セキュリティ

WordPressのXML-RPC機能を無効化する方法をまとめました。DDoS攻撃の踏み台化、ブルートフォース攻撃、ユーザー名漏洩などのリスクを解説し、Disable XML-RPCの導入手順、.htaccessでの無効化方法、注意点まで初心者向けに説明しています。

フォームのスパム対策としてこれまでは、Googleの『reCAPTCHA（リキャプチャ）』を活用するのが一般的でしたが、『reCAPTCHA』の無料利用枠が大幅に縮小されたため、代替対策として、無料で使用できる『Cloudflare Turnstile（クラウドフレア ターンスタイル）』を使用することとしました。

WordPressの管理画面URLを変更して不正ログインを防ぐ方法をまとめました。XO Securityのインストール、ログインページ名の変更、動作確認、ログイン回数制限プラグインとの併用などを画像付きで初心者向けに解説しています。

WordPressの不正ログインを防ぐため、limit login attempts reloadedの使い方をまとめました。インストール、設定、ログイン失敗時のロック動作、解除までの流れを画像付きで初心者向けにわかりやすく解説しています。