XO Securityの設定方法｜WordPressのログインURLを変更

WordPress（ワードプレス）の初期には、最低限やっておきたいセキュリティ対策があります。

ログインURLの変更もその１つで、いくつかのWordPressプラグインで対応可能ですが、今回は簡単にできる「XO Security」を選びました。

ログインURL変更のほかにも設定できるセキュリティ対策がありますので、合わせて解説していきますね。

XO Securityとは

XO Securityは、ログイン関連のセキュリティレベルを高めたいときに、よく使われるプラグインの１つです。

WordPressプラグインは外国製が多いですが、「XO Security」は国産（日本製）のプラグインですので初心者や英語が苦手な方でも安心して利用できます。

XO Securityを選んだ理由

XO Securityで行うセキュリティ対策

次のセキュリティ対策をXO Securityで行います。

対策が必要な理由につきましては、上記の「セキュリティ対策」の記事をご覧ください。

XO Securityのインストール方法

WordPress管理画面の左側にある［プラグイン］⇒［新規追加］メニューをクリックしますと、「プラグインを追加」の画面が出てきます。

インストールされると「有効化」ボタンが出てきます。

③「有効化」ボタンをクリックします。

WordPress管理画面の左側にある[設定]のサブメニューに「XO Security」が追加されていたら、有効化完了です。

XO Securityの設定方法

WordPress管理画面の左側にある［設定］⇒［XO Security］メニューをクリックしますと、「XO Security 設定」の画面が出てきます。

各設定の理由については後ほど解説しますね。

設定ステータス

画面上部にいくつかタブが並んでいます。最初の「ステータス」タブでは、設定ステータスの一覧が表示されます。

この設定ステータスでは、設定済みの項目にチェックが入っており、何を設定したかが一目でわかるようになっています。

ログイン

「ログイン」タブをクリックします。

画面左下の「変更を保存」ボタンを押します。

コメント

「コメント」タブをクリックします。

画面左下の「変更を保存」ボタンを押します。

XML-RPC

「XML-RPC」タブをクリックします。

画面左下の「変更を保存」ボタンを押します。

REST API

「REST API」タブをクリックします。

画面左下の「変更を保存」ボタンを押します。

秘匿

「秘匿」タブをクリックします。

画面左下の「変更を保存」ボタンを押します。

環境

画面左下の「変更を保存」ボタンを押します。

これで、すべて設定完了です。

各設定について

ログインの「試行回数制限」

試行回数制限の時間は、１、12、24、48時間から選べます。

本記事の設定「１時間の間に」「３回までリトライを許可する」にしますと、不正ログインの集中攻撃を防げます。

また、自分でログインに３回失敗しても、１時間たてばロックが解除されるのでおすすめです。

ログインの「ブロック時の応答遅延」

ブロック時の応答遅延は、０〜120秒の間で設定します。

不正ログインの集中攻撃等を回避するものなので、最大値の120秒にしましょう。

ログインの「失敗時の応答遅延」

失敗時の応答遅延は、０〜10秒で設定します。

これも不正ログインの集中攻撃等を回避するものなので、最大値の10秒にしましょう。

ログインの「ログインIDの種類」

ログインIDの種類は「ユーザー名またはメールアドレス」「ユーザー名のみ」「メールアドレスのみ」から選べます。

ログイン可能なメールアドレスを公開している方は「ユーザー名のみ」にしたほうがいいかもしれません。

ログインフォームの「CAPTCHA」

CAPTCHAは、英数字、ひらがな、から選べます。好きなほうでかまいません。

本記事では「ひらがな」にしています。

ログインフォームの「パスワードリセットリンク」

パスワードリセットリンクは、パスワードを忘れたときのため有効にします。

ログインフォームの「サイトへ移動リンク」

サイトへ移動リンクは、個人の好みです。あったほうがいい方は有効にしましょう。

本記事では「無効」にしています。

コメントの「CAPTCHA」

CAPTCHAは、英数字、ひらがな、から選べます。好きなほうでかまいません。

本記事では「ひらがな」にしています。

コメントの「スパムコメント」

スパムコメントは「ブロックする」「スパムとして保存する」「ゴミ箱へ入れる」から選べます。好きなものでかまいません。

本記事では「ブロックする」にしています。

REST APIの「REST API の無効化」

「/wp/v2/users」と「/wp/v2/users/(?P[\d]+)」を無効化することで、ユーザー名を隠せます。

REST APIの無効化は他のプラグインに影響することがあります。上記の２つ以外にチェックを入れるときは事前確認しましょう。

WordPressバージョンの「バージョン情報の削除」

バージョン情報の削除は、SWELLユーザーならWordPressテーマ側でも設定できます。

WordPressテーマかプラグインのどちらか一方を設定すれば大丈夫です。

ログインログの「自動削除」

自動削除は「自動削除しない」「30日以前」「365日以前」から選べます。

ログインログをあまり長く取っておく必要はないと思いますが、好きなものでかまいません。

本記事では「30日以前」にしています。

ログインログの「デフォルトで表示する結果」

デフォルトで表示する結果は「すべての結果」「失敗」「成功」から選べます。

ログインログに残したい結果を選択します。

本記事では「すべての結果」にしています。

設定の注意点（全体）

最近は、WordPressテーマやプラグインが多機能化しています。

本記事で紹介しました「投稿者アーカイブの無効化」や「WordPressバージョン情報の削除」など、WordPressテーマや他のプラグインで設定できることもあります。

両方で設定してうまく動かないときは、どちらか一方だけ設定しましょう。

「ブログの書き方」を本でも学びたい人へ

マーケティングの基本を、身近なストーリーを通して学べる一冊です。商品そのものではなく、読者が求めている価値に目を向ける考え方は、ブログのキーワード選定、記事構成、商品紹介にも応用できます。

ログインURLを忘れてしまったときは

XO Securityで設定したログインURLを忘れてしまったときは、FTPソフト等でサーバーにログインして、XO Securityで作成したログインファイル名を確認します。それでも思い出せないときは、XO Securityのフォルダ名を変更して無効化します。

すると、WordPressに元からあるログインファイルが復活して、ログインできるようになりますよ。