Web Design Leaves

初回の初期設定ウィザード

有効化後、WordPress管理画面左側の「Limit Login Attempts」をクリックすると、初回のみ初期設定ウィザードが自動的に表示されます。画面は縦長なので、内容を確認しながらスクロールして進めます。

• ウィザードを終了したい場合は、画面右上のバツ印（✕）をクリックするとスキップできます。終了しても、最低限の設定はすでに有効になっており、後からダッシュボードで調整可能です。
• 有料版が不要な場合は「No, I don't want advanced protection」または「Skip」をクリックします。必要であれば後から有料機能を有効化できます。

ロックアウト通知メールアドレスの設定

ロックアウトが発生した際の連絡先メールアドレスを設定します。初期値では WordPress サイトの管理者メールアドレスが入力されています。必要に応じて変更し、「続行」をクリックします。

プレミアム機能の限定アップグレード（Limited Upgrade）

無料版のみを利用する場合は「Skip」をクリックします。限定アップグレード（無料の Micro Cloud の有効化）は後から設定することも可能です。

設定完了

すべての初期設定が完了すると「Go To Dashboard」をクリックして、Limit Login Attempts Reloaded のダッシュボード画面に移動します。ここからさらに詳細設定やロックアウト履歴の確認ができます。

ダッシュボード

左メニューの「Limit Login Attempts」またはサブメニューの「ダッシュボード」をクリックすると、ダッシュボードタブが選択された状態で設定ページが開きます。ダッシュボードでは、

• ログイン失敗状況の統計
• 各設定画面へのリンク

などが表示されています。

各タブは左側のサブメニューに対応しており、タブをクリックするか、「ツール」や「全般設定」などのリンクからも該当ページ（タブ）へ移動できます。

さらに、プレミアム機能の限定アップグレード（無料の Micro Cloud の有効化）も、Enable Micro Cloud (FREE) セクションの「Get Started」をクリックして進められます。

また、プラグインの自動更新を有効化していない場合は、画面上部にメッセージが表示されるので「はい、自動更新を有効化します」をクリックしておくと便利です（プラグインページからも可能です）。

アプリ設定

設定画面には「アプリ設定」と「一般設定」があります。

「アプリ設定」では以下を設定できます

• Micro Cloud：限定アップグレードを有効化した場合に設定項目が表示されます。有効化していない場合は「Get Started」ボタンが表示されます。
• 有効なアプリ：無料バージョン（ローカル）または有料バージョン（Cloud App）を切り替え。
• ローカルアプリ：無料バージョン向けの設定項目（下記参照）。
• Limit Login Attempts Reloaded Cloud App：有料バージョン（Cloud App）の設定項目。

ローカルアプリ

無料バージョン（ローカルアプリ）で設定できる主な項目の初期値は以下の通りです。

• 再試行を許可する回数：4回
• ロックアウト時間：20分
• 4回ロックされると24時間ロック
• 24時間で試行回数をリセット
• 「信頼できる IP Origin」については、初期値（REMOTE_ADDR）のままで問題ありません。

適切な設定値がわからない場合は、推奨されているこれらのデフォルト設定をそのまま使用すれば問題ありません。一般的な WordPress サイトのセキュリティとして十分な保護を得られます。

設定変更後は必ず「設定を保存」をクリックしてください。

ログ

「ログ」タブでは、次の情報を確認・管理できます。

• 総ロック数
• セーフリスト（ホワイトリスト）と拒否リスト（ブラックリスト）の管理

それぞれのボックスに、1行につき1つのIPアドレスまたはIPレンジ（例：1.2.3.4～5.6.7.8）、またはユーザー名を追加/削除できます。

設定変更後は必ず「設定を保存」をクリックします。

ロック通知メール

一般設定の「ロック通知」を有効にしている場合、設定したロックアウト回数に達すると指定したメールアドレス宛に詳細情報付きのメールが自動で送信されます。

ロック通知メールに記載される情報

ロック通知メールには、以下のような内容が含まれています。

• 失敗した試行回数
• ロックアウト回数
• ロックされた IP アドレス
• 最後に入力されたユーザー名
• ロックアウトの持続時間

これらの情報をもとに、管理画面のログの拒否リスト（ブラックリスト）に該当の IP を追加するなどの対応を行うことができます。

SiteGuard WP Plugin を使うという選択肢

SiteGuard WP Plugin は、WPS Hide Login や Limit Login Attempts Reloaded で別々に実現していた「ログインURLの変更」と「ログイン試行回数制限」の両方をまとめて提供してくれるプラグインです。

「なるべくプラグインを少なくして管理を簡単にしたい」という場合は、SiteGuard WP Plugin を使ってログインURL変更＋試行回数制限をまとめて行う方法もおすすめです。

SiteGuard WP Plugin を使用する場合は、WPS Hide Login 及び Limit Login Attempts Reloaded を無効化または削除する必要があります（競合する可能性があります）。

SiteGuard WP Plugin とは？

SiteGuard WP Plugin は、日本のEGセキュアソリューションズ社が開発・提供する無料のWordPress向け総合セキュリティプラグインです。ログイン画面保護を中心に、WordPressを狙った攻撃を幅広くカバーしており、日本語対応で解説や画面もわかりやすくなっています。

主な機能

• ログインページURL変更機能（「/wp-login.php」→自由なURLに変更可能）
• ログイン試行回数制限（指定回数以上の失敗でロックアウト）
• ログインアラート（ログインがあった際に管理者へメール通知）
• 管理ページ、XML-RPCへのアクセス制限
• ログイン画面に日本語CAPTCHA追加
• プラグインやテーマ編集画面の無効化 など

公式ドキュメンt：SiteGuard WP Plugin

SiteGuard WP Plugin を使う場合のメリット

• 1つのプラグインで完結
  • ログインURL変更・試行回数制限など、主要なログインセキュリティ機能をまとめて管理できる。
• 日本語対応＆日本製
  • 管理画面・ヘルプが日本語で統一されており、初心者でも安心して導入・運用できる。
• 追加のログイン保護機能
  • CAPTCHA、管理ページやXML-RPCへのアクセス制御など、WPS Hide LoginやLLARにはない機能が標準搭載。

WPS Hide Login + LLAR のメリット

• 柔軟に選んで組み合わせられる
  • WPS Hide Login・LLARそれぞれ独立しているので、他のセキュリティプラグインとも組み合わせやすく、自分好みに機能を最小限に絞ったり追加したりできる。
• 細かな挙動設定が可能
  • LLARは試行回数やロックアウト条件、通知回数などを詳細にカスタマイズできる。
• 軽量で競合リスクが少ない
  • 特定の機能だけを担うシンプルなプラグインなので、ほかのプラグインとぶつかりにくい。

関連ページ：

• SiteGuard WP Plugin でログイン保護