readme.txt — CloudSecure WP Security 1.2.1

cloudsecure-wp-security / readme.txt

cloudsecure-wp-security Last commit date

assets 2 years ago log 2 years ago modules 2 years ago really-simple-captcha 2 years ago LICENSE.txt 2 years ago cloudsecure-wp.php 2 years ago readme.txt 2 years ago uninstall.php 2 years ago

readme.txt

147 lines

1	=== CloudSecure WP Security ===
2	Contributors: cloudsecure
3	Tags: security, login lock, brute force, anti-spam, waf
4	Requires at least: 5.3.15
5	Tested up to: 6.5
6	Stable tag: 1.2.1
7	License: GPLv2 or later
8	License URI: http://www.gnu.org/licenses/gpl-2.0.html
9
10	管理画面とログインURLをサイバー攻撃から守る、国産・日本語対応のセキュリティ対策プラグインです。
11	かんたんな設定を行うだけで、不正アクセスや不正ログインからあなたのWordPressを保護します。
12
13	== Description ==
14	管理画面とログインURLをサイバー攻撃から守る、安心の国産・日本語対応プラグインです。
15	かんたんな設定を行うだけで、不正アクセスや不正ログインからあなたのWordPressを保護し、セキュリティが向上します。
16	また、各機能の有効・無効（ON・OFF）や設定などをお好みにカスタマイズし、いつでも保護状�
17	�を管理できます。
18
19	ドキュメントやFAQなど、より詳細な�
20	報は [こちら](https://wpplugin.cloudsecure.ne.jp/cloudsecure_wp_security) でご覧いただけます。
21
22	* WordPressのマルチサイト機能には対応していません。
23	* WebサーバーのApache1.3、2.xにのみ対応しています。
24	* 画像認証追加機能を利用するためには、PHPに拡張ライブラリ「gd」をインストールする�
25	要があります。
26	* 管理画面アクセス制限機能、ログインURL変更機能を利用するためには、Apacheに「mod_rewrite」を読み込む�
27	要があります。
28
29	本プラグインの機能は以下のとおりです。
30
31	= ログイン無効化 =
32	指定した期間�
33	に指定した回数ログインに失敗した場合、指定した時間ログインを無効化（ブロック）します。
34	ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を防ぐための機能です。
35	とくに、自動化された攻撃に有効です。
36
37	= ログインURL変更 =
38	ログインURL（wp-login.php）を変更します。
39	半角英小文字、半角数字、ハイフン、アンダースコアのいずれかを使用し、4文字以上12文字以下でお好みの名前（文字列）に設定できます。
40	ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を受けにくくするための機能です。
41
42	= ログインエラーメッセージ統一 =
43	ログイン時、ユーザー名、パスワード、画像認証のどれを間違えても同一のメッセージを表示します。
44	ユーザー名の存在を調査する攻撃を受けにくくするための機能です。
45
46	= 管理画面アクセス制限 =
47	管理画面にログインしていない接続�
48	�IPアドレスから管理ページ（/wp-admin/以降）にアクセスすると、404エラー（Not Found）を返します。
49	24時間以上管理画面にログインしていない接続�
50	�IPアドレスが対象です。
51	ログインすると接続�
52	�IPアドレスが記録され、管理画面にアクセスできるようになります。
53	この機能を除外するページ（wp-admin以下）を指定できます。
54
55	= ユーザー名漏えい防止 =
56	「?author=数字」アクセスによるユーザー名の漏えいを防止します。
57
58	= XML-RPC無効化 =
59	XML-RPC機能、またはピンバック機能を無効化し、その乱用から管理画面を保護します。
60
61	= REST API無効化 =
62	REST APIを無効化し、その悪用から管理画面を守ります。
63
64	= 画像認証追加 =
65	画像データ上にランダムに表示される文字の�
66	�力を求め、一致しなければ次の画面に進めないようにする機能です。
67	ログインフォーム、コメントフォーム、パスワードリセットフォーム、ユーザー登録フォームに設定できます。
68	ブルートフォースアタックやパスワードリスト攻撃などの不正なログインを試みる攻撃や、悪意のあるプログラムからの機械的な不正アクセスを防止する機能です。
69
70	= 2段階認証 =
71	ログイン時、ユーザー名とパスワードの�
72	�力に加え、別のコードで追加認証を行います。
73	利用するには、[Google Authenticator](https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2) アプリケーションでデバイスを登録する�
74	要があります。
75	アプリケーションに表示された6桁の認証コードをログイン画面で�
76	�力し、すべての�
77	報が一致すればログインできます。
78	ユーザー名やパスワードを不正�
79	�手した第三�
80	によるログインやなりすましを防止し、セキュリティを強化します。
81
82	= ログイン通知 =
83	ログインがあったとき、ユーザーにメールで通知します。
84	心当たりのないメールを受信した場合、不正なログインを疑ってください。
85
86	= アップデート通知 =
87	WordPress、プラグイン、テーマの更新が�
88	要になったとき、管理�
89	にメールで通知します。
90	更新の確認は24時間ごとに行われます。
91	常に最新版を使用することが、セキュリティの基本です。
92
93	= サーバーエラー通知 =
94	サーバーエラー「HTTPステータスコード500（Internal Server Error）」が発生したとき、エラーの履歴を記録し、管理�
95	にメールで通知します。
96	1時間以�
97	に同じタイプのエラーが発生した場合、エラーの履歴は記録しますが、メールでの通知は行いません。
98
99	= ログイン履歴 =
100	管理画面にログインした履歴を表示します。
101	それぞれの�
102	目で絞り込んでの検索も可能です。
103	ログイン通知と同様、不正なログインの気づきを促す機能です。
104
105	== Installation ==
106
107	= WordPressダッシュボード =
108	1.WordPressダッシュボードの「プラグイン」メニューから「CloudSecure WP Security」を検索してインストールしてください。
109	2.WordPressダッシュボードの「プラグイン」メニューからプラグインを有効化してください。
110
111	= WordPress.orgのプラグインディレクトリ =
112	1.「CloudSecure WP Security」を検索してダウンロードしてください。
113	2.WordPressダッシュボードの「プラグイン」メニューからダウンロードしたZIPファイルをアップロードしてインストールしてください。
114	3.WordPressダッシュボードの「プラグイン」メニューからプラグインを有効化してください。
115
116	== Frequently Asked Questions ==
117
118	[CloudSecure WP Security FAQ](https://wpplugin.cloudsecure.ne.jp/cloudsecure_wp_security/faq.php)
119
120	== Changelog ==
121
122	= 1.2.1 =
123	* 軽微な修正
124
125	= 1.2.0 =
126	* WordPress6.5をサポート
127	* ログイン無効化の無効時間を追加（600秒、3600秒）
128	* 軽微な修正
129
130	= 1.1.3 =
131	* 軽微な修正
132
133	= 1.1.2 =
134	* 軽微な修正
135
136	= 1.1.1 =
137	* 軽微な修正
138
139	= 1.1.0 =
140	* 2機能を追加（2段階認証、サーバーエラー通知）
141
142	= 1.0.2 =
143	* 軽微な修正
144
145	= 0.9.0 =
146	* テストリリース
147