「Secure WordPress」はWordPressのセキュリティを強化してくれるプラグインです。
このプラグインを入れるとソース内の「WordPressのバージョン情報」を削除してくれます。
これはWordPressのバージョンから脆弱性やバグに対して攻撃をされることを避けることが出来るそうです。
WordPressのセキュリティを強化してくれる「Secure WordPress」設定
まずは「Secure WordPress」をプラグイン＞新規追加の画面から検索します。
WordPressのセキュリティを強化してくれる「Secure WordPress」設定
「いますぐインストール」をクリックします。
WordPressのセキュリティを強化してくれる「Secure WordPress」設定
ポップアップの「OK」をクリックします。
WordPressのセキュリティを強化してくれる「Secure WordPress」設定
「プラグインを有効化」をクリックします。
WordPressのセキュリティを強化してくれる「Secure WordPress」設定
すると「インストール済みプラグイン」に表示されますよね。
WordPressのセキュリティを強化してくれる「Secure WordPress」設定
次に「設定」に名前が省略されて「Secure WP」と表示されているのでそれをクリックします。
私の設定はすべて一応念のためにすべてチェックを入れますが、調べてみると「ブログ投稿ツール」を使っている方は「Really Simple Discovery」も有効にしてしまうと不具合が出てしまうようですよ。
WordPressのセキュリティを強化してくれる「Secure WordPress」設定
各項目は以下になります。
・エラーメッセージ
ログインに失敗した時にエラーメッセージの表示しなくします。これを出さないことにより「アカウント違い」なのか「パスワード違い」なのかがわからないように出来ます。
・WordPressバージョン
WordPressのバージョンをダッシュボード以外では表示されないようにします。これはWordPressバージョンよる脆弱性に対する攻撃対策となります。
・バックエンドのWordPressバージョン
ダッシュボードを複数で共有する時に「権限」を与えられたユーザー以外にはバージョンがわからないようにします。
・index.php
/plugins/と/themes/にindex.phpファイルを作成してブラウザを見ても使っているプラグインやテーマを見れないようにします。
・Really Simple Discovery
説目のように、フロントエンドの wp_head の Really Simple Discovery リンクを削除します。
・Windows Live Writer
Windows Live Writerを利用するためのリンクを削除します。
・コア更新
管理者以外は WordPress コア更新通知を削除します。更新権限のあるユーザーにのみ新バージョンを通知します。
・プラグイン更新
管理者以外はプラグイン更新通知を削除します。プラグイン編集権限のあるユーザーにのみ、プラグインの新バージョンを通知します。
・テーマ更新
管理者以外はテーマ更新通知を削除します。テーマ編集権限のあるユーザーにのみ新バージョンを通知します。
・スクリプト／スタイルのバージョン
フロントエンドの url フォームスクリプト／スタイルシートの WordPress バージョンを削除します。
・悪意あるクエリをブロックする
悪意のあるURLリクエストからWordPressを守ってくれてます。
・Dashboard RSS widget
ダッシュボードに「WebsiteDefender News」のウィジェットを表示します。
WordPress 3.5.1で問題なく動くのか？「PHP5.4.12」検証
WordPressをスパムから守ってくれる「Akismet」設定
WordPressカテゴリーの並び順を変更できる「Category Order and Taxonomy Terms Order」設定
WordPressでリビジョンを停止させる「Disable Revisions and Autosave plugins」設定
WordPressのメニューの設定
サイトマップをGoogleウェブマスターツールに登録する
WordPressの簡単インストール
WordPressのサイト統計情報を手軽に見たくて「Jetpack」設定
WordPressでサイトマップを作成してくれる「PS Auto Sitemap」設定
WordPressサイトを携帯（ガラケー）で表示させてくれる「Ktai Style」設定
WordPressでサイトマップを自動的に作ってくれる「Google XML Sitemaps」設定
WordPressのカテゴリーの設定
Pingback: Secure WordPress | WPプラコレ！