WordPress「SiteGuard WP Plugin」-無料プラグインのインストールから使い方

管理画面のサイドバーより「プラグイン」をクリック

「新規追加」をクリック
「プラグインの検索」欄に「SiteGuard WP Plugin」と入力

検索結果に「SiteGuard WP Plugin」が表示される。「SiteGuard WP Plugin」欄の「今すぐインストール」をクリック

※インストール完了後、新しく表示された「有効化」ボタンをクリック

これによって、SiteGuard WP Pluginのいくつかの機能が有効となります。なかでも特に注意が必要なのは、プラグインの機能によって管理画面のログインURLが、以下のように変更される点です。

• 前) http://お使いのドメイン/wp-login.php/
• 後) http:// お使いのドメイン/login_**/
  ※「**」にはランダムな数字（乱数）が入る

URLを忘れてしまうと、管理画面へアクセスできなくなってしまいます。

そのため表示された警告メッセージに従い「新しいログイン画面URL」をクリックし、管理画面のログイン画面を表示させてください。アドレス欄を見ると管理画面のURLが変わっていることが分かります。新しいURLの管理画面は、ブラウザのブックマークに登録しておくなどの対策をしましょう。
以下、SiteGuard WP Pluginの主要な機能の概要と使い方を簡単に解説します。

画像認証とは管理画面へログインしたりコメントを投稿したりする際に、画像に表示された文字列を入力することを必須とする機能です。WordPress管理画面への攻撃は、ボットと呼ばれる自動ブログラムによって行われることが多くなっています。
ボットは画像の文字列を判別できないため、画像認証による対策は有効です。また画像の文字列を日本語にすることによって、海外の攻撃者に攻撃させづらくする効果もあります。
なおSiteGuard WP Pluginを有効化した時点で画像認証も有効になっていますが、あとから設定を変えることもできます。設定方法は以下の通りです。

• 管理画面へログイン
• サイドバーから「SiteGuard」をクリック
• 設定状況から「画像認証」をクリック

これで「画像認証」の設定画面が表示されます。「ログイン画面」「コメントページ」「パスワード確認ページ」「ユーザー登録ページ」それぞれで以下3つの選択肢が用意されています。

• ひらがな：画像認証を有効にする。画像認証に「ひらがな」を用いる。
• 英数字：画像認証を有効にする。画像認証に「英数字」を用いる。
• 無効：画像認証を使わない。

初期設定では、全て「ひらがな」が選ばれています。「ひらがな」であれば海外からの攻撃もより防ぎやすくなるので、基本的にはこのままでよいでしょう。設定を変更したい場合には、希望の選択肢を選び最後に「変更を保存」をクリックします。