wordpressのログイン画像認証機能（SiteGuard WP Plugin）

当サイトは、wordpressを使っております。wordpressを使い始めた頃は、まだバージョンが2.xの時代でした。

当時は、「Movable Type」「Drupal」「Geeklog」あたりをさわった覚えがありますが、なんせ「タダ」なwordpressは魅力でした。小生、「タダ」と「速いが正義」をモットーにPC人生を歩んでおります。

今はバージョン4.9xと、かなりバージョンが上がりましたが、まー、そんなに大きく変わった感はないです。それよりもPluginが星の数ほどあるのでどれを使ったら良いか選定するのに時間がかかるのは昔も今も変わりません。

さて、この記事は、ログインの画像認証についてちょっと調べてみたので書いてみます。

先日、知り合いから「wordpress、誰かに不正ログインされたぁぁっぁぁ！！」と連絡がありました。確かにそのHPを見ると、あらららな書込みがありました。ログインのIDとpasswdが何らか漏れたんでしょうが、昨今の状況を鑑みるとIDとpasswdだけでどうこうしようとするのは無理があると思います。二段階認証やら画像認証やらケータイ二段階認証やらを組み合わせないと対処できんです。ということで、最低限の対処は！？？と考えた場合、ログイン画面は、画像認証でひとまず制限かけちゃいましょな発想になりました。

Index

ログイン画像認証機能

google先生に聞いてみると、いろいろな画像認証pluginがありました。ただ、いろいろ制限アリでした。

Plugin名	PHP	認証画像がJP	ログイン履歴表示
SiteGuard WP Plugin	php v5系　○ php v7系　○	○	○
Really Simple CAPTCHA	php v5系　○ php v7系　○？	×	×？
Google Captcha	php v5系　○ php v7系　×	×	○
SI CAPTCHA Anti-Spam	公式サイトから削除されてます

初めは「Google Captcha」がかっこイイなー、オレッチのサイトもGoogle準拠だぜ！！と思っていたのですが、どうもPHPバージョン問題で動かなかったです（PHP v7系はNG？？2018.02現在）。ということで、「SiteGuard WP Plugin」で行くことにしました。なんせ国産です（あまり気にしないんですけど）。ここのブログサーバは、PHP7系で運用中なのと、外国からくるアクセスではどーせ日本語入力できないし画像認証できないだろーとの思惑です。ちなみにコメント欄にも画像認証を仕込むことが可能なんですが、こちらは「日本語画像」にするか「英数字画像」にするか選択できます。スバラシイ！！ま、外国の人が英語でコメントするような事はないでしょうが、とりあえず、です。