はじめに
WordPressサイトのセキュリティは、攻撃者からの脅威からサイトを守るために非常に重要です。Solid Security（旧iThemes Security）は、そのようなセキュリティ強化のために開発されたプラグインであり、ユーザー認証、IPベースのセキュリティ制限、ファイルシステムの監視などの機能を提供します。
症状・背景
このテーマが必要になる主な場面:
- WordPressサイトへの不正ログイン試行が多い場合
- ファイルシステムの変更を監視したい場合
- IPベースでアクセス制限を行いたい場合
手順・設定方法
ステップ1: Solid Securityプラグインのインストールと有効化
# WordPress管理画面からSolid Securityプラグインを検索します。
/wp-admin/plugins.php?page=itsec-install-plugin
# インストールが完了したら、プラグインを有効にします。
/wp-admin/plugins.php?action=activate&plugin=solid-security/solid-security.phpステップ2: ユーザー認証の設定
# 管理者アカウント以外のユーザーに対して追加のログイン要件を設定します。
/wp-admin/admin.php?page=itsec-settings&tab=login-configuration
# 「ユーザー名とパスワード」または「2段階認証」などのオプションを選択します。ステップ3: IPベースのセキュリティ制限
# 特定のIPアドレスからのアクセスをブロックするルールを作成します。
/wp-admin/admin.php?page=itsec-settings&tab=ip-blacklist
# 「追加」ボタンから新しいブラックリストルールを追加します。ステップ4: ファイルシステム監視の設定とメール通知の有効化
# ファイル変更や削除を監視するため、ファイル・ディレクトリ監視のセクションで「有効」にします。
/wp-admin/admin.php?page=itsec-settings&tab=file-system-monitoring
# 「メール通知」セクションで、特定のイベントが発生した際に管理者に通知する設定を行います。注意事項
- パスワードは定期的に変更し、強力なパスワードを推奨します。
- 不必要な機能は無効化することでパフォーマンスの低下を防ぎます。
- セキュリティ設定を適切にバックアップしておきましょう。
- 監視通知が大量になる場合はメールフィルタリング設定を行うことを検討してください。
まとめ
1. ユーザー認証: ログインセキュリティを強化します。
2. IPベースの制限: 不審なアクセスを遮断します。
3. ファイル監視: 改ざんや不正操作を早期に検知します。
4. メール通知: セキュリティイベントに対する迅速な対応が可能です。
関連記事: