Last Updated 2021.01.26
SiteGuard WP PluginでWordPressにWAFを構築
WordPressは非常に高機能で、日々セキュリティアップデートがされているのですが、世界中の3割がWordPressでWEBサイトを構築されているためどうしてもハッキングやクラッキングの攻撃対象になってしまいます。特に管理画面のURLはデフォルトではみんなおなじ/wp-admin/のURLになりますので、攻撃対象になりやすいのがネックになっています。この管理画面のURLを自動で変更したり、ログイン時に画像認証機能を追加したりすることで不正ログインの被害を低減させるのが、SiteGuard WP Pluginの主な機能になります。
WAFとは何か
皆さんはWAFという言葉を聞いたことはあるでしょうか。このWAFとはWeb アプリケーション ファイアウォールの略で、WEBアプリケーションにファイアウォールを設置してセキュリティを高めるという意味です。ファイアウォールとは何かについては、別途Google等で検索して調べていただければと思います。SiteGuard WP PluginもWAF機能をWordPressに追加するプラグインとしてリリースされて、開発元のJP-Secureという会社は、WAFを中心に企業へセキュリティ・コンサルティングを行っています。
SiteGuard WP Pluginのインストール
WordPressの管理画面の「プラグイン」→「新規追加」へ移動して、プラグインの検索フォームに「SiteGuard WP Plugin」と入力しましょう。そうすると上図のように一番最初に、SiteGuard WP Pluginが出てきますのでインストールボタンを押してプラグインをインストールします。インストールが完了したら「有効化」ボタンを押してプラグインを有効化しましょう。すると管理画面のアクセスURLが変更されますので、画面上の「新しいWordPress管理画面ログインページ」をクリックしてブックマークしましょう。もし移動した管理画面のログインページをブックマークし忘れてしまったときは、下記のJP-Secureのページを見てログインページにアクセスしてみましょう。
.htaccessファイルなど、WEBサーバーに関連するファイルにも作用していますのでSiteGuard WP Pluginをインストールして運用する時には注意が必要ですが、日本の会社が開発・アップデートしていますのでFAQは日本語ですし安心感があります。なんと言っても、WordPressのデフォルトの管理画面のURLを任意に変更できますので、セキュリティは格段にアップします。このプラグインはWordPressでWEBサイトを運用している方はぜひ導入していただきたいプラグインの一つです。
SiteGuard WP Pluginの設定
SiteGuard WP PluginはWordPressにWAF機能を追加するという高機能なプラグインですが、インストール後の設定はほぼデフォルトのままで問題ないのも導入しやすい理由の一つでしょう。WordPressの管理者は、WEBに関する専門的知識が豊富な方から一般の初心者まで幅広く運用できるのが特徴となっているWEBシステムですので、インストールして設定はデフォルトでOKというのは大きなメリットです。SiteGuard WP Pluginの設定を変更したい時は開発元のJP-Secure社が詳細な設定方法をWEB上で公開してくれていますので、下記のページを参考にするといいでしょう。
SiteGuard WP Pluginの更新通知の設定
SiteGuard WP Pluginをインストールしたら設定しておきたい項目は、更新通知の設定です。これは、WordPress本体、インストールしているプラグイン、インストールしているテーマがそれぞれアップデートされた時に、一般設定で登録しているメールアドレスへ更新通知のメールを送信するというものです。WordPress本体のアップデート時は通知メールがほしいところですが、プラグインについてはアップデートの自動化が可能になりましたので、わざわざ更新通知は必要ないかなと思います。
テーマのアップデート通知については、公式に登録されているテーマならば更新通知は必要ありませんが、外部のテーマで公式に登録されていないテーマについては更新通知があると利便性は上がると思います。当サイトも公式ではない外部の有料テーマを使用していますので、テーマのアップデート通知は有効にしています。また更新の確認は24時間毎に自動で処理されるので、サーバーにあまり負荷をかけたくない場合は、全部無効でも問題ないでしょう。
しかし、最近のレンタルサーバーは高性能・高機能になってきましたので、この程度の処理の増加ではびくともしません。安心してSiteGuard WP Pluginを利用できると思います。
