Security Blog

プラグインインスペクター

English version: Plugin Inspector ブログにインストールしたプラグインについて詳しく知りたいですか? Plugin Inspector プラグインは、 WordPress にインストールされているプラグインをチェックし、プラグインが非推奨の WordPress 関数や eval、base64_decode、system、exec などの安全でない関数を使用していないことを確認する簡単な方法です。これらの関数の一部は、外部ソースからサイトまたは WordPress データベースに直接悪意のあるコード (マルウェア) を読み込むために使用される可能性があります。 特徴 [...]


Releases

WP Cerber Security 1.8

English version: WP Cerber Security 1.8 ブルートフォース攻撃を軽減し、WordPressを強化するための最高のプラグインの新機能 新機能!ユーザー アクティビティ タブとロックアウト タブにホスト名列が追加されました。 新機能! 失敗したログイン試行をすべて指定のファイルまたは syslog ファイルに書き込む機能が追加されました。これを使用して、fail2banでサイトを保護します。注: fail2ban を設定するには、サーバーへのルート アクセスが必要です。 ニコライ・ゴーゴリに敬意を表して、ウクライナ語の翻訳 (Український переклад) を追加しました。 Ласкаво просимо! Security [...]


Security Blog

Fail2BanでWordPressを保護する方法

English version: How to protect WordPress with Fail2Ban WP Cerber Security とFail2Banを併用することで、最も効果的なレベルで保護を強化できます。これにより、 iptablesを使用して OS レベルでブルートフォース攻撃や DoS 攻撃から WordPress を保護できます。 攻撃の詳細については、ブルートフォース攻撃、DoS 攻撃、DDoS 攻撃 – 違いは何ですか?をご覧ください。 注意: Fail2Ban を設定するには、Linux サーバーへのルート アクセス権が必要です。 WP Cerber [...]


Releases

WP Cerber Security 1.7

English version: WP Cerber Security 1.7 ユーザー アクティビティ ログから古い記録を自動的に削除する機能を追加しました。設定ページの [記録の保存期間]フィールドを確認してください。この設定は、WP Cerber がログ記録を保存する日数を決定します。ログはスケジュールに従って自動的にクリーンアップされます。 ユーザー アクティビティ画面とロックアウト画面にページ区切りを追加しました。 セキュリティ設定をいつでも推奨デフォルトにすばやくリセットする機能を追加しました。カスタム ログイン URL と IP アクセス リストには影響しません。 mario さんに感謝し、ドイツ語 (Deutsch) 翻訳を追加しました。 [...]


Security Blog

WP Cerber と NGINX で WordPress を強化する

English version: Hardening WordPress with WP Cerber and NGINX NGINXは、無料のオープンソースの高性能 HTTP サーバーです。WP Cerber は、WordPress で動作するサイトを侵入者やハッカーから保護する、無料のオープンソースのセキュリティ プラグインです。 WP Cerber と NGINX を併用して WordPress を強化する方法 まず、カスタム ログイン URLを設定し、 wp-login.php への直接アクセスをブロックして HTTP 404 Not Found Error を返すチェックボックスをオンにする必要があります。詳細については、wp [...]


Releases

WP Cerber Security 1.6

English version: WP Cerber Security 1.6 新機能: ダッシュボードに美しいウィジェットを追加して、状況を監視できます。24 時間にわたる傾向をすばやく分析し、Citadel モードを手動で無効にすることができます。 Beautiful widget for the WordPress dashboard hardesfred のおかげでフランス語翻訳が追加されました。 WordPress の強化。/login/ からログイン ページ、/admin/ および /dashboard/ からダッシュボードへの自動リダイレクトを削除しました。 マルチサイト モードでのパスワード リンクの紛失に関する問題を修正しました。 [...]


Security Blog

WordPress で隠されたログイン ページを見つける方法

English version: How to find hidden login page on WordPress WordPress のログイン ページと wp-admin ダッシュボードをハッカーから隠すために、簡単なプラグインやトリックを使ってこれらのページを非表示にすることにしたとします。これでうまくいって、誰も秘密を知らないと思いますか? そんな甘い考えはやめてください。 以下の簡単なトリックを使えば、誰でも簡単にログイン ページやダッシュボード ページを見つけることができます。 「保護された」Web サイトで試してみてください。安全でありながら、情報も豊富です。 隠された WordPress ログイン ページの URL [...]


Releases

WP Cerber Security 1.5

English version: WP Cerber Security 1.5 きっと気に入っていただける新機能: ファイルからの設定とアクセス リストのインポートとエクスポート。 ダッシュボード内の通知が制限されます。 Security Blog WP Cerber バグバウンティプログラム Security Blog WordPress で同時ユーザーセッション数を制限する方法 Security Blog WordPressアプリケーションのパスワードを手間なく管理する Security Blog WP Cerber の Cloudflare アドオン


Security Blog

WordPressサイトがハッキングされた場合の対処方法

English version: What to do if your WordPress site has been hacked すぐにパスワードを変更してください。WordPressユーザー アカウントと、Web サイトの管理者権限を持つすべてのアカウント。Web サイト データベースの MySQL パスワードと MySQL サーバー管理者のパスワード。FTP も有効になっている場合は変更してください。 WordPress を再インストールします。古いものを手動で削除して、再度インストールします (アップロード フォルダーのバックアップを忘れないでください) 。wordpress.orgから最新の安定リリースをダウンロードします。 [...]


Security Blog

WP Cerber の推奨セキュリティ設定

English version: Recommended security settings for WP Cerber 私たちは、セキュリティのベストプラクティスに基づいた設定を提供します。この設定は、インターネット上のほとんどの WordPress サイトに適しています。それがいかに簡単かは、下のスクリーンショットをご覧ください。 ログイン試行回数を制限する 試み 60 分以内に 3 回の再試行が可能 ロックアウト期間 60分 積極的なロックアウト 過去 6 時間以内に 3 回のロックアウトが発生した場合、ロックアウト期間を 24 時間に延長します。 通知 アクティブなロックアウトの数が8を超える場合は管理者に通知する サイト接続 サイト (サーバー) [...]


Security Blog

WordPress のカスタムログインページ

English version: Custom login page for WordPress カスタム ログイン ページ機能は、攻撃対象領域を減らし、スパム登録を排除するための優れたツールです。これは、新しくインストールした WordPress で最初に有効にする必要があるものです。もう 1 つ強く推奨されるセキュリティ対策は、 WordPress のプラグイン フォルダーの名前を変更することです。 なぜそれが重要なのか、そしてなぜそれが機能するのか Cerber Labの調査によると、ほとんどのハッカー ツールと攻撃は、被害者の WordPress を利用した Web サイトにデフォルトのログイン [...]


Releases

WP Cerber Security 1.4

English version: WP Cerber Security 1.4 マルチサイト モードのサポートが追加されました。 ダッシュボードのユーザー画面にコメント数列を追加しました。 通知設定を更新しました。 言語ファイルを更新しました。 Security Blog WordPressアプリケーションのパスワードを手間なく管理する Security Blog WordPress で同時ユーザーセッション数を制限する方法 Security Blog WP Cerber バグバウンティプログラム Help RIDとは何か、どのように使用するか


Releases

WP Cerber Security 1.3

English version: WP Cerber Security 1.3 特定の状況で /wp-admin/ へのリダイレクト中にハングアップする問題を修正しました。 管理者以外のユーザーのログイン試行回数の制限に関する軽微な問題を修正しました。 ダッシュボードのユーザー画面に登録日列を追加します。 アクセス リスト画面の UI がいくつか改善されました。 パフォーマンスの最適化とコードのリファクタリング。 Security Blog WP Cerber バグバウンティプログラム Security Blog WordPressアプリケーションのパスワードを手間なく管理する Security Blog WordPress で同時ユーザーセッション数を制限する方法 [...]


Security Blog

wp-admin と wp-login.php を攻撃から隠す方法

English version: How to hide wp-admin and wp-login.php from attacks WP Cerber Security を使用すると、数回のクリックでそれを実行できます。 WP Cerber のメイン設定ページを開きます。 不正なリクエストによって /wp-admin/ が要求された場合、ログインページへの自動リダイレクトを無効にするをオンにします。 カスタムログインURLフィールドに希望するカスタムログインURLを入力します。 wp-login.php への直接アクセスをブロックし、HTTP 404 Not Found エラーを返すをオンにします。 設定を保存 Settings to hide wp-admin [...]