XO Securityのおすすめ設定・使い方＆メリットデメリット「WordPressセキュリティ対策プラグイン」

XO Securityは、WordPressのセキュリティを強化するプラグインです。

WordPressの侵入経路で狙われやすい「ログイン関連のセキュリティ対策」を、かんたんに強化できる日本製プラグイン。

不具合対処法を日本語で調べて解決できるので、外国語を苦手する方におすすめのプラグインですね。

本記事では、XO Securityのおすすめ設定と使い方を解説します。

プラグイン未導入の場合は、まず、XO Securityのインストールとプラグインの有効化から進めましょう。

XO Securityの設定

XO Securityの設定は、WordPress 管理画面→左メニュー→「設定」→「XO Security」→「XO Security 設定」でタブ選択を切り替えて、詳細設定を行います。

XO Securityにファイヤウォール*を導入するならBBQ Firewallが相性良いですね。

※ファイヤウォールとは、不正アクセスや未許可通信から守る防護壁。

XO Securityのインストール

XO Securityのインストール手順は、「WordPress 管理画面にログイン」→「プラグイン」→「新規追加」→「XO Securityプラグイン検索」→「今すぐインストール」→「インストールの実行」→「有効化」→XO Security設定へ

XO Securityの機能｜メリット・デメリット

XO Securityの機能

XO Security設定ステータスの下記リンクから、おすすめ設定手順にジャンプして詳細設定を確認できます。

XO Security設定ステータス	機能説明
ログインログ記録	ログインログを記録します。
ログイン試行回数制限	ログイン失敗を繰り返す接続元をブロックします。
ログインページの変更	ログインページの名前を変更します。
ログイン ID の種類	ログイン ID をユーザー名またはメールアドレスのどちらかに制限します。
ログイン言語制限	ログインできる言語を制限します。
ログインエラーメッセージ	ログインエラーメッセージを簡略化します。
ログイン CAPTCHA	ログインページに CAPTCHA を追加します。
ログインアラート	ログイン時にメールを送信します。
コメント CAPTCHA	コメントフォームに CAPTCHA を追加します。
コメントスパム保護	コメントをスパムから保護します。
コメントボット保護	コメントをボットから保護します。
XML-RPC の無効化	XML-RPC を無効にします。
XML-RPC ピンバックの無効化	XML-RPC ピンバック機能を無効にします。
REST API の無効化	REST API を無効にします。
投稿者スラッグの編集	投稿者スラッグを編集できます。
投稿者アーカイブの無効化	投稿者アーカイブページを無効にします。
コメント投稿者クラスの削除	コメントリストのタグに追加されるユーザー名を含むクラスを削除します。
oEmbed ユーザー名の削除	oEmbed レスポンスデータからユーザー名を削除します。
RSS/Atom フィードの無効化	RSS/Atom フィードを無効にします。
バージョン情報の削除	generator メタタグおよびリンクやスクリプトタグなどの WordPress バージョンを削除します。

XO Securityのメリット

• .htaccess ファイルの作成、変更なし。
• Apacheサーバー、LiteSpeedサーバー、Nginxサーバー、IISサーバーで動作する。
• .htaccess ファイルを変更しない。
• .htaccess を使用する他のプラグインと同時利用が可能。
• 外部サービスへ繋がっていない。

XO Securityのデメリット

• WordPress マルチサイトに制限がある。
• ログインページはすべてのサイトで共通設定が推奨。

個別にログインページを設定すると（メインサイト、サブサイトにそれぞれ設定）、サブサイトのパスワード紛失機能は利用できません。

まとめ

XO Securityはかんたんな設定で動作するセキュリティを強化するプラグインです。

XO Securityプラグインの導入には有効化が必要。

インストールしただけではプラグインは動作しません。

必ず「XO Securityの設定」を済ませて利用しましょう。

プラグインのアップデート通知が届いたら、必ずプラグインの更新を行ってバージョンを正しく管理してください。

※ファイヤウォールとは、不正アクセスや未許可通信から守る防護壁。