WordPressをCMSとして採用されている人にとって気がかりなのは、普及率が高いことによるハッキングの多さだ。更新を重ねて、やっと満足できるアクセスが稼げるようになった矢先に、知らない間にハッキングされて、マルウェアを訪問者にまき散らしていた・・・などという事態だけは避けたい。

ハッキング対策を突き詰めて考えると、心配で寝られなくなってしまうので、ハッキングのなかでもとくに注意したい「ログインアタック」対策についてプラグイン「Limit Login Attempts」を紹介しよう。

WordPressはカスタマイズに関する情報がネット上に豊富にあり、ありとあらゆる便利なプラグインが無料で入手できることから、世界的に人気がある。CMSとしても多くのWEBサイトで活用されており、ハッカーたちは無数に攻撃対象を持っていることになるのだ。

彼らは無作為に攻撃を仕掛け、WordPressのセキュリティホールをついてハッキングしようと執拗にアタックを仕掛けてくる。

この記事では、ログインアタックを一発で撃退するプラグイン「Limit Login Attempts」の導入方法を日本語化を含めて紹介していく。あなたも早く「安心」を手に入れ、訪問者に有益な記事をしっかり読んでもらえる環境を整えよう。

筆者おすすめ、とっつきやすい WordPress 参考書（１）
小さなお店&会社の WordPress超入門 ―初めてでも安心! 思いどおりのホームページを作ろう!
筆者おすすめ、とっつきやすい WordPress 参考書（２）
「いちばんやさしいWordPressの教本第3版 人気講師が教える本格Webサイトの作り方」
筆者おすすめ、とっつきやすい WordPress 参考書（３）
「Web担当者のためのWordPressがわかる本」

ハッキングは空き巣と同じ。居住者の自己責任で対策を打つべし

「サーバー会社が、守ってくれてるでしょ？」

いったい誰がそのような都市伝説を流したのだろうか。
嘘だと思うなら、サーバー会社に問い合わせればいい。「自己責任で」という回答に愕然とするだけだ。

レンタルサーバーは、住居と同じ。誰も空き巣からあなたを守ってはくれない。
空き巣からあなたの家を守るために、セキュリティ会社と契約したり、人感センサー付きのライトを付けたり、カギを特殊なものに付け替えたりするのと同じく、WEBサイトにもハッキング対策が必要なのだ。

ほとんどのWEBサイトは、アタックを受けている

うちのサイトはアクセスも少ないし、個人情報を扱っているわけでもないので大丈夫、なんて考えていたら大間違いだ。あなたのWEBサイトのアクセスログをぜひ確認してみてほしい（できれば今後定期的に確認することをお勧めする）。

そこには必ず、ハッカーたちが攻撃を試みた痕跡が残されている。
下の画像が、ログインアタックを仕掛けられた痕跡を示すアクセスログの一部だ。

特徴としては、同じIPアドレスから短時間にログイン画面（wp-login.php）へのアクセスが記録されていることだ。「POST」と記録されており、機械的に多様なログインIDとパスワードを打ち込んでいることがわかる。一般に「ブルートフォースアタック（Brute Force Attack）」と言われる「パスワード総当たり」攻撃がこれだ。

直近のアクセスログに痕跡がなくても、過去数ヵ月間を調べれば必ず出てくる。アタック対策は、WordPress利用者の必要条件なのだ。

プラグイン「Limit Login Attempts」でログインアタックを撃退

プラグイン「Limit Login Attempts」は、WordPressのログイン画面であらかじめ設定しておいた回数のログイン失敗を検出すると、一定時間ログイン認証処理を停止するもの。

さらに制限回数のログイン失敗を検出した場合には、ロック時間が延長される。一定時間ログイン認証がロックされることで、アタックの効率を下げ攻撃者が退散する効果を期待するわけだ。
ログイン失敗の制限回数やロックの時間などは、管理画面で自由に設定でき、ロックがかかった場合には管理者へメールで通知してくれる機能もついている。

Limit Login Attemptsのインストールと設定

それでは実際に、プラグイン「Limit Login Attempts」を実装する手順を紹介しよう。
プラグイン実装の手順は、次のようになる。

• 1.入手とインストール
• 2.日本語化も可能
• 3.プラグイン「Limit Login Attempts」の設定

1.入手とインストール

プラグイン「Limit Login Attempts」はWordPress.org からダウンロードすることができる。

WordPress.org「Limit Login Attempts」ダウンロード

インストールは、ダウンロードした圧縮ファイルを解凍後、[/wp-content/plugins」へアップロードし、管理画面のプラグインから「有効化」すれば完了だ。そのままデフォルトの設定ですぐに機能してくれる。

2.日本語化も可能

プラグイン「Limit Login Attempts」は、初期状態では管理画面が英語表記のままだ。特に難しい英語が使われているわけではないので、そのまま使用しても機能的には何も問題はないが、日本語化して利用する場合は、日本語化ファイルが配布されているので利用してもいいだろう。

日本語化ファイル：limit-login-attempts-ja.po

ダウンロードした日本語ファイルの中に「limit-login-attempts-ja.mo」が存在するので、/wp-content/plugins/limit-login-attempts/にアップロードするだけで、日本語化は完了だ。

3.プラグイン「Limit Login Attempts」の設定

プラグイン「Limit Login Attempts」の設定は、デフォルトでも十分な設定がされているが、管理画面で図のように設定値を変更することでセキュリティを強固にすることも可能だ。

念のため、動作を確認してみよう

動作を確認してみよう。

もしあなたがログインに失敗し、締め出されたら

常用しているパソコン以外でログインしようとした時など、ソラで覚えていたはずのパスワードを忘れてしまっていることはよくある話だ。「あれ？」と数回トライ＆エラーを繰り返してしまうと、プラグインはあなたをハッカーとみなしてしまう。

カッとなってしまう方は、ギャンブルだけではなく、WordPressのログインも要注意だ。

不幸にもログインに失敗してしまった時にも、正規の管理者だけに許された救いの手は存在するから安心してほしい。
まず、WiFi接続していないスマホから管理画面にアクセスし、正しくログインする。プラグイン「Limit Login Attempts」の管理画面から「ロックを解除する」ボタンをクリックすると、ロック状態から解放される。

WordPressを健全に運用してこそ、集客につながる

お化け屋敷ではないのだから、危険が潜むWEBサイトに人が集まるはずがない。
集客し、訪問者にしっかり情報を持って帰ってもらうためには、WEBサイトを健全に運用することが最低限の条件だ。

WordPressは、サイト構築のツールとして非常にすぐれた構造と機能を兼ね備えている。多くのユーザーから支持されればされるほど、それに付け込もうとする者もいるのだ。WordPressをしっかり維持管理し、たくさんの方々にあなたのすばらしいコンテンツを届けて欲しい。

この記事が、まじめにWEBサイト運営に取り組んでいるあなたの参考になれば幸いだ。

筆者おすすめ、とっつきやすい WordPress 参考書（１）
小さなお店&会社の WordPress超入門 ―初めてでも安心! 思いどおりのホームページを作ろう!
筆者おすすめ、とっつきやすい WordPress 参考書（２）
「いちばんやさしいWordPressの教本第3版 人気講師が教える本格Webサイトの作り方」
筆者おすすめ、とっつきやすい WordPress 参考書（３）
「Web担当者のためのWordPressがわかる本」

WordPressには豊富なプラグインが存在し、それらをうまく活用することでサイトを低コストで高品質に構築することができる。しかし、非常にニッチな要件や既存のシステム資産との連携に関してはプラグインが存在しないため、自力で対応しなければならない。

当社では、その課題に対し要件に応じて次の２つの手法で対応している。

• オリジナルプラグインの開発
• WordPressと外部システムを連携させる

この記事では、WordPressと既存のシステム資産を連携させる手法を取り上げ、主に後者の「WordPressと外部システムを連携させる」について紹介する。
WordPressと外部システムの連携を模索していたWEB担当者のヒントになれば幸いだ。

筆者おすすめ、とっつきやすい WordPress 参考書（１）
小さなお店&会社の WordPress超入門 ―初めてでも安心! 思いどおりのホームページを作ろう!
筆者おすすめ、とっつきやすい WordPress 参考書（２）
「いちばんやさしいWordPressの教本第3版 人気講師が教える本格Webサイトの作り方」
筆者おすすめ、とっつきやすい WordPress 参考書（３）
「Web担当者のためのWordPressがわかる本」

プラグインの限界を打ち破る

オリジナルプラグインの開発

この手法は、管理も表示もすべてWordPressのなかで完結させる場合に適している。
管理画面ではWordPressの投稿機能などの基本機能と同列に扱われ、サイドバーにオリジナルメニューが追加されることになる。表示についても、WordPressテーマの作法に従い、テーマのなかで利用するものであり、あたかもWordPressの機能の一部のように振る舞える。

なお、「オリジナルプラグインの開発」については、詳しく解説されたサイトが数多く存在するので、興味のある方はそれらを参考にしてほしい。

WordPressと外部のシステムを連携させる

WordPressの機能や情報の一部を取り込み、メインの機能や処理は独自に開発したプログラムで行うイメージだ。
従って、WordPressの管理画面に追加される機能もなければ、WordPressテーマにも機能は提供しない。

独自に開発されたプログラムでは、その処理の先頭で「WordPressを利用する旨を宣言」することで、WordPressのほとんどの機能が利用可能になる。

例えば、WordPressで登録した記事のタイトルや本文を、独自に開発したプログラムに取り込み、表示することができるのだ。

外部システムとの連携例

問い合わせフォームに物件名と通知先を連携する

たとえば、不動産物件を扱うWEBサイトにおいて、WordPressに登録済みの物件情報から、お目当ての物件に対する問い合わせフォームを表示する場合。

訪問者は、お目当ての物件詳細ページから問い合わせするのだから、物件名くらい自動的に表示してほしいはずだ。

このような場合、WordPressで格納したデータをきちんと取り出せれば、問い合わせフォームに自動挿入できる。さらに、問い合わせの受付メールを送る際にも、WordPress経由で登録さえしておけば、担当部署のメールアドレス宛に送信することも可能になる。

外部システムの認証機能として、ユーザー管理機能を転用

WordPressには、標準でユーザー管理機能があり、ログイン認証が実装されている。

これらは本来WordPressの管理画面へログインするための機能であるが、この機能を外部に構築したシステムの認証機能として利用することもできる。

たとえば、製品のCADデータを提供するサービスがWEBサイトに構築されていて、事前に登録されている訪問者だけに提供する場合に、WordPressのユーザー管理をそのサービスのログイン認証として転用することもできるのだ。

新着情報の最新10件を部分的に掲載する

同じドメインのWEBサイト上であれば、静的HTMLで制作されたページにも、WordPressで登録した情報を掲示できる。たとえば、ニュースや新着情報の最新10件をリスト表示するものだ。

この場合、連携の方法は２通りある。

ひとつは、SSIが利用できるサーバー環境であれば、被インクルードのファイルをphpで制作し、そのphpファイル内で「WordPressの機能や情報の一部を引用」する方法だ。

もう一つは、静的HTMLファイルの拡張子を「.php」に変更し、全体をphp化したうえで、そのファイルに「WordPressの機能や情報の一部を引用」する方法だ。

当社では、サポートスタッフの作業性を考慮し、SSIが利用できる環境であれば前者の「SSI被インクルードファイル方式」を採用することが多い。

WordPressで機能拡張するポイント

すべての要件を、プラグインだけでは解決できないことがある。

要件に近いプラグインを改造するという手段もあるが、改造は予想外に工数がかかったり、思いもよらない場面で不具合が発生することがあるため、他人の手によってプラグインを改造するのは、システム担当者はできるだけ避けたいところだ。

この記事で紹介した、WordPressに登録されたデータと外部システム連携は、まさに「ひと工夫」の領域であり、恐ろしく工数がかかるものではないが、データの二重管理や省力化に大きく貢献できるものだ。

利便性を高め、訪問者に喜んでいただけるWEBサイトづくりを目指している人の参考になることを願っている。

筆者おすすめ、とっつきやすい WordPress 参考書（１）
小さなお店&会社の WordPress超入門 ―初めてでも安心! 思いどおりのホームページを作ろう!
筆者おすすめ、とっつきやすい WordPress 参考書（２）
「いちばんやさしいWordPressの教本第3版 人気講師が教える本格Webサイトの作り方」
筆者おすすめ、とっつきやすい WordPress 参考書（３）
「Web担当者のためのWordPressがわかる本」

訪問者は、さまざまなシチュエーションを背景に情報を求めてWEBサイトにやってくる。
「この機能を備えた製品があるのだろうか？」
「うちの問題を解決してくれる製品は？」などなど、
自分の抱える課題の解決を図るために、あなたのWEBサイトを訪問している。しかもそれが喫緊の課題なら、早く上手く解決できる製品なら、すぐにでも導入したいとさえ感じているかもしれない。

この訪問者のせっぱ詰まった状況に対し、情報を提供する側は自社で長年培われた部門別の製品体系のままWEBサイトを構築していることが多い。訪問者は、製品体系を推測しながら夜店の「くじびき」を引くように、お目当ての製品にたどり着かなければいけないのだ。

製品体系の変換作業を上手く行えなければ、訪問者はWEBサイトから離脱する可能性が高くなることは容易に想像できる。
自社都合の分類体系は、訪問者にとっては把握しづらい分類体系であることが多いのだ。

WordPressは、分類体系を複数持つことができる構造になっており、プラグインを導入すれば、分類体系をかんたんに追加することさえできる。さらに、追加する分類体系は製品情報の入力画面でプログラミングなしで連動させることも可能だ。

WordPressの特長とプラグインを利用すれば、自社の分類体系以外にもナビゲーションの切り口を複数準備することが可能になる。

この記事では、製品情報セクションに関連する情報をシームレスに掲載する方法を、プラグインソフトを含めて紹介する。訪問者をスムーズに誘導する課題をお持ちのWEB担当者のヒントになれば幸いだ。

筆者おすすめ、とっつきやすい WordPress 参考書（１）
小さなお店&会社の WordPress超入門 ―初めてでも安心! 思いどおりのホームページを作ろう!
筆者おすすめ、とっつきやすい WordPress 参考書（２）
「いちばんやさしいWordPressの教本第3版 人気講師が教える本格Webサイトの作り方」
筆者おすすめ、とっつきやすい WordPress 参考書（３）
「Web担当者のためのWordPressがわかる本」

訪問者に頭を使わせるサイトになっていないか？

あなたは総務部の担当者で、上司から「災害に備えて、防災グッズを揃えておくように」指示されたとしよう。
今では過去の震災の経験から、量販店やスーパーマーケットにおいても「防災コーナー」が設けてあり、必要なものを購入しやすい売り場が多い。

しかし「防災コーナー」がなかったら、あなたはどのように商品を買い求めるだろうか？

防災用品で、まず頭に浮かぶのは、「食糧」と「水」。「食糧」の代表選手といえば「カンパン」だ。

「カンパンって、どこの売場だ？」
「パンだからパンコーナー？」
「お菓子売り場か」
「保存食だから、乾物？」

人は、このような「一人問答」を無意識で行っている。
もし「防災コーナー」が設けてあれば、「一人問答」は必要なく、苦労なく自分の思いを果たせるのだ。

WEBサイトの製品情報セクションにおいては、自社都合の分類体系を維持しつつも、「防災コーナー」といった別の分類を簡単に追加できれば、訪問者にとって分かりやすいWEBサイトになるはずだ。分類体系を追加することは、従来のスクラッチによる開発であれば、データベース構造の変更を伴う大掛かりなシステム改造になる。
これに対し、分類体系を複数持つことができるWordPressは、「防災コーナー」のような別体系の分類を簡単に追加できるところに、このシステムを利用する理由があるのだ。

分類体系をかんたんに追加できる、鉄板プラグイン「Custom Post Type UI」

このプラグインは、当社がWordPressを利用する制作案件でよく利用するプラグインである。
分類体系の追加は「Custom Post Type UI」の管理画面上で、追加する分類体系の呼称、たとえば「シーンで選ぶ」と、URLに組み込まれる文字列「scene」を入力すれば、即座に製品情報入力画面に追加した分類体系が現れる。

「簡単すぎる」分類体系追加

画面キャプチャは、「Custom Post Type UI」の管理画面。
WordPress上では「タクソノミー」としてカテゴリーやタグを管理しており、追加する分類体系もタクソノミーを追加する作業になる。「タクソノミー」とは、物ごとをグループ化することを指す。言い換えれば「分類」だ。

「Plural Label」に追加する分類の呼称を「Taxonomy Slug」にURLの一部となる半角英数字を入力し、利用する投稿タイプから分類の利用先を選択。「Add Taxonomy」をクリックすると、即座に投稿の分類として追加される。

製品入力画面ではこのように使える

追加された分類は、WordPressに標準に備えられているカテゴリーと全く同じ操作で分類体系を登録することができる。もちろんツリー構造をとることも可能だ。

製品情報の入力画面では、WordPress標準のカテゴリーと並んで、追加した分類体系の選択項目が表示される。該当する分類にチェックを入れれば、製品が所属する分類を追加できる。
プラグイン「Advanced Custom Fields」と組み合わせれば、さらに多彩で機能的な管理画面に仕上げることも可能だ。

分類体系追加の効用

長年社内で培ってきた製品の分類体系を再構築することなど、容易ではない。組織や人が絡んでいれば、なおさらだ。

カタログなどの印刷物では柔軟な切り口で紹介することは難しいが、WEBサイトなら第二、第三の分類体系を導入し、訪問者をスムーズに製品情報に誘導できる。さらに言うならば、追加の分類体系は失敗しても再構築は可能なのだ。

また、追加の分類体系を導入することは「異なるキーワードを追加」することにもなり、SEO的にも意味がある。

WordPressで製品情報をCMS化するポイント

WordPressによるCMSは一般的になったが、単なる情報更新ツールとして利用するだけではもったいない。

サイト訪問者のニーズを満足させる製品検索に応用してこそ、真価を発揮できるのではないだろうか。

豊富なプラグインのいくつかを組み合わせることで、WordPressは化けてくれる。訪問者にも管理者にも利用しやすいWEBサイトを構築することができるのだ。

筆者おすすめ、とっつきやすい WordPress 参考書（１）
小さなお店&会社の WordPress超入門 ―初めてでも安心! 思いどおりのホームページを作ろう!
筆者おすすめ、とっつきやすい WordPress 参考書（２）
「いちばんやさしいWordPressの教本第3版 人気講師が教える本格Webサイトの作り方」
筆者おすすめ、とっつきやすい WordPress 参考書（３）
「Web担当者のためのWordPressがわかる本」