Unlimited」が90日間も無料で体験できちゃう!

【最大3万円還元】ソフトバンクのiPhone XRを購入してキャッシュバックをGETする方法

携帯電話

ソフトバンクのPhone XRを購入でキャッシュバックがもらえるぞ!MNPはもちろん機種変更も対象です。

dファッションのクーポンをゲットする方法 – 全ショップ対象!福袋2020がポイント最大14倍で登場&2日間限定1,000円オフクーポンあり

ショッピング

ドコモが運営するd fashionにもクーポン多数!キャンペーンとクーポンを組み合わせるとめちゃくちゃ安くアイテムが買えることも多々!

【1月版】『ワクワクペイペイ』の内容&参加条件まとめ – PayPayで飲食店50%、ローソン&タクシー10%還元etc…おトクに買い物する方法

キャンペーン

月替わりで開催されるPayPayのおトクなキャンペーン「ワクワクペイペイ」参加条件や今月対象のお店は?

【1月版】最大6ヵ月無料!! Yahoo!プレミアムに無料で登録する方法 – さらにYahooショッピングのクーポンも!

キャンペーン

Yahooプレミアムが対象者限定で最大6ヵ月無料!対象かどうかはアクセスしてチェックしてみて


≫ 開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


キーワード:.htaccess , .htpasswd , IP制限 , WordPress , セキュリティ , ベーシック認証 , 管理ページ , 管理画面 ,




新着記事

【在庫情報あり】「リングフィット アドベンチャー」を予約、購入する方法

ゲーム

ほとんどのショップで在庫がない状態なので見つけたら迷わず購入する事をおすすめします。

LINE SHOPPING GOの使い方、キャンペーンまとめ – 店舗でコードを表示するだけでポイントが貯まる!支払い方法は何でもOK。ビックカメラで使ってみた

LINE

様々なお店に対応しはじめたSHOPPING GO!店舗でコードを見せるだけでポイントが貯まる。LINE PayじゃなくてもOK!

【8のつく日はポイント5倍!】オムニ7「イトーヨーカドー」「アカチャンホンポ」のハッピーデーでおトクに買い物する方法

ショッピング

ネット注文でも8のつく日ハッピーデーは存在!が、店舗での買い物とは内容や条件などが異なります

【Instagram】インスタの言語を変更する方法 – 英語などに変更するともっとオシャレ?日本語への戻しも

Instagram

日本語で入力された投稿やプロフィールなど以外は英語など外国語表示に変更できる。けっこうスタイリッシュに見えるかも

【1月版】『ワクワクペイペイ』の内容&参加条件まとめ – PayPayで飲食店50%、ローソン&タクシー10%還元etc…おトクに買い物する方法

キャンペーン

月替わりで開催されるPayPayのおトクなキャンペーン「ワクワクペイペイ」参加条件や今月対象のお店は?


≫ 新着記事をもっと見る



usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    【Android】メルペイをiDとしてスマホに追加&実際の支払い方法 – おサイフケータイへ登録すればメルカリの売上金やポイントがそのまま使える!あと払いもアリ

    メルペイをAndroidのおサイフケータイにiDとして設定してみた!優先支払い&暗証番号の設定も含めてセットアップと支払い時の使い方を解説


    Yahooスコアの作成を拒否&外部企業・サービスへの提供を個別にオン⇔オフする方法 – 10月1日に仕様変更

    Yahooの格付け「Yahooスコア」機能自体&パートナー企業への情報提供はユーザーが任意でオン⇔オフできる


    【Android】スマホのバッテリー消費を抑えて電池持ちをアップさせる方法まとめ – Pixel 4のバッテリーが悪いのでいろいろ設定してみた

    Pixel 4のバッテリー持ちが悪すぎるのでAndroid全般の電池消費を節約する設定をガッツリ行ってみた


    【LINE】全ての未読メッセージを一括で既読にする方法(iPhone/Android/PC対応)

    これまではPC版を利用しないとできなかった一括既読がついにLINEアプリでも使えるようになった!


    注目の記事をぜんぶ見る

  • 最新記事

    【在庫情報あり】「リングフィット アドベンチャー」を予約、購入する方法

    ほとんどのショップで在庫がない状態なので見つけたら迷わず購入する事をおすすめします。


    LINE SHOPPING GOの使い方、キャンペーンまとめ – 店舗でコードを表示するだけでポイントが貯まる!支払い方法は何でもOK。ビックカメラで使ってみた

    様々なお店に対応しはじめたSHOPPING GO!店舗でコードを見せるだけでポイントが貯まる。LINE PayじゃなくてもOK!


    【8のつく日はポイント5倍!】オムニ7「イトーヨーカドー」「アカチャンホンポ」のハッピーデーでおトクに買い物する方法

    ネット注文でも8のつく日ハッピーデーは存在!が、店舗での買い物とは内容や条件などが異なります


    【Instagram】インスタの言語を変更する方法 – 英語などに変更するともっとオシャレ?日本語への戻しも

    日本語で入力された投稿やプロフィールなど以外は英語など外国語表示に変更できる。けっこうスタイリッシュに見えるかも


    【1月版】『ワクワクペイペイ』の内容&参加条件まとめ – PayPayで飲食店50%、ローソン&タクシー10%還元etc…おトクに買い物する方法

    月替わりで開催されるPayPayのおトクなキャンペーン「ワクワクペイペイ」参加条件や今月対象のお店は?


    最新記事をもっとチェック

  • usedoorをフォロー


  • 現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

    【最大10,000dポイント】毎日運試し。わくわく毎日くじでdポイントをゲットする方法

    4毎日引けるdポイントが当たるくじが登場。最高は10,000dポイントらしいけど…


    ドコモの『子育て応援プログラム』でAmazonでの買い物の還元率を+5倍(合計10%還元)にする方法

    ドコモ子育てキャンペーンに入っている人が条件を満たせば、Amazonでの買い物が10%還元に!


    【1月版】最大6ヵ月無料!! Yahoo!プレミアムに無料で登録する方法 – さらにYahooショッピングのクーポンも!

    Yahooプレミアムが対象者限定で最大6ヵ月無料!対象かどうかはアクセスしてチェックしてみて


    【最大35%還元】PayPayモール『100億円相当あげちゃうキャンペーン』の概要や適用条件&注意点などまとめ – おトクに買い物する方法

    PayPayモールで「PayPay残高」または「ヤフーカード」でお支払いすると最大20%還元の激熱セール!年末感謝セールを併用で最大35%還元と超激熱!


    【最大3万円還元】ソフトバンクのiPhone XRを購入してキャッシュバックをGETする方法

    ソフトバンクのPhone XRを購入でキャッシュバックがもらえるぞ!MNPはもちろん機種変更も対象です。


    開催中のキャンペーンをぜんぶ見る

  • あわせて読みたい記事