【セキュリティ対策】WP-Cerberの設定方法！海外在住ブロガーは必須！サイバーアタックやワードプレスのっとり防止

ワードプレスブログに絶対マストなのはセキュリティ対策プラグインです！ワードプレスの管理画面からログインされてブログを書き替えられたり、真っ白にされてはかないませんから！

サイバーアタックを防止するために万全を尽くすためのプラグインが『WP-Cerber Security, Anti-spam & Malware Scan』です。設定がかなり細かくてブログ初心者さんだとよくわからないかもしれないので、とにかく真似してください！

私はもともとは別のセキュリティプラグイン『SiteGuard WP Plugin』を使っていたのですが、いつもお世話になっている企業のセキュリティ担当の方からこちらのプラグインを教えていただきました。設定もWebセキュリティ担当の方直々に設定して頂いたものをこの記事ではご紹介します。

千愛

私はこの担当者さんには足を向けて寝られないほどお世話になっていて、最愛の人です…あなたなしには生きていけないレベルで大好きです。

この記事では『WP-Cerber』の設定方法を図解で詳しく解説します！特に私のように海外在住のワードプレスユーザー、ブロガーはセキュリティ対策は万全にしておいてくださいね！

海外在住者はワードプレスのセキュリティ対策を万全にすべき理由

ワードプレスのセキュリティは誰もが万全にしておくべきなのですが、特に海外在住者はエックスサーバー利用だと「国外IPアクセス制限」からのログインを許可した状態でないとそもそもワードプレスの管理画面にログインできないため、この「国外IPアクセス制限」の設定をOFFにしています。日本国内でエックスサーバーを利用している人は「国外IPアクセス制限」がONなので海外在住者の私たちはちょっとリスクが高いんですね。

千愛

海外在住者でエックスサーバー利用者は国外IPアクセス制限をOFFにしているからこそセキュリティを万全にしたいんです。

ちなみにMixhostも利用していますが、Mixhostでは特に国外IPアクセス制限を解除する手続きは必要ないので、たとえ日本国内からのワードプレス利用でもどのみちリスク対策は万全にした方がよいのです。

【セキュリティ対策プラグイン】WP-Cerberで出来ること

千愛

送られてくる週間レポートを見るとゾッとしますよ…

5306回の悪意のあるアクティビティ…スパムフォームの送信を5296回も無効化…恐ろしい！！！

ユニコ

ワードプレスのセキュリティ対策は本当に大事です！とにかくこの『WP-Cerber』は今すぐインストールしてください！

その他のサイバーアタック防止対策

更新する場合は事前に必ずバックアップを取っておくこと！

ワードプレスのバージョンの更新は慎重にやらないとだめです。不具合の報告がないかググってから更新しましょうね！

『ワードプレス5.6.1　不具合』『ワードプレス5.6.1　AFFINGER　不具合』など自分の使っているテーマとの不具合がないかも確認してください。

『WP-Cerber』の設定方法

まずはワードプレスの管理画面からプラグインへ行き、新規追加から『WP-Cerber』または『Cerber Security, Anti-spam & Malware Scan』と検索してください。ワンちゃんのマークの『Cerber Security, Anti-spam & Malware Scan』が正式名称です。

インストールして有効化しましょう。完了すると、ワードプレスの管理画面の左のバーにWP-Cerberという項目が出来ます。

ダッシュボードから設定を始めていきます。

千愛

基本的にこれから画像付きで解説する設定を真似して頂ければOKです！

step
1「メイン設定」タブへ

ここでカスタムログインURL設定前のログインURLは、https://ドメイン名/wp-admin/となっています。これは誰でも知ることができるので危ないんです！ここを推測が難しい文字列でカスタムログインURL設定ができるからこそこのWP-Cerberは素晴らしいセキュリティを発揮するのです。

千愛

ここでログインURLを変えても、ワードプレスログインのパスワードはそのまま変更がありません。パスワードも長くて難しい文字列にしておきましょう。

千愛

これも最愛のセキュリティ担当者様に泣きついて教えていただきました。もうパニックでしたよ！！その節は本当にありがとうございました(>_<)

千愛

WHOIS情報というのは、誰がそのドメインを所有しているかの情報です。

step
2「強化設定」タブへ

このあとはAnti-Spam設定へ行きます！

『WP-Cerber』のAnti-Spam設定方法

Anti-Spamから設定します。

これで設定は完了！

Anti-SpamのreCaptcha設定はスパム対策プラグイン『Invisible reCaptcha for WordPress』を使用するので『WP-Cerber』では利用しなくてOKです。

千愛

いや、『WP-Cerber』１つでスパム対策もしたいんだ！という人向けにreCaptcha設定も解説しますね。

『WP-Cerber』のreCaptcha設定方法

reCaptchaとは、スパム対策だと思って頂ければOKです。

コメントフォームなどでみるこのマークがreCaptchaです。Googleが無料で利用させてくれます。『ロボットではありません』などでよく見かけると思います。

これで設定は完了です。

『WP-Cerber』のreCaptcha設定では、プラグイン『Contact form7』のお問い合わせフォームへのreCaptcha設定ができないので別途『Invisible reCaptcha for WordPress』を利用する方がおすすめです。

reCaptchaのサイトキー&シークレットキーの取得方法

使用するGoogleアカウントにrpグインした状態で、reCaptcha公式サイトへ行きます。

一度アカウント開設したら2度目からはすぐにログインできるようになります。

step
1reCaptchaのアカウントを作成

流れに沿ってアカウント開設してください。

step
2新しいサイトを登録する

さらに下に進み、アラートをオーナーに送信するにチェックをいれて送信。

step
3サイトキー&シークレットキーをコピーする

この画面を開いたまま、『WP-Cerber』のreCaptcha設定でサイトキーとシークレットキーを入力して変更を保存をしてください。

千愛

簡単でしょ？

まとめ

千愛

私の最愛のWebセキュリティ担当者から直伝頂いたWP-Cerberの設定をお伝えしました！今すぐ設定を見直してサイバーアタックからワードプレスブログを守りましょう。