Web サイトのハッキングに使用される最も一般的な手法の 1 つは、総当たり です。つまり、辞書の単語リスト から取得したユーザー名とパスワードを使用して繰り返しログインを試みます。意外に思われるかもしれませんが、この手法は攻撃者にとって良い結果をもたらします。
この脅威に対抗するには、ログインに複数回連続して失敗するユーザーをブロックする必要があります。これは、 と ATM の動作に似ています。 PIN を入力するチャンスは 3 回、3 つすべてに失敗した場合は、それ以上の試行は許可されません。ウェブサイトでも同じことを行う必要があります。 3 回失敗した後、攻撃者の IP アドレスをブロックして、サイトにアクセスできないようにします.
WordPress をインストールするときは必ず、すぐにセキュリティ プラグインをインストールしてください。 __推奨しますWordfence.
インストールしたら、管理領域へのログイン試行の失敗回数を制限するオプションを構成します。これにより、サイトの過負荷を防止し、サイトがハッキングから保護されます試行錯誤を繰り返します。
セキュリティ モジュールのインストールにサポートが必要な場合は、お知らせください。当社の技術者がインストールします。