【徹底的】Amazonプライムで使えるサービスを使い倒す方法

最終更新 [2015年11月29日]





WordPressの管理ページのセキュリティを向上する方法 ~レンタルサーバー編~です。

WordPressの管理ページで有名な「wp-login.php」
こちらもお馴染みの管理ページのURL「http://サイトのドメイン/wp-admin/」などにアクセスするとwp-login.phpにリダイレクトされるので結果的にココが管理ページの入り口となります。

そんなwp-login.phpに対しては、ルーターがある環境であればそこで切るのが一番いいです。
が、レンタルサーバーなどの場合はルーターは触れないというケースが多いです。

そんな時にセキュリティを向上させるには「.htaccess」にIP制限やベーシック認証を設定するなんていう方法があります。
ということでWordPressの管理ページのセキュリティを.htaccessを用いて向上できる「IP制限」と「ベーシック認証」の設定方法です。


WordPressの管理ページのセキュリティを向上設定 ~.htaccess編~

バックアップは取っておきましょー

今回設定する.htaccessの設定はかなり簡単なものです。
特に大きくミスることはないと思いますが、念のためバックアップを取得してから実行しましょー。

レンタルサーバーにFTP等でアクセスし、自分のPCにダウンロードしておくだけでもOKです。

管理ページにアクセスできるIPを制限する

.htaccessに管理ページへログインするページである「wp-login.php」にアクセスできるIPを制限するという内容を書き加えます。

まず自分の現在のIPをチェックします。
自分がよく使わせてもらうのが確認くんというサイトです。
ここにアクセスして、現在接続している場所というところに書かれているIP(X.X.X.X)をコピーします。

IPのコピーが終わったら、WordPressディレクトリの一番上の階層にある「.htaccess」をテキストエディタなどで開きます。
中に↓の内容を書き加えます。

<Files “wp-login.php”>
Order Deny,Allow
Allow from X.X.X.X
Allow from Y.Y.Y.Y
Deny from all
</Files>

↑この内容をザクッと説明するとWordPressのログインページであるwp-login.phpには、X.X.X.XかY.Y.Y.YのIP以外からはアクセスできないよというものです。
Allow from の部分を増やしていくことでIPを追加していくことができます。

管理ページにベーシック認証を設定する

ベーシック認証のIDとパスワードを作成し、.htpasswdとして保存

まずはベーシック認証用のIDとパスワードを生成し、.htpasswdに保存します。
(.htpasswdじゃなくてもいいのですが、これが一般的です)
自分で作るよりも作成ツールを公開してくれているサイトさんがたくさんあるのでそっちを使った方が便利です。
自分はいつもluftoolsさんの認証用パスワード暗号化ツールに頼っています。

luftoolsさんの認証用パスワード暗号化ツールにIDとパスワードを入力し、生成ボタンをクリックすると.htpasswdの横に何やら文字列が出てきます。
これをまるまるコピーします。

↑でコピーした文字をテキストエディタなどに貼り付けて保存します。
保存する際にWindowsだと一旦.txt形式などで保存します。
(Windowsは拡張子のないファイルが保存できないため)

↑Windowsだとこんな感じで保存。

サーバーにアップロードして.htpasswdとして保存

これを設定したいWordPressのルートディレクトリに転送します。

.txtなどで保存・アップロードした場合は、サーバー上で.txtの部分を消す名前変更を行います。
「.htpasswd」の状態でサーバー上に保存されればOKです。

.htaccessにベーシック認証を使うよという設定を書く

IP制限などでも使った.htaccessにベーシック認証を使うよという設定を記入します。

<Files “wp-login.php”>
AuthUserfile /フルパス/.htpasswd
AuthGroupfile /dev/null
AuthName “ベーシック認証画面で表示させたい文言(半角英数)”
AuthType Basic
require valid-user
</Files>

フルパスというのは、.htpasswdファイルを置いたファイルまでのディレクトリ階層を全部書くということです。
レンタルサーバーなどによってディレクトリ構造が異なりますので各自ご確認ください。
※荒業ですが、PHPエラーとかをワザと表示させるとわかりやすいです。

これでベーシック認証が表示される&設定したIDとパスワードでログインできればOKです。

.htaccessにIP制限とベーシック認証を設定したフルバージョン

↓は.htaccessにIP制限とベーシック認証を同時に設定した状態です。

<Files “wp-login.php”>
AuthUserfile /フルパス/.htpasswd
AuthGroupfile /dev/null
AuthName “prease id and password!!”
AuthType Basic
require valid-user

Order Deny,Allow
Allow from X.X.X.X
Allow from Y.Y.Y.Y
Deny from all
</Files>

この設定でIPがX.X.X.XまたはY.Y.Y.Yからのアクセスにのみベーシック認証が表示されるという内容になります。


ルーターなどのネットワークレベルでの強固なセキュリティ向上は難しいレンタルサーバーですが、このように.htaccessである程度のセキュリティは作ることができます。

レンタルサーバー会社独自のセキュリティ設定もあり!

usedoorも運営中のwpX

またレンタルサーバー提供会社によっては、管理ページへのアクセスを○回失敗するとそのIPからのアクセスを遮断するなんていう機能もついていたりします。
usedoorも使っているWordPressを作るのにオススメなwpXにもその機能が搭載されてますぜ。

WordPressのサイト管理者の方はこのような設定をしておいて、大事なサイトをできるだけ守れるようセキュリティアップしておきましょー。


< この記事をシェア >






このWordPressの管理ページのセキュリティを向上する設定 ~レンタルサーバー編~ 『.htaccess』にIP制限とベーシック認証を設定の最終更新日は2015年11月29日です。
記事の内容に変化やご指摘がありましたら問い合わせフォームまたはusedoorのTwitterまたはusedoorのFacebookページよりご連絡ください。

現在開催中の「おトク」なキャンペーン、セール

【5月19日まで】dファッションのクーポンをゲットする方法 – 全商品に使える1,000円オフクーポン配布中

ショッピング

ドコモが運営するd fashionにもクーポン多数!キャンペーンとクーポンを組み合わせるとめちゃくちゃ安くアイテムが買えることも多々!

【5月13日まで】Amazonで最大7.5%還元!「タイムセール祭り」&「ポイントアップチャンスキャンペーン」でお得にお買い物する方法 – 目玉アイテムまとめ

セール

63時間限定のビックセール!今回は5月11日9:00~5月13日23:59まで。ポイントアップチャンスキャンペーンも同時開催!

【さらに値下げ!!】ドコモiPhone 8 / Plusの契約別価格&おトクに購入する方法

携帯電話

値下げを繰り返しているドコモのiPhone 8 / 8 Plusの価格を契約別にまとめてます

【一括0円+キャッシュバック】ソフトバンクのAndroidスマホ(Xperia XZ3、AQUOS R2など)を激安で購入する方法

携帯電話

MNPならソフトバンクのXperia XZ3とAQUOS R2が一括0円+1万円キャッシュバック!

ドコモ『スペシャルデイズ』でおトクにiPhone、Android、タブレット、ガラケー、ルーターetc…を購入する方法 – withも対象!

キャンペーン

2019年5月のドコモスペシャルデイズは5日~15日&機種にキャンペーン内容が様々!Pixelやdocomo with対象端末のキャンペーンが追加!


≫ 開催中のキャンペーンをもっと見る

usedoorの新着記事をチェック!

記事を書くヤル気が出るのでフォローよろしくお願いしますm(._.)m


キーワード:.htaccess , .htpasswd , IP制限 , WordPress , セキュリティ , ベーシック認証 , 管理ページ , 管理画面 ,




新着記事

【日曜日開催】ヤフオク!Sundayくじに参加しておトクに買い物する方法 – 日曜日になったらとりあえずクジだけ引いておけばラッキーあるかも

キャンペーン

最大で100%還元されるヤフオクの毎週日曜日恒例のくじ。とりあえず日曜日にくじだけ引いておくとラッキーあるかも

【5月31日で終了】闇ふるさと納税?返礼品とは別にAmazonギフト券を貰う方法 – 開催中キャンペーンのまとめ

国や地方の制度

簡単な条件を満たせば、ふるさと納税寄付金額の3~5%のAmazonギフト券がもらえちゃう!

「Yahoo!トラベル」のクーポンをゲット&おトクに旅行する方法 – 5のつくとゾロ目の日

キャンペーン

Yahooトラベルでは旅行予約に使えるクーポンが多数!ゾロ目の日や5のつく日もねらい目!

【5のつく日はポイント5倍!】Yahoo!ショッピングでおトクにお買い物する方法

キャンペーン

毎月『5』のつく日は「5のつく日キャンペーン」でポイント5倍!

【15,555円分還元】ワイモバイルを通常よりおトクに契約する方法 – 5のつく日がお買い得

キャンペーン

ワイモバイルを契約するとTポイントが最大15,555ポイント or ヤフオク15,000円分クーポン or 10,000円割引が貰えるぞ!


≫ 新着記事をもっと見る



usedoorTOPへ戻る

usedoorをフォロー


  • 注目の使い方

    iPhone・iPadの設定から名前・本名・プライベートなデータがバレないようにする対策方法まとめ

    AirDropだけじゃない。テザリングやSiri、通知などからも漏れることが。。今一度設定を見直してみては?


    【超ラク】PCからiPhone・iPadに写真や動画、ファイルを転送する一番簡単な方法 – ケーブル接続も不要!

    iCloudを使えばケーブル不要でPC内のファイルを簡単にiOS端末に転送できちゃう


    【iOS 11.3~】iPhoneの電池状態が確認、管理できる「バッテリーの状態」の使い方 – 電池状態によるパフォーマンス低下を無効化する方法

    現在のバッテリー状況が%で確認できる&劣化⇒パフォーマンス低下を手動で無効化できるようになる(iPhone X、8は対象外)


    Amazonでd払い&dポイントを利用する方法 – dポイント(期間・用途限定)も使える。d払いに慣れている人には違和感、dポイント利用がわかりづらい。。

    ドコモユーザーであればAmazonでd払いが使えるようになりました。ただし事前にdポイントの利用設定をしておく必要があるので注意!


    注目の記事をぜんぶ見る

  • 最新記事

    【日曜日開催】ヤフオク!Sundayくじに参加しておトクに買い物する方法 – 日曜日になったらとりあえずクジだけ引いておけばラッキーあるかも

    最大で100%還元されるヤフオクの毎週日曜日恒例のくじ。とりあえず日曜日にくじだけ引いておくとラッキーあるかも


    【5月31日で終了】闇ふるさと納税?返礼品とは別にAmazonギフト券を貰う方法 – 開催中キャンペーンのまとめ

    簡単な条件を満たせば、ふるさと納税寄付金額の3~5%のAmazonギフト券がもらえちゃう!


    「Yahoo!トラベル」のクーポンをゲット&おトクに旅行する方法 – 5のつくとゾロ目の日

    Yahooトラベルでは旅行予約に使えるクーポンが多数!ゾロ目の日や5のつく日もねらい目!


    【5のつく日はポイント5倍!】Yahoo!ショッピングでおトクにお買い物する方法

    毎月『5』のつく日は「5のつく日キャンペーン」でポイント5倍!


    【15,555円分還元】ワイモバイルを通常よりおトクに契約する方法 – 5のつく日がお買い得

    ワイモバイルを契約するとTポイントが最大15,555ポイント or ヤフオク15,000円分クーポン or 10,000円割引が貰えるぞ!


    最新記事をもっとチェック

  • usedoorをフォロー


  • 現在開催中の"おトク"なセール、キャンペーン、お買い得アイテムまとめ

    【投げ売り】機種変更も648円!ドコモ『V30+(L-01K)』を超おトクに購入する方法

    3月1日からドコモのV30+(L-01K)が激安価格に。オンラインショップなら機種変更でも実質648円と投げ売り!


    【寄付受付中!!】ふるさと納税で『リンガーハットグループ共通商品券(ちゃんぽん&とんかつで利用可)』+Amazonギフト券の返礼品に寄付する方法

    長崎ちゃんぽんリンガーハットや浜勝で使える使い勝手のいい商品券がふるさと納税で復活!還元率30%


    【1,000ポイント+最大2.5%還元!!】Amazonギフト券を超おトクにチャージする方法

    自分が対象かどうかはすぐにチェックできる。Amazonで買い物するなら絶対おトク


    【機種変更でも実質10,368円~】ドコモの第6世代iPad(2018年モデル)をおトクに購入する方法 – GO!GO!iPad割終了で4月から値上げ。。

    Apple Pencil対応の第6世代iPadをドコモが再度値下げ!Proなどは対象外なのでお間違いなく!


    開催中のキャンペーンをぜんぶ見る

  • あわせて読みたい記事