WordPressサイトのセキュリティに不安がある方必見
無料のAll in one WP Secyrutiプラグインでセキュリティ強化をする方法を解説しています。

今回は、総当たり攻撃　＞404検出設定を解説しています。

その他の解説は、All in one WP Secyrutiy解説目次をご覧ください！

実際にwordpressサイトがマルウェア改ざんにあった際に、マルウェア駆除・サイト復旧をした手順を紹介した記事があります。参考にしてください。
→WordPressの改ざん・マルウェア感染を予防する方法と感染時の対処法【実体験まとめ】「Anti-Malware Security」

All in one WP Securityログインのホワイトリスト設定とは？

All in one WP Securityの総当たり攻撃設定内にある404検出設定では、短期間に複数の404ページへのアクセスがないか、攻撃を受けていないか監視できる機能です。

• WPセキュリティ
• 総当たり攻撃
• 404検出

で設定をします。

404検出設定

設定をONにします。ロックアウトした後は特定のページへリダイレクトさせることも可能です。

404ログ

設定をONにしたところ、翌日には404ログが出力されていました。

toolsのWHOIS検索でIPアドレスを入力すると、アクセス元情報を知る事が出来ます。

ログはcsvで一覧書き出し、ログの削除を行う事が出来ます。