CloudSecure WP Security for WordPress

認証方法はGoogle Authenticator またはメール認証のいずれかを選択できます。

各認証方法で生成された6桁の認証コードをログイン画面で入力し、すべての情報が一致すればログインできます。

ユーザー名やパスワードを不正入手した第三者によるログインやなりすましを防止し、セキュリティを強化します。

画像認証追加 画像データ上にランダムに表示される文字の入力を求め、一致しなければ次の画面に進めないようにする機能です。

ログインフォーム、コメントフォーム、パスワードリセットフォーム、ユーザー登録フォームに設定できます。

ブルートフォースアタックやパスワードリスト攻撃などの不正なログインを試みる攻撃や、悪意のあるプログラムからの機械的な不正アクセスを防止する機能です。

ユーザー名漏えい防止 「?author=数字」アクセスによるユーザー名の漏えいを防止します。

XML-RPC無効化 XML-RPC機能、またはピンバック機能を無効化し、その乱用から管理画面を保護します。

REST API無効化 REST APIを無効化し、その悪用から管理画面を守ります。

管理画面アクセス制限 管理画面にログインしていない接続元IPアドレスから管理ページ（/wp-admin/以降）にアクセスすると、404エラー（Not Found）を返します。

24時間以上管理画面にログインしていない接続元IPアドレスが対象です。

ログインすると接続元IPアドレスが記録され、管理画面にアクセスできるようになります。

この機能を除外するページ（wp-admin以下）を指定できます。

設定ファイルアクセス防止 WordPressのシステムに関するファイルへの不正アクセスを遮断する機能です。

シンプルWAF WordPressへの攻撃に対して、基本的な防御機能を備えたシンプルなWAF（Web Application Firewall）機能です。

SQLインジェクションやクロスサイトスクリプティングなどの一般的な攻撃を遮断します。

ログイン通知 ログインがあったとき、ユーザーにメールで通知します。

心当たりのないメールを受信した場合、不正なログインを疑ってください。

アップデート通知 WordPress、プラグイン、テーマの更新が必要になったとき、WordPressの管理者ユーザーにメールで通知します。

更新の確認は24時間ごとに行われます。

常に最新版を使用することが、セキュリティの基本です。

サーバーエラー通知 サーバーエラー「HTTPステータスコード500（Internal Server Error）」が発生したとき、エラーの履歴を記録し、WordPressの管理者ユーザーにメールで通知します。

1時間以内に同じタイプのエラーが発生した場合、エラーの履歴は記録しますが、メールでの通知は行いません。

ログイン履歴 管理画面にログインした履歴を表示します。

それぞれの項目で絞り込んでの検索も可能です。

ログイン通知と同様、不正なログインの気づきを促す機能です。