ブログが育ってくるとアクセス増加とともに
データ流出なども気になってきますよ。
不正ログインはURL変更やパスワードの変更で
ある程度で決まるのですが、、、
ボット(クローラー)を使ったアクセス対策となると
少し大変そうな気がしますよね。
robotsテキストに変更を加えたりと、、、
でも、セキュリティ強化も気になる。
そこで簡単に悪意のあるボット(クローラー)からのアクセスをブロックする
WordPressプラグイン「Blackhole for Bad Bots」の紹介です。
設定はしてもしなくても十分機能するので使いやすいですよ。
ここでは画像付きで設定、使い方を説明してるので参考にしてみてください。
Blackhole for Bad Botsとは
サイトへの悪意のあるアクセスをブロックできるプラグインです。
プラグインを有効化することで
アクセスへのルールをrobots.txtファイルに追加され
ルール似合わないボットのアクセスをブロックします。
悪質なボットからのアクセスでは情報流出することがあります。
また、このプラグイン設定をしなくても機能するので
使いやすいくなっています。
プラグイン「Blackhole for Bad Bots」のインストール
それでは進めていきましょう。
WordPressにログインしたら
ダッシュボードから「プラグイン」→「新規追加」へとクリックします。
プラグインを追加のページが表示されたら
キーワード検索欄に「Blackhole for Bad Bots」と入力しましょう。
検索結果は、自動で反映されます。
Blackhole for Bad Botsを見付けたら
「今すぐインストール」をクリックします。
＊稀に下の方や右側、または違うページにある場合があります。
インストールが終わると「有効化」をクリックしましょう。
有効化すると自動でインストール済みプラグインのページに移動します。
もし、WordPressバージョンの違いで移動しない場合は
自分で「プラグイン」→「インストール済みプラグイン」に移動しましょう。
Blackhole for Bad Botsのインストールは終わりです。
通知やホワイトリストの設定
このプラグインは有効化するだけで機能するので
ボットのブロックに関する設定はありません。
ですが、通知メールやホワイトリストの設定が可能になっています。
ブロック機能的には関係ありませんが
設定の項目を見ていきましょう。
管理メニューから「Blackhole」→「Settings」をクリックします。
Blackhole for Bad Botsページが開くので
必要な箇所だけ項目を設定します。
各項目の設定は画像の下にあるので参考にしてみてください。
Robots Rules： robots.txtに追加記載されるルールになります。
Email Alerts： ブロック時の通知をメールで受け取るかどうかです。
Email Address： 通知を受けるメールアドレスを入力します。
From Address： メールヘッダーのFromに使うメールアドレスを入力します。
Message Display： ブロックしたボットに表示するメッセージの書式を選びます。
「Default Message」でOKです。
Message Custom： 上記で「Custom Message」を選んだ場合に
メッセージを編集できます。
Whitelisted Bots： ホワイトリストに登録するボットの名称を入力できます。
カンマで区切ると複数可能です。
Whitelisted IPs： ホワイトリストに登録するボットの
IPアドレスを入力できます。
カンマで区切ると複数可能です。
Reset Options： クリックするとダイアログが表示され
設定を初期化できます。
Support Plugin： プラグインの評価する場合はこちらから。
Upgrade to Pro： 有料版の広告です。
変更箇所があった場合は「変更を保存」をクリックしましょう。
ブロックしたボットのログ表示
続いて、ここではブロックしたボットのログ一覧の確認ができます。
管理メニューから「Blackhole」→「Bad Bots」をクリックしましょう。
Blackhole for Bad Botsのページが開きます。
ここにブロックされたボットがある場合に
ログ一覧が表示されます。
これでBlackhole for Bad Botsの紹介は終わりです。
大切なブログを守るプラグインは
他にもいろいろありますよ。
ファイアウォールを導入して防ぐものや
ブルートフォース攻撃(総当たり攻撃)から不正ログインを守るものもあります。
興味のある方はここより参考にしてみてください。
まとめ
ボットを使った悪質なアクセスをブロックするプラグインでした。
このアクセスブロックや不正ログインのプラグインは
本当にたくさんありますよね。
これは素直に被害が多いということなので
セキュリティ対策は2つくらいは入れておいた方がいいですよ。
また、不正ログイン用の対策は簡単なので
こっちから始めることをおすすめします。
そこでこれをやらなきゃ損をするということで
ブログ維持のためにアフィリエイトを始めてみませんか。
大きく稼ぐには全力で挑む必要がありますが
ブログ維持費なら片手間でも大丈夫！
気になる方はここよりアフィリエイト会社(ASP)の紹介を見てみましょう。
