WordPress のログイン試行回数の制限:方法は?

2.ログイン試行を手動で制限する

サイトの WordPress ファイルにコードのスニペットを手動で挿入することにより、制限付きのログイン保護をサイトに追加できます。ただし、WordPress ファイルを手動で変更するたびに、ウェブサイトが破損する危険性があることに注意してください。 .些細なミスが大きな問題につながります。

この方法を続行する場合は、 完全なバックアップ あなたのウェブサイトの 。何か問題が発生した場合は、バックアップ コピーをすばやく復元して、サイトを通常の状態に戻すことができます。 をインストールすることで簡単にバックアップを取ることができます BlogVault バックアップ プラグイン あなたのサイトで、または のいずれかから選択してください 最高のバックアップ プラグイン

バックアップ コピーを作成したら、次の手順に従います。

ステップ 1: ホスティング アカウントにログインし、cPanel にアクセスします。 ここで、[ファイル マネージャー] を選択します。

ステップ 2: public_html を開きます フォルダー (または Web サイトが存在するフォルダー)。 wp-content> テーマ に移動します。

ステップ 3: アクティブなテーマ フォルダを選択します。内部で functions.php を見つけます。 ファイル。たとえば、アクティブなテーマの名前は Personal Blogily です。 このフォルダを選択しました。

ステップ 4: 右クリックして [編集] を選択します。 ファイルが開き、ここで変更を加えることができます。次のコードをファイルに挿入します:

function check_attempted_login( $user, $username, $password ) {

if ( get_transient( ‘attempted_login’ ) ) {

$datas =get_transient( 'attempted_login' );

if ( $datas['試した']>=3 ) {

$until =get_option( ‘_transient_timeout_’ . ‘attempted_login’ );

$time =time_to_go( $until );

return new WP_Error( 'too_many_tried', sprintf( __( 'エラー:認証制限に達しました。%1$s 後に再試行できます。' ) , $time ) );

}

}

$user を返します;

}

add_filter( '認証', 'check_attempted_login', 30, 3 );

function login_failed( $username ) {

if ( get_transient( ‘attempted_login’ ) ) {

$datas =get_transient( 'attempted_login' );

$datas['試した']++;

if ( $datas['試した'] <=3 )

set_transient( 'attempted_login', $datas , 300 );

} その他 {

$datas =配列(

「試した」=> 1

);

set_transient( 'attempted_login', $datas , 300 );

}

}

add_action( ‘wp_login_failed’, ‘login_failed’, 10, 1);

関数 time_to_go($timestamp)

{

// mysql タイムスタンプを php 時間に変換

$期間 =配列(

「秒」、

「分」、

「時間」、

「日」、

「週」、

「月」、

「年」

);

$lengths =配列(

「60」、

「60」、

「24」、

「7」、

「4.35」、

「12」

);

$current_timestamp =time();

$difference =abs($current_timestamp – $timestamp);

for ($i =0; $difference>=$lengths[$i] &&$i

$difference /=$lengths[$i];

}

$difference =round($difference);

if (isset($difference)) {

もし ($差 !=1)

$periods[$i] .=“s”; $output =“$difference $periods[$i]”;

このコードは、ログイン試行を 3 回に制限します。

ステップ 5: ファイルを保存して終了します。

このコードを Web サイトに埋め込むと、ユーザーは正しいログイン資格情報の入力を 3 回試行できます。そうしないと、一時的にアカウントへのアクセスがブロックされます。

この方法を選択する唯一の理由は、サイトでのプラグインの使用を最小限に抑え、独自に機能を有効にしたい場合です.それ以外は、プラグインを使用してこのタスクを処理する方がはるかに安全で簡単です。

それでおしまい！サイトへのログイン試行を制限することに成功し、ハッカーやボットがサイトにアクセスするのを防ぎました!

また読む:WordPress のログインが安全でない問題を修正する方法

WordPress サイトでのログイン試行を制限する必要がありますか?

WordPress サイトに実装するものには、常に長所と短所があります。そのため、サイトでログイン試行回数の制限を有効にする前に、メリットとデメリットについて説明します。これは、この機能が Web サイトに適しているかどうかを判断するのに役立ちます。

ログイン試行回数を制限するメリット

• 不正アクセスの防止

サイトへのログイン試行を制限することで、ハッカーや悪意のあるボットによるブルート フォースによるログイン ページへのアクセスを防ぐことができます。

一時的なロックアウトは、ボットを思いとどまらせ、サイトから遠ざけるのに十分です。

• トラフィックの急増とサーバーのクラッシュを防ぐ

前述したように、ブルート フォース攻撃では、ボットは何千ものユーザー名とパスワードの組み合わせを試みます。試行するたびに、ボットは Web サーバーにリクエストを送信します。

Web サーバーは、ログイン要求など、Web サイトでタスクや機能を実行するためのリソースを提供します。ボットが 1 分間に数千のリクエストでサイトを攻撃すると、サーバーが過負荷になり、クラッシュする可能性があります。

訪問者はサイトを一時的に利用できなくなります。

• ウェブ ホストの停止を防ぐ

Web サーバーには、Web サイトを実行するためのリソースが限られています。リソースを超えると、サーバーが過負荷になります。

共有ホスティング プランを使用している場合、これは同じサーバー上の他の Web サイトに影響を与える可能性があります。

ボットが何百回もログインを試みている場合、サイトは過剰なサーバー リソースを使用しています。これにより、ホスティング プロバイダーは、サーバー上の他の Web サイトへの影響を避けるためにサイトを一時的に停止するように求められます。また、自分の利益を守るためにもそうします。

ログイン回数制限の短所

• アカウントがロックされました – ユーザー名とパスワードを誤って忘れると、アカウントからロックアウトされる可能性があります。パスワードを回復するには、確認プロセスに従う必要がありますが、これには時間がかかる場合があります。

それが私たちが考えることができる唯一の短所です.サイトにログイン保護を実装しない理由は他にありません。 WordPress でログイン試行回数を制限する代替手段を探している場合は、2 要素認証を試すことができます。 これにより、WordPress のログイン ページも保護されます。 MalCare は 2 要素認証のベータ版を開始しました。これには Google Authenticator を使用できます。

とはいえ、WordPress の制限付きログイン試行は実装が簡単で、サイトをハッカーから保護します.ログイン試行の制限と Web サイトの保護に関しては、長所が短所をはるかに上回っていることがわかります。

最終的な考え

WordPress は、世界で最も人気のある CMS (コンテンツ管理システム) です。しかし、この人気はハッカーの注目を集めています。

WordPress サイトは常にハッカーの標的になっています。そのため、サイトで十分なセキュリティ対策を講じることがさらに重要です. WordPress のログイン ページが最も攻撃されているページであることを考えると、ログイン試行を制限することから始めるのが適切です。

WordPress ログイン ページをさらに保護したい場合は、次のリソースが役立つ場合があります。

WordPress ログインのセキュリティ

HTTP 認証によるパスワード保護ログイン ページ

ブルート フォース攻撃から WordPress サイトを保護する

二要素認証

オールラウンドで簡単かつ堅牢なセキュリティ ソリューションを探している場合は、MalCare プラグインの使用をお勧めします。サイトを定期的にスキャンし、強力なファイアウォールを設定し、ログイン試行を制限し、疑わしいものがあれば警告します。 24 時間体制でサイトを保護します。

WordPress サイトを保護する MalCare でハッカーに対抗!