【初心者向け】Wordfence Securityの使い方と設定方法を解説します

だから、「めんどくさい」を理由にセキュリティ系プラグインを導入していない人も多いと思います。でも、ワードプレスでサイトを運営するなら最低限のセキュリティ対策は必要です。！

この記事で解決できること！

ワードプレス初心者でもファイアウォールの設定ができる

「Wordfence Security」の設定画面はすべてが英語表記になっているので画像をたくさん使って、日本語表記に訳しながら解説していくので最後まで諦めずに頑張りましょう！

「Wordfence Security」のインストール手順

Wordfense Security の設定方法

「Wordfense」の管理画面（＝Dashboard）に移動すると以下のような画面が表示されます。これは「Wordfense」の簡単なチュートリアル。特に読む必要はないので【NEXT】をクリックして飛ばしましょう。

ファイアーウォールを最適化する

もともとファイアウォールは火災が起こったときに被害を最小限に食い止めるための「防火壁」のこと。そこから意味が転じてワードプレスへの不正な（許可されていない）アクセスを制限する機能です。Wordfenseでは「ファイアウォールの最適化」をおこなっておけば最低限のセキュリティが保証されるので最初に済ませておきましょう！

ブルートフォースの設定をする

次はブルートフォースの設定を変更します。

ワードプレスの管理画面にログインするためには「ユーザー名」と「パスワード」の２つを入力しますよね？ブルートフォースはプログラムによって何回も違うパスワードを入力してログインを試みようとする攻撃です。

パスワードは長ければ長いほど見破られにくくなりますが入力が面倒ですよね・・・。

ブルートフォースを防ぐためにパスワードを入力できる回数を制限ことで不正なログインを防ぐことができます。

デフォルトの設定よりも、もう少しだけ条件を厳しくしておきましょう。

「All Options」を選び、「Firewall Options」項目の３つ目に「Brute Force Protection」があります。

設定を変更したら「SAVE CHANGES」をクリックして保存しましょう。

メール通知を最低限に設定する

「Wordfence」には、なにか異常があったときにメールで知らせてくれる便利な機能がついています。でも、初期設定のままだとちょっとしたことでメールを送信してきます。

メール通知の設定は【All Options】➡【Wordfence Global Options】➡【Email Alert Preferences】で変更しましょう。

以下の画像のとおりにチェックボックスを選択しておけば本当になにかあったときだけメールで通知してくれるので安心です。

最後に「SAVE CHANGES」をクリックして保存しましょう。

まとめ

Wordfense Securityの設定を済ませておけば、あなたのサイトに対する悪意あるアクセスを防ぐことができます。ただ、プラグインの機能に頼るばかりではなく、

• ログインパスワードは少なくとも８桁以上に設定する
• ワードプレス・プラグインのバージョンは更新して常に最新の状態を保っておく
• 何年も更新されていないプラグインは定期的に更新されているものに置き換える

といった自衛策を試みるようにしましょう。

もし、プラグインについての疑問や質問はドシドシ受け付けているので、お気軽にコメントしてくださいね。