いくつかWordpressインストールしていると
最初に何のプラグに入れてたか忘れることも多く、特にセキュリティ関係は
これだけは入れておきたいモノがいくつかあります。
(2017/4現在)
・SiteGuard WP Plugin
・Edit Author Slug
とりあえずこの二つは入れておきます。
SiteGuard WP Pluginに関しては
日本語で分かりやすくログインアタックあたりを防いでくれます。
画像認証機能もあります。
Edit Author Slug についてはユーザ名がわからないようにするためのものです。
Admin以外に設定されていても
投稿者のユーザーネームはわかる為、とりあえずこのプラグインでユーザ名を偽装というか外からわからなくしてくれます。
上記プラグインを入れておけば
どの程度ログインを試されているかわかるので
さらなる対応が必要であるかどうかの判定にもなるかと思います。
入れててもログイン自体はかなり試されているらしく
ちょっとビビってしまうぐらいなので
もう少し高度なものを試している最中です。
ログインURL変えてくれるのを一旦無効にしてあるので
ログインURL変更も有効かと思います。
