WEBアンテナ

  • RSS

WEBデザインのTIPSまとめサイト「ウェブアンテナ」 TOP >  特集コンテンツ > WordPressプラグイン > 

[WP]WordPressのバージョン情報を非表示にできるプラグイン「Secure WordPress」

WordPressプラグイン WordPress

  • このエントリーをはてなブックマークに追加
  • follow us in feedly

WordPress をインストールした後にサイトのソースコードを見てみると、<head> 内に現在利用しているWordPress 本体のバージョン情報が出力されているのが分かります。

このバージョン情報を非表示にしているサイトやブログは多いと思いますが、Secure WordPress プラグインを利用することで簡単にバージョン情報を非表示にすることができます。

バージョン情報の非表示以外にも、WordPress サイトを運用する上で必要最低限のセキュリティ対策を施せますので、是非導入しておきたいプラグインの1つだと思います。

Secure WordPress のインストール

管理画面のプラグイン新規追加より Secure WordPress を検索するか、以下のページからプラグインファイルをダウンロードします。
Secure WordPress


Secure WordPress の設定

Secure WordPress を有効にしたら、プラグイン一覧ページのSecure WordPress 欄より「設定」リンクをクリックします。
WordPressのバージョン情報を非表示にできるプラグイン「Secure WordPress」

Secure WordPress でセキュリティ対策をしておいた方が良さそう箇所を中心に、以下にまとめてみました。


ログイン失敗時に出るエラーメッセージを無効化

WordPress のログイン画面で、ユーザーID とパスワードが間違った際に表示されるエラーメッセージを出力しないようにします。
WordPressのバージョン情報を非表示にできるプラグイン「Secure WordPress」

エラーメッセージ自体は親切で有り難い機能なのですが、外部からの意図しないアクセスに対して「ユーザー名はあっているけどパスワードが間違っている」のようなヒントを与えることにもなり兼ねませんので、個人的には無効化しておく方がと良いと思っています。


head 内に表示されるWordPress バージョン情報の非表示

WordPress のバージョン情報を出力しない設定です。
WordPressのバージョン情報を非表示にできるプラグイン「Secure WordPress」

WordPress 本体やプラグイン、テーマなどの更新通知を「管理者のみ」に制限

投稿者などの管理者以外のユーザーにはバージョンアップ通知を行わない設定です。
WordPressのバージョン情報を非表示にできるプラグイン「Secure WordPress」

プラグインフォルダなどにindex.php を作成

wp-content/ 内のプラグインやテーマフォルダ内に、index.php ファイルを生成できます。
WordPressのバージョン情報を非表示にできるプラグイン「Secure WordPress」

悪意あるクエリをブロック

これもチェックは入れておいた方が良いと思います。
WordPressのバージョン情報を非表示にできるプラグイン「Secure WordPress」



  • このエントリーをはてなブックマークに追加
  • follow us in feedly

このカテゴリとの関連記事

コメント

コメントを残す

記事検索

WEBアンテナ 最新記事

WEBアンテナ 特集

タグクラウド

Tweet

↑