WP Cerber Security 2.7.2
English version: WP Cerber Security 2.7.2 プラグインの小さな問題が修正されました 英語以外のWordPress設定におけるバグを修正しました。一部のサーバー環境ではプラグインがIPをブロックできない場合があります。英語以外の言語を設定している場合は、このリリースをインストールしてください。 1) アクセス リストから IP サブネットを削除できない、2) リバース プロキシの場合に IP アドレスが正しく取得されない、に関連する 2 つの小さなバグを修正しました。 WordPress Security How To WP Cerberの言語設定方法 Security Blog WP Cerber バグ報奨金プログラム [...]
WordPressをフォートノックスに変えよう
English version: Turn your WordPress into Fort Knox この記事は、WordPressで構築された堅牢なウェブサイトを構築することを前提としています。必ずしも、以下の手順を逐一、正確に実行する必要はありません。しかし、独自のFort Knoxを構築したい場合は、そうすることをお勧めします。 [...]
プラグインなしでログイン試行回数を制限するには?
English version: Limit login attempts without a plugin? インターネット上には、それに関するコメントやアドバイスがたくさんあります。でも、本当にそうなのでしょうか? WordPressはデフォルトで、ログインフォーム、特別なCookieの送信、XML-RPC呼び出し、REST [...]
WP Cerber Security 2.7
English version: WP Cerber Security 2.7 ブルートフォース攻撃を軽減し、WordPressを強化するための最も強力で柔軟なソリューションの新機能とは? 新機能:アクティビティログで、IPアドレスに関するWHOIS情報(国、ネットワーク情報、不正利用連絡先など)を簡単に確認できるようになりました。 新機能: WordPress REST APIを無効にする機能を追加しました。詳しくは「WordPressのセキュリティ強化」をご覧ください。 新機能:アクティビティ タブからブラック アクセス リストに IP アドレスを追加する機能を追加しました。完璧です! 新機能:スペイン語訳を追加しました。イスマエルさんに感謝します。 [...]
WP CerberでWordPressのセキュリティを強化する
English version: Hardening WordPress with WP Cerber 提案されている設定はすべて、インターネット上のほとんどのウェブサイトで強く推奨されるものです。何らかの理由で、このページに記載されている機能や特徴を特定のコンピュータまたはIPネットワークからアクセスできるようにする必要がある場合は、それらをホワイトIPアクセスリストに追加する必要があります。 REST APIを無効にする このプラグインは、WordPress REST [...]
侵入者のIPアドレスについて詳しく知ろう
English version: Know more about intruder’s IP 取得を有効にするには、 「IPアドレスをドリルダウンする」オプションをオンにしてください。 情報を表示するには、「アクティビティ」タブで特定のIPアドレスをクリックしてください。 Information about the IP address noted with prohibited activity 技術詳細 WP [...]
WP Cerber Security 2.0.1.6
English version: WP Cerber Security 2.0.1.6 ブルートフォース攻撃を軽減し、WordPressのセキュリティを強化するための最適なプラグインの新機能とは? 重要なお知らせ:今回のリリースではコードに多くの変更が加えられています。問題が発生した場合は、サポートフォームからご連絡ください。以前の安定版に戻すには、こちらからダウンロードしてください。 新機能:ロックアウト画面に「理由」列を追加しました。この列には、特定のIPアドレスがブロックされた理由が表示されます。 新機能:ハードニングWPにオプションを追加しました:XML-RPCを完全に無効化、ユーザー列挙を停止、フィード(RSS、Atom、RSD)を無効化。 [...]
プラグインインスペクター
English version: Plugin Inspector ブログにインストールしたプラグインについてもっと詳しく知りたいですか? Plugin Inspectorプラグインは、WordPressにインストールされているプラグインを簡単にチェックし、プラグインが非推奨のWordPress関数や、eval、base64_decode、system、execなどの安全でない関数を使用していないことを確認するための便利なツールです。これらの関数の中には、外部ソースから悪意のあるコード(マルウェア)をサイトやWordPressデータベースに直接読み込むために使用されるものがあります。 特徴 [...]
WP Cerber Security 1.8
English version: WP Cerber Security 1.8 ブルートフォース攻撃を軽減し、WordPressを強化するための最高のプラグインの新機能 新機能!ユーザー アクティビティ タブとロックアウト タブにホスト名列を追加しました。 新機能!失敗したログイン試行をすべて指定ファイルまたはsyslogファイルに書き込む機能を追加しました。fail2banでサイトを保護する際にご利用ください。注: fail2banを設定するには、サーバーのroot権限が必要です。 ニコライ・ゴーゴリに敬意を表して、ウクライナ語の翻訳 (Український переклад) を追加しました。 Ласкаво просимо! WordPress Security [...]
Fail2BanでWordPressを保護する方法
English version: How to protect WordPress with Fail2Ban WP CerberとFail2Banを組み合わせることで、ブルートフォース攻撃がWordPressに到達する前に阻止できます。WP Cerberはアプリケーションレベルでログイン失敗を検出し、Fail2BanはOSレベルでiptablesを使用して攻撃者をブロックします。この組み合わせにより、ブルートフォース攻撃とDoS攻撃を最小限のオーバーヘッドで阻止できます。 Fail2Banとは何ですか? [...]
WP Cerber Security 1.7
English version: WP Cerber Security 1.7 ユーザーアクティビティログから古い記録を自動的に削除する機能を追加しました。設定ページの「記録の保存期間」欄をご確認ください。この設定は、WP Cerberがログ記録を保存する日数を指定します。ログはスケジュールに従って自動的に消去されます。 ユーザー アクティビティ画面とロックアウト画面にページ区切りを追加しました。 セキュリティ設定をいつでも推奨デフォルトにクイックリセットできる機能を追加しました。カスタムログインURLとIPアクセスリストには影響しません。 mario さんに感謝し、ドイツ語 (Deutsch) 翻訳を追加しました。 Security Blog WP Cerber [...]
WP CerberとNGINXを使用してWordPressのセキュリティを強化する
English version: Hardening WordPress with WP Cerber and NGINX NGINXは、無料のオープンソースの高性能HTTPサーバーです。WP Cerberは、WordPressサイトを侵入者やハッカーから保護する、無料のオープンソースのセキュリティプラグインです。 WP CerberとNGINXを組み合わせてWordPressを強化する方法 まず、カスタムログインURLを設定し、 「wp-login.phpへの直接アクセスをブロックし、HTTP 404 Not Found Errorを返す」にチェックを入れます。詳細は、こちらをご確認ください: [...]
WP Cerber Security 1.6
English version: WP Cerber Security 1.6 新機能:ダッシュボードに美しいウィジェットを追加し、状況を監視できるようになりました。24時間以上の傾向を素早く分析し、Citadelモードを手動で無効にすることもできます。 Beautiful widget for the WordPress dashboard hardesfred のおかげでフランス語翻訳が追加されました。 WordPress の強化。/login/ からログイン ページ、/admin/ および /dashboard/ からダッシュボードへの自動リダイレクトを削除しました。 マルチサイト モードでのパスワード リンクの紛失に関する問題を修正しました。 [...]
WordPressで隠されたログインページを見つける方法
English version: How to find hidden login page on WordPress WordPressのログインページとwp-adminダッシュボードを、簡単なプラグインやトリックを使ってハッカーから隠そうと決めたとしましょう。これでうまくいくと思いますか?誰も秘密を漏らさないと思いますか?そんな甘い考えはやめましょう。 以下の簡単なトリックを使えば、誰でも簡単にログインページやダッシュボードページを見つけることができます。 「保護された」ウェブサイトで試してみてください。安全でありながら、情報も豊富です! 隠された WordPress ログイン ページの URL を見つけるには、ブラウザのアドレス バーに次の [...]
WP Cerber Security 1.5
English version: WP Cerber Security 1.5 きっと気に入っていただける新しい機能: ファイルから設定とアクセス リストをインポートおよびエクスポートします。 ダッシュボード内の通知が制限されます。 Security Blog WP Cerber バグ報奨金プログラム WordPress Security How To WP Cerberの言語設定方法 Security Blog WordPress 5.4.1。セキュリティアップデートにより、7つのXSS脆弱性が修正されました。 WP Cerber 用 Cloudflare アドオン