SiteGuard WP Pluginは本当に必要？使い方と設定方法を解説

自分のWordPressサイトが乗っ取られないか心配…。不正ログインを防止できるおすすめの方法が知りたいです。

こんな疑問にお答えします。

コツコツ積み上げてきたブログが誰かに乗っ取られるなんて、考えたくもありませんよね。

そこで、セキュリティ対策の1つとしておすすめなのが、不正ログインを防止できるプラグイン『SiteGuard WP Plugin』です。

本記事では、SiteGuard WP Pluginの使い方や設定方法を、初心者向けにわかりやすく解説していきます。

早速見ていきましょう。

SiteGuard WP Pluginとは？

『SiteGuard WP Plugin』とは、WordPressサイトへの不正アクセスを防止する、セキュリティ系のプラグインです。

WordPressの管理画面とログイン画面を保護する機能を持っています。

不正ログインされると、以下のようなリスクが待ち受けています。

上記のとおり、不正ログインの被害はかなりデカいです。

そこでSiteGuard WP Pluginを使えば、ログインURLをランダムな数字列に変更できるので、ログインページにたどり着くリスクを大きく下げることが可能です。

また、画像認証を追加してセキュリティを強化したり、ログインの試行回数を制限することも可能。

無料で利用できるので、セキュリティを上げたい人は超おすすめです。

そもそもSiteGuard WP Pluginは必要か？

SiteGuard WP Pluginって本当に必要なのかな？

こんなふうに疑問に思う人もいるかもしれません。

たしかに、セキュリティ対策のプラグインは他にもたくさんあるし、その中でSiteGuard WP Pluginを選ぶべきなのかどうか、悩みますよね。

ですが、不正ログイン防止は、セキュリティ対策としてもっとも基本的かつ重要な対策です。

そしてSiteGuard WP Pluginは不正ログイン対策の代表的なプラグインであり、個人ブロガーだけでなく官公庁や金融機関をはじめとした大企業からも採用されています。

僕が愛用しているレンタルサーバー『ConoHa WING』でも、初期状態からSiteGuard WP Pluginが入ってました。

さらに、ブログ初心者でも簡単にセキュリティ対策を行えるという、手軽さも魅力の1つ。

あなたの大事なWordPressサイトを守る上で、必須のプラグインといえます。

SiteGuard WP Pluginのインストール手順

まず、SiteGuard WP Pluginのプラグインのインストール手順をご紹介します。

WordPressの管理画面へ行き、左端から「プラグイン」⇒「新規追加」に進みましょう。

次の画面右上の検索窓から、「SiteGuard WP Plugin」を入力して検索します。

SiteGuard WP Pluginのプラグインは以下のとおり。「今すぐインストール」をクリックしましょう。

クリックしたら、「有効化」というボタンに切り替わるので、またクリックします。以上でSiteGuard WP Pluginのインストールは完了です。

SiteGuard WP Pluginで変更したログインURLの確認方法

SiteGuard WP Pluginのインストールが完了したら、自動的にログインURLが変更されます。

変更されたログインURLを忘れると自分もログインできなくなっちゃうので、すぐに確認しましょう。

まず、WordPressの管理画面左側から、「SiteGuard」⇒「ダッシュボード」の順番に進みます。

すると、SiteGuard WP Pluginの設定画面に移ります。「ログインページ変更」をクリックしましょう。

「ログインページ変更」画面に記載されている「変更後のログインページ名」が、新しいログインURLです。このURLをどこかにメモしておきましょう。

万が一忘れても、以下のようなログインURLが記載されたメールが届いてるはずなので、これを確認すればOK。

SiteGuard WP Pluginで変更されたログインURLの通知メール

SiteGuard WP Pluginの使い方・設定方法

SiteGuard WP Pluginをインストールした時点で、自動的に基本的なセキュリティ対策がONになっています。

そのままでもOKですが、よりセキュリティを上げるためのおすすめの設定方法をご紹介していきます。

結論としては以下のとおり。

SiteGuard WP Pluginの機能一覧。緑のチェックマークがONになっている状態。

それぞれの項目について、順番にわかりやすく解説していきます。

SiteGuard WP Pluginの使い方・設定方法管理ページアクセス制限

管理ページアクセス制限とは、WordPressの管理画面への不正アクセスを防止する機能のことです。

今までにログインが行われたことのないIPアドレス（PCやスマホなどの端末）から、あなたのWordPressのログインURL（/wp-admin/）にアクセスしたときに、404エラーページを表示させます。

つまり、自分以外の人（自分で変更したログインURLを知らない人）は、ログイン歴のない端末からはログインページにアクセスできないようになるわけです。

この機能をONにしておかないと、変更前のログインURL（/wp-admin/）から新しいログインURLに自動で遷移してしまいます。

つまり、変更後の新しいURLを知らなくてもログイン画面にアクセスできてしまうので、ログインURLを変えた意味がなくなってしまうわけです。

やり方は簡単。SiteGuardの「管理ページアクセス制限」ページへ移動し、「ON」に切り替えて「変更を保存」をクリックするだけです。

SiteGuard WP Pluginの使い方・設定方法ログインページ変更

「ログインページ変更」は、冒頭でお話した「ログインURLを変更するためのページ」です。

SiteGuard WP Pluginインストール時に自動的にログインURLが変更されますが、このページで自分の好きなログインURLに変更することができます。

やり方は簡単で、「変更後のログインページ名」でURLを記載するだけです（英数字・ハイフン・アンダーバーのみ使用可能）。

このときに、オプションで「管理者ページからログインページへリダイレクトしない」にチェックするのを忘れないように。

SiteGuard WP Pluginの使い方・設定方法画像認証

「画像認証」は、WordPressのログイン画面に画像認証機能を追加できる機能です。

画像認証を追加することでセキュリティを強化できるので、必ずONにしておきましょう（デフォルトではONになっています）。

画像認証機能がONになると、ログインページが以下のとおり変わります。

画像認証はひらがなか英数字で選べる。

画像認証がエラーで表示されないときの対処法

かなり稀ですが、以下のように画像認証がエラーで表示されないケースがあります。

僕は今まで使っていて1回しかなったことがありません。

もしこうなったら、一度「ユーザー名またはメールアドレス」と「パスワード」を入力して「ログイン」をクリックしてみてください。

すると、以下のように画面が切り替わり、画像認証が表示されます。

ほとんどの場合はこれで解決するはずです。

SiteGuard WP Pluginの使い方・設定方法ログイン詳細エラーメッセージの無効化

「ログイン詳細エラーメッセージの無効化」は、ログイン失敗時のエラーメッセージを曖昧にする機能です。

この機能がOFFになっていると、ログインで失敗したときに「ユーザー名・パスワード・画像認証」のどれが間違っていたのかが、エラーメッセージとして表示されてしまいます。

つまり、不正ログインを狙うハッカーにヒントを与えてしまうわけです。

「ログイン詳細エラーメッセージの無効化」をONにすると、ログイン失敗時のエラーメッセージがすべて同じ内容になります。

これにより、「ユーザー名・パスワード・画像認証」のどれが間違っていたのかがわからないようにできるわけです。

SiteGuard WP Pluginの使い方・設定方法ログインロック

「ログインロック」は、ログインの試行回数を制限できる機能です。

一定の時間内に指定した回数ログインを失敗すると、指定時間ログインがロックされます。

この機能は、ブルートフォース攻撃などの機械的な不正ログインへの対策として、特に有効です。

デフォルトではONになっていますが、僕は以下のとおりデフォルトよりも少し厳しい条件を設けています。回数やロック時間などはお好みで設定してください。

SiteGuard WP Pluginの使い方・設定方法ログインアラート

「ログインアラート」は、WordPressへのログインがあったことを通知してくれる機能です。

この機能をONにしていれば、ログインした心当たりがないのにメールを受け取った場合に、不正ログインの可能性を素早く検知できます。

SiteGuard WP Pluginの使い方・設定方法フェールワンス

「フェールワンス」は、ログインを必ず一度失敗させる機能です。

正しいユーザー名・パスワード・画像認証を入力した場合でも、必ず一度はログインに失敗します。その後、5秒以降60秒以内にもう一度正しい情報を入力すると、ログインできます。

デフォルトではOFFに設定されており、僕もOFFにしてます。

SiteGuard WP Pluginの使い方・設定方法XMLRPC防御

XMLRPCとは、簡単にいうとWebサービスをリモートで操作する機能のことです。

「スキマ時間で記事を編集したい」など、よほどの理由がない限り、XMLRPCは無効化しておくべきです。

SiteGuard WP Pluginには、XMLRPCを無効化して不正アクセスを防御する機能が備わっています。

「XMLRPC防御」のページを確認しましょう。「ON」になっていることを確認し、「XMLRPC無効化」にチェックを入れて、「変更を保存」をクリックしてください。

SiteGuard WP Pluginの使い方・設定方法ユーザー名漏えい防御

「ユーザー名漏えい防御」は、WordPressログイン時のユーザー名の漏えいを防止するための機能です。

つまり、初期設定のままだと、誰でもWordPressサイト運営者のユーザーIDを調べることができるわけです。いいかえると、ログインに必要な情報の1つを公開していることになるので、セキュリティ上危険です。

「ユーザー名漏えい防御」をONにするだけで、ユーザーIDがバレないように設定できるので、必ずONにしておきましょう（デフォルトでもONになっています）。

SiteGuard WP Pluginの使い方・設定方法更新通知

「更新通知」は、WordPress・プラグイン・テーマの新しいバージョンがリリースされたときに、メールで通知する機能です。

どんなソフトウェアでも、古いバージョンのまま使うことは、脆弱性の原因になります。常に最新のバージョンを利用することが、セキュリティ対策の基本中の基本です。

古いバージョンのままほったらかしにしがちな人は、更新通知機能をONにしておくといいかもしれません。

デフォルトではONになっていますが、メールを増やしたくない人はOFFにしてもOKです。

SiteGuard WP Pluginの使い方・設定方法WAFチューニングサポート

「WAFチューニングサポート」は、WAFの除外ルールを作成する機能です。

WAF機能はレンタルサーバーに付属していることが多いのですが、たまに誤検知でWAFによるエラーが起きてしまうことがあります。

WordPressの設定画面で保存ボタンを押すと、「閲覧できません」というエラーが生じる場合がある。

こんなときでも、SiteGuard WP PluginのWAFチューニングサポートで除外設定することで、WAFエラーが起きなくなるわけです。

基本的にはデフォルトのままでOKですが、もしWAFエラーが起こるようであれば、WAFチューニングサポートで除外設定しておきましょう。

セキュリティソフトの導入でさらに強化！

セキュリティ系プラグインを導入するだけでも、サイトの安全性を大幅に向上させることができますが、さらに強力な対策としてセキュリティソフトも導入しておくのがベストです。中でも、総合的な保護機能が充実している『マカフィー（McAfee）』が一番おすすめです。

マカフィーは、ウイルスやマルウェア対策はもちろん、個人情報の漏洩防止、フィッシングサイトの検出、さらにはパスワード管理など、幅広いセキュリティ対策が自動でできます。これにより、ブログやウェブサイトを運営する際に発生するリスクを多角的に防ぐことができるので、安心してサイトを運営できるようになりますよ。

特に、外部からの攻撃が多くなる現代では、ウェブサイトだけでなく、個々のデバイスも安全に保つことが重要です。マカフィーを併用することで、ブログ運営とあなたのセキュリティレベルをさらに強化しちゃいましょう。

僕はマカフィーとよく比較される『ノートン360』も使ったことがありますが、ノートンは通知がかなりうざい上に使いにくいです。総合的に見るとマカフィーが断然おすすめです。

無料体験版や、30日間返金保証のプランもあるので、まずは試しに利用してみてください。

まとめ：SiteGuard WP Pluginは超優秀なセキュリティ対策プラグイン！

というわけで、以上です。

SiteGuard WP Pluginには、不正ログインを防止する様々な機能が備わっています。超有名企業や人気ブロガーも導入しているプラグインだし、初心者でも簡単に設定できるので、おすすめです。

おすすめのバックアップ方法は、以下の記事にまとめてあります。

ではまた。