初期設定だと、パスワードを間違え続けてもよい場合、永久にトライし続けることができます。
ユーザ名がわかってしまった場合、パスワードの強さによっては、簡単に管理者アカウントが奪われてしまいます。
複雑なパスワードにしても、6文字だと、13分。
8文字でも小文字だけだと 13分で 解けてしまいます。
そこで、アカウントロックの設定をすることで、5回間違えたら 10分ロックする(ログインのチャレンジ無効) ことで、 トライできる回数に大幅に制限をかけることができます。
1.プラグイン で 新規追加 を選択します。
2.Limit Login Attempts Reloaded を検索して、インストール と 有効化をします。
4.Limit Login Attempts Reloaded をメニューから選択します。
5.ロック通知にチェックして、メールアドレスを設定し、リトライ回数、ロック時間を設定して、 Save Settings をクリックします。
6.完了です。お疲れさまでした! 設定したトライの回数でロックされます。
コメント