CloudSecure WP Security
CloudSecure WP Securityは、管理画面とログインURLをサイバー攻撃から守る、国産・日本語対応のセキュリティ対策プラグインです。 簡単な設定だけで、不正アクセスや不正ログインからWordPressを保護し、サイトのセキュリティを高めます。 各機能は有効／無効を切り替えるだけで設定でき、必要な対策をわかりやすく管理できます。シンプルで扱いやすい設計のため、日々のサイト運用にも取り入れやすいプラグインです。 ※ 本プラグインは日本国内の利用者向けに提供しているものであり、EU居住者を対象とした提供は意図していません。 ドキュメントやFAQなど、より詳細な情報は こちら でご覧いただけます。 WordPressのマルチサイト機能には対応していません。 WebサーバーはApache2.xでの動作を確認済みです。 画像認証追加機能を利用するためには、PHPに拡張ライブラリ「gd」をインストールする必要があります。 管理画面アクセス制限機能、ログインURL変更機能を利用するためには、Apacheに「mod_rewrite」を読み込む必要があります。 本プラグインの機能は以下のとおりです。 ログイン無効化 指定した期間内に指定した回数ログインに失敗した場合、指定した時間ログインを無効化（ブロック）します。 ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を防ぐための機能です。 とくに、自動化された攻撃に有効です。 ログインURL変更 ログインURL（wp-login.php）を変更します。 半角英小文字、半角数字、ハイフン、アンダースコアのいずれかを使用し、4文字以上12文字以下でお好みの名前（文字列）に設定できます。 ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を受けにくくするための機能です。 ログインエラーメッセージ統一 ログイン時、ユーザー名、パスワード、画像認証のどれを間違えても同一のメッセージを表示します。 ユーザー名の存在を調査する攻撃を受けにくくするための機能です。 2段階認証 ログイン時、ユーザー名とパスワードの入力に加え、別のコードで追加認証を行います。 認証方法はGoogle Authenticator またはメール認証のいずれかを選択できます。 各認証方法で生成された6桁の認証コードをログイン画面で入力し、すべての情報が一致すればログインできます。 ユーザー名やパスワードを不正入手した第三者によるログインやなりすましを防止し、セキュリティを強化します。 画像認証追加 画像データ上にランダムに表示される文字の入力を求め、一致しなければ次の画面に進めないようにする機能です。 ログインフォーム、コメントフォーム、パスワードリセットフォーム、ユーザー登録フォームに設定できます。 ブルートフォースアタックやパスワードリスト攻撃などの不正なログインを試みる攻撃や、悪意のあるプログラムからの機械的な不正アクセスを防止する機能です。 ユーザー名漏えい防止 「?author=数字」アクセスによるユーザー名の漏えいを防止します。 XML-RPC無効化 XML-RPC機能、またはピンバック機能を無効化し、その乱用から管理画面を保護します。 REST API無効化 REST APIを無効化し、その悪用から管理画面を守ります。 管理画面アクセス制限 管理画面にログインしていない接続元IPアドレスから管理ページ（/wp-admin/以降）にアクセスすると、404エラー（Not Found）を返します。 24時間以上管理画面にログインしていない接続元IPアドレスが対象です。 ログインすると接続元IPアドレスが記録され、管理画面にアクセスできるようになります。 この機能を除外するページ（wp-admin以下）を指定できます。 設定ファイルアクセス防止 WordPressのシステムに関するファイルへの不正アクセスを遮断する機能です。 シンプルWAF WordPressへの攻撃に対して、基本的な防御機能を備えたシンプルなWAF（Web Application Firewall）機能です。 SQLインジェクションやクロスサイトスクリプティングなどの一般的な攻撃を遮断します。 ログイン通知 ログインがあったとき、ユーザーにメールで通知します。 心当たりのないメールを受信した場合、不正なログインを疑ってください。 アップデート通知 WordPress、プラグイン、テーマの更新が必要になったとき、WordPressの管理者ユーザーにメールで通知します。 更新の確認は24時間ごとに行われます。 常に最新版を使用することが、セキュリティの基本です。 サーバーエラー通知 サーバーエラー「HTTPステータスコード500（Internal Server Error）」が発生したとき、エラーの履歴を記録し、WordPressの管理者ユーザーにメールで通知します。 1時間以内に同じタイプのエラーが発生した場合、エラーの履歴は記録しますが、メールでの通知は行いません。 ログイン履歴 管理画面にログインした履歴を表示します。 それぞれの項目で絞り込んでの検索も可能です。 ログイン通知と同様、不正なログインの気づきを促す機能です。
Top keywords
- wordpress7×11.48%
- url4×6.56%
- ip3×4.92%
- 242×3.28%
- api2×3.28%
- ip wp-admin2×3.28%
- php2×3.28%
- rest2×3.28%
- rest api2×3.28%
- waf2×3.28%
- web2×3.28%
- wordpress waf2×3.28%
Protector – Malware Removal, Firewall & Core Repair
Every day, thousands of WordPress sites are hacked. Most security plugins offer protection, but they come with a massive cost: they slow down your server with bloated features and complex settings. Protector is different. It is a lightweight, AI-ready security layer that turns your WordPress site into a digital fortress without compromising speed. Whether you are trying to recover a hacked site or proactively defend your business, Protector delivers enterprise-grade security that anyone can configure. With our new 1-Click Security Overview Dashboard, you can activate all recommended protections and block 98% of automated attacks in under 8 seconds. 📖 Read the Official Documentation here 🦠 Malware Threat Scanner & Auto-Repair Don’t just find malware; destroy it. Our deep, recursive local scanner verifies your WordPress integrity without crashing your server: * Core Integrity Verification: Cross-references all Core files against the official WordPress.org checksums. * Advanced Pattern Detection: Detects suspicious code patterns (like eval, base64_decode, shell_exec) hidden in your files. * 1-Click Auto-Repair: Found a modified core file? Click “Repair” and Protector will automatically fetch a clean, original version directly from the official WP SVN and overwrite the infected file. 🛡️ Login Fortress (Brute-Force Protection) Hackers relentlessly target the wp-login.php page. We make it disappear. * Secret Login URL: Hide wp-login.php completely. Any unauthorized attempt will be instantly redirected to a custom URL of your choice. * Smart Honeypots: Inject invisible fields into your login and comment forms to trap and block spam/brute-force bots automatically. * Block Username Scanning: Prevent attackers from discovering your admin usernames via ?author=1 enumeration. 🔒 1-Click Site Hardening Lock down common vulnerabilities instantly: * Security Headers: Protect against XSS, Clickjacking, and MIME-Sniffing attacks with a single toggle. * XML-RPC Control: Disable XML-RPC completely to eliminate one of the biggest brute-force attack vectors on WordPress. * Version Obfuscation: Hide your WordPress version from the source code so hackers can’t target known exploits. * Restrict REST API: Block public access to endpoints that expose sensitive user data. 📊 Live Attack Log Peace of mind you can actually see. Monitor every blocked attack, triggered honeypot, and deleted malware in real-time straight from your dashboard. 🚀 Upgrade to KloxStudios Pro Need absolute maximum power? Protector integrates seamlessly with the KloxStudios Cloud AI. Pro users unlock Cloud AI Malware Verification for 3rd-party plugins/themes, Automatic IP Lockouts, Instant Admin Login Alerts (Email & Webhook), and 2FA.
Top keywords
