【第4のキャリア】300万人が1年無料!楽天モバイル(Rakuten UN-LIMIT)の料金プラン、対応端末、注意点などまとめ

最終更新 [2015年11月29日]





WordPressの管理ページのセキュリティを向上する方法 ~レンタルサーバー編~です。

WordPressの管理ページで有名な「wp-login.php」
こちらもお馴染みの管理ページのURL「http://サイトのドメイン/wp-admin/」などにアクセスするとwp-login.phpにリダイレクトされるので結果的にココが管理ページの入り口となります。

そんなwp-login.phpに対しては、ルーターがある環境であればそこで切るのが一番いいです。
が、レンタルサーバーなどの場合はルーターは触れないというケースが多いです。

そんな時にセキュリティを向上させるには「.htaccess」にIP制限やベーシック認証を設定するなんていう方法があります。
ということでWordPressの管理ページのセキュリティを.htaccessを用いて向上できる「IP制限」と「ベーシック認証」の設定方法です。


WordPressの管理ページのセキュリティを向上設定 ~.htaccess編~

バックアップは取っておきましょー

今回設定する.htaccessの設定はかなり簡単なものです。
特に大きくミスることはないと思いますが、念のためバックアップを取得してから実行しましょー。

レンタルサーバーにFTP等でアクセスし、自分のPCにダウンロードしておくだけでもOKです。

管理ページにアクセスできるIPを制限する

.htaccessに管理ページへログインするページである「wp-login.php」にアクセスできるIPを制限するという内容を書き加えます。

まず自分の現在のIPをチェックします。
自分がよく使わせてもらうのが確認くんというサイトです。
ここにアクセスして、現在接続している場所というところに書かれているIP(X.X.X.X)をコピーします。

IPのコピーが終わったら、WordPressディレクトリの一番上の階層にある「.htaccess」をテキストエディタなどで開きます。
中に↓の内容を書き加えます。

<Files “wp-login.php”>
Order Deny,Allow
Allow from X.X.X.X
Allow from Y.Y.Y.Y
Deny from all
</Files>

↑この内容をザクッと説明するとWordPressのログインページであるwp-login.phpには、X.X.X.XかY.Y.Y.YのIP以外からはアクセスできないよというものです。
Allow from の部分を増やしていくことでIPを追加していくことができます。

管理ページにベーシック認証を設定する

ベーシック認証のIDとパスワードを作成し、.htpasswdとして保存

まずはベーシック認証用のIDとパスワードを生成し、.htpasswdに保存します。
(.htpasswdじゃなくてもいいのですが、これが一般的です)
自分で作るよりも作成ツールを公開してくれているサイトさんがたくさんあるのでそっちを使った方が便利です。
自分はいつもluftoolsさんの認証用パスワード暗号化ツールに頼っています。

luftoolsさんの認証用パスワード暗号化ツールにIDとパスワードを入力し、生成ボタンをクリックすると.htpasswdの横に何やら文字列が出てきます。
これをまるまるコピーします。

↑でコピーした文字をテキストエディタなどに貼り付けて保存します。
保存する際にWindowsだと一旦.txt形式などで保存します。
(Windowsは拡張子のないファイルが保存できないため)

↑Windowsだとこんな感じで保存。

サーバーにアップロードして.htpasswdとして保存

これを設定したいWordPressのルートディレクトリに転送します。

.txtなどで保存・アップロードした場合は、サーバー上で.txtの部分を消す名前変更を行います。
「.htpasswd」の状態でサーバー上に保存されればOKです。

.htaccessにベーシック認証を使うよという設定を書く

IP制限などでも使った.htaccessにベーシック認証を使うよという設定を記入します。

<Files “wp-login.php”>
AuthUserfile /フルパス/.htpasswd
AuthGroupfile /dev/null
AuthName “ベーシック認証画面で表示させたい文言(半角英数)”
AuthType Basic
require valid-user
</Files>

フルパスというのは、.htpasswdファイルを置いたファイルまでのディレクトリ階層を全部書くということです。
レンタルサーバーなどによってディレクトリ構造が異なりますので各自ご確認ください。
※荒業ですが、PHPエラーとかをワザと表示させるとわかりやすいです。

これでベーシック認証が表示される&設定したIDとパスワードでログインできればOKです。

.htaccessにIP制限とベーシック認証を設定したフルバージョン

↓は.htaccessにIP制限とベーシック認証を同時に設定した状態です。

<Files “wp-login.php”>
AuthUserfile /フルパス/.htpasswd
AuthGroupfile /dev/null
AuthName “prease id and password!!”
AuthType Basic
require valid-user

Order Deny,Allow
Allow from X.X.X.X
Allow from Y.Y.Y.Y
Deny from all
</Files>

この設定でIPがX.X.X.XまたはY.Y.Y.Yからのアクセスにのみベーシック認証が表示されるという内容になります。


ルーターなどのネットワークレベルでの強固なセキュリティ向上は難しいレンタルサーバーですが、このように.htaccessである程度のセキュリティは作ることができます。

レンタルサーバー会社独自のセキュリティ設定もあり!

usedoorも運営中のwpX

またレンタルサーバー提供会社によっては、管理ページへのアクセスを○回失敗するとそのIPからのアクセスを遮断するなんていう機能もついていたりします。
usedoorも使っているWordPressを作るのにオススメなwpXにもその機能が搭載されてますぜ。

WordPressのサイト管理者の方はこのような設定をしておいて、大事なサイトをできるだけ守れるようセキュリティアップしておきましょー。


< この記事をシェア >






このWordPressの管理ページのセキュリティを向上する設定 ~レンタルサーバー編~ 『.htaccess』にIP制限とベーシック認証を設定の最終更新日は2015年11月29日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

【最大半額+α!!】『Go To トラベル キャンペーン』対象商品販売中、クーポン配布中のショップまとめ – 割引や回数の上限は?おトクに旅行を予約する方法

旅行・イベント

旅行を取り扱う様々なショップでGo To トラベルキャンペーンの割引販売がスタート!東京も開始!GoTo地域クーポンは10月から

【9月30日まで】ワイモバイルの「オータムセール」でOPPO Reno3 A、HUAWEI P30 liteをおトクに購入する方法

セール

OPPO Reno3 AとHUAWEI P30 liteが割引!ワイモバイルオンラインストア限定のオータムセール開催!

【改悪】『dポイント スーパー還元プログラム』でおトクにd払い&iDで支払いする方法 – ドコモユーザー以外もOK!最大+7%還元になるけど条件が…

ポイント

5月10日以降は改悪…「dポイント スーパー還元プログラム」参加しておいて損はなし。要エントリーなのでご注意を

【9月版】闇ふるさと納税?返礼品とは別にAmazonギフト券を貰う方法 – 最大5%還元キャンペーンなどが開催中

国や地方の制度

簡単な条件を満たせば、ふるさと納税寄付金額の最大5%分のAmazonギフト券がもらえちゃう!


≫ 開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


キーワード:.htaccess , .htpasswd , IP制限 , WordPress , セキュリティ , ベーシック認証 , 管理ページ , 管理画面 ,


新着記事

【PS5 予約・抽選販売情報】「PlayStation 5 / Digital Edition」を予約・購入する方法 – 予約開始日、発売日、価格、抽選方法、予約特設ページまとめ

PlayStation

PlayStation 5の発売日、予約開始日、価格発表!PS5通常版は49,980円(税別)、ドライブレスのデジタル版は39,980円(税別)!

【iPhone】Premium不要!ピクチャ・イン・ピクチャでYoutube動画を小ウインドウで再生する方法 – そのままバックグラウンド再生に繋げることもできる

iPhone / iPad

iOS 14からiPhoneでも使えるピクチャ・イン・ピクチャ。Youtube動画を小窓で再生しながら他アプリの操作ができちゃう

【在庫・販売情報あり】「DualSense ワイヤレスコントローラー」を予約・購入する方法 – 予約開始日、発売日、価格、販売ショップなどまとめ

ゲーム

PlayStation 5用コントローラー、価格は税抜6,980円。2台のコントローラーを充電できる「DualSense充電スタンド」も販売

【iPhone】App Storeから新規アプリをダウンロードした時にホーム画面にアイコンを追加しないようにする設定方法。アプリが見つからない原因はコレかも

iPhone / iPad

iOS 14からはApple Storeから新アプリを入れた時にiPhoneのホーム画面にアイコンを追加する/しないが選択できる

【iPhone】便利!超高速でホーム画面を切り替える方法 – 大量にホーム画面があってもスワイプすることなく一瞬で端まで移動できちゃう

iPhone / iPad

iOS 14以降はiPhoneの画面をスワイプすることなく超高速移動ができる!大量のホーム画面がある人には特にオススメ!


≫ 新着記事をもっと見る

usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    【9月版】「メルペイ」のキャンペーン&クーポンまとめ – 新規登録で必ず1,000ポイントetc… メルペイでお得にお買い物する方法

    メルペイでは定期的におトクなキャンペーンやクーポンを配信中。メルペイ払いしなくてもクーポンも使えちゃう。ネットショップにも対応


    【iOS 11.3~】iPhoneの電池状態が確認、管理できる「バッテリーの状態」の使い方 – 電池状態によるパフォーマンス低下を無効化する方法

    現在のバッテリー状況が%で確認できる&劣化⇒パフォーマンス低下を手動で無効化できるようになる(iPhone X、8は対象外)


    【LINE】カスタムスタンプの使い方 – 好きなテキストが入力できる新スタンプ!文字の変更方法と購入方法、注意点など。無料スタンプも登場!

    LINEスタンプに自分の好きなテキストを入力できる「カスタムスタンプ」が新登場!けっこう面白い


    【9月版】dカード&dカード GOLDのおトクな使い方、徹底まとめ。ドコモユーザー以外にもメリット多数!1億円還元やおトクな入会キャンペーン開催中

    10%還元で噂のdカード GOLDと通常dカードの還元率、メリット、デメリット、比較、疑問を徹底まとめ!自分も実際にGOLD使っています!


    auでお得に機種変更する方法!157に電話するだけで最大30,000ポイントがもらえる『MNP引き止めポイント』

    auユーザーは必見!機種変更前に絶対に確認した方がいいauMNP引き止めサービス!お得にiPhone7をGETできるかも!?


    注目の記事をぜんぶ見る

  • 最新記事

    【PS5 予約・抽選販売情報】「PlayStation 5 / Digital Edition」を予約・購入する方法 – 予約開始日、発売日、価格、抽選方法、予約特設ページまとめ

    PlayStation 5の発売日、予約開始日、価格発表!PS5通常版は49,980円(税別)、ドライブレスのデジタル版は39,980円(税別)!


    【iPhone】Premium不要!ピクチャ・イン・ピクチャでYoutube動画を小ウインドウで再生する方法 – そのままバックグラウンド再生に繋げることもできる

    iOS 14からiPhoneでも使えるピクチャ・イン・ピクチャ。Youtube動画を小窓で再生しながら他アプリの操作ができちゃう


    【在庫・販売情報あり】「DualSense ワイヤレスコントローラー」を予約・購入する方法 – 予約開始日、発売日、価格、販売ショップなどまとめ

    PlayStation 5用コントローラー、価格は税抜6,980円。2台のコントローラーを充電できる「DualSense充電スタンド」も販売


    【iPhone】App Storeから新規アプリをダウンロードした時にホーム画面にアイコンを追加しないようにする設定方法。アプリが見つからない原因はコレかも

    iOS 14からはApple Storeから新アプリを入れた時にiPhoneのホーム画面にアイコンを追加する/しないが選択できる


    【iPhone】便利!超高速でホーム画面を切り替える方法 – 大量にホーム画面があってもスワイプすることなく一瞬で端まで移動できちゃう

    iOS 14以降はiPhoneの画面をスワイプすることなく超高速移動ができる!大量のホーム画面がある人には特にオススメ!


    最新記事をもっとチェック

  • usedoorをフォロー


  • 現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

    LINEモバイルを通常よりおトクに契約する方法 – 月額基本利用料3ヶ月500円!

    ドコモ、au、ソフトバンク全ての回線が選べるLINEモバイル。キャンペーンを使えばもっとおトクに契約できる!


    【最大3万円還元】ソフトバンクのiPhone XS / XS Maxを購入して高額キャッシュバックをGETする方法

    のりかえなら割引またはキャッシュバック&クーポンで実質46,160円でiPhone XS 256GBが買えるぞ!


    【Go Toトラベル&スーパーSALE】「楽天トラベル」のクーポンをゲットする方法&キャンペーンまとめ

    楽天トラベルのクーポンやキャンペーンを利用しておトクに旅行にいこう!Go To トラベルキャンペーン&スーパーSALEで激安に!


    【改悪】『dポイント スーパー還元プログラム』でおトクにd払い&iDで支払いする方法 – ドコモユーザー以外もOK!最大+7%還元になるけど条件が…

    5月10日以降は改悪…「dポイント スーパー還元プログラム」参加しておいて損はなし。要エントリーなのでご注意を


    【キャッシュバック】ソフトバンクのiPhone XRを激安で購入する方法

    ソフトバンクのiPhone XRが激安!通常よりお得に買えるぞ!


    開催中のキャンペーンをぜんぶ見る

  • あわせて読みたい記事