CloudSecure WP Securityの使い方と設定方法【初心者向け解説】

「CloudSecure WP Securityをインストールしたけど、
設定項目が多くてどこから手をつければいいかわからない」「SiteGuardと何が違うの？」と感じていませんか？

CloudSecure WP Security（以下、CloudSecure）は、
国産のWordPressセキュリティプラグインです。

不正ログイン防止に特化した機能が充実しており、
SiteGuardと同様に日本語で使いやすく設計されています。

この記事では、CloudSecureのインストールから各機能の設定方法まで、スクリーンショットをまじえて順番にわかりやすく解説します。

まずはCloudSecureがどんなプラグインかを理解してから、設定に進みましょう。

CloudSecure WP Securityとは？特徴と主な機能

CloudSecure WP Securityは、国産のWordPressセキュリティプラグインです。WordPress公式ディレクトリで配布されており、不正ログイン防止・管理画面保護・スパム対策など幅広い機能を無料で使えます。

設定画面がすべて日本語で用意されており、初心者でも直感的に操作できます。SiteGuardと機能的に似ていますが、CloudSecureは二段階認証（2FA）・ファイル編集無効化など独自の機能も備えています。

CloudSecure WP Securityのインストール手順

CloudSecureはWordPress公式ディレクトリで配布されているため、管理画面から直接インストールできます。

CloudSecureの設定画面の見方

有効化が完了すると、管理画面の左メニューに「CloudSecure」という項目が追加されます。ここからすべての設定を確認・変更できます。

機能①ログインページURL変更の設定（最重要）

WordPressのデフォルトのログインURLは「サイトURL/wp-login.php」です。世界中の攻撃者がこのURLを知っているため、変更するだけで不正ログイン攻撃の大半を防ぐことができます。CloudSecureで最も重要な設定のひとつです。

機能②ログイン試行制限の設定

一定回数以上ログインに失敗したIPアドレスを自動的にブロックする機能です。「辞書攻撃」や「総当たり攻撃」と呼ばれる、無数のパスワードを試し続ける攻撃を防じます。

機能③二段階認証（2FA）の設定

二段階認証（2FA）は、ユーザー名とパスワードに加えて、メールアドレスに送られるワンタイムコードの入力を求めるセキュリティ機能です。仮にパスワードが盗まれても、コードがなければログインできないため、不正アクセスを強力に防げます。

SiteGuardにはない機能で、CloudSecure独自の強みのひとつです。特にビジネスサイトや会員サイトには積極的に有効化することをおすすめします。

二段階認証を有効にしたあと、登録メールアドレスに届かない場合はスパムフォルダを確認してください。届かない場合は、サーバーのメール送信設定が原因の可能性があります。WP Mail SMTPプラグインを使ってメール送信を確実にするか、二段階認証をいったん無効化して別の認証方法を検討してください。

機能④CAPTCHA（画像認証）の設定

ログインページにCAPTCHA（画像認証）を追加することで、自動化ツール（ボット）によるログイン攻撃を防ぎます。人間だけが解ける問題を出すことで、機械的な総当たり攻撃を大幅に減らせます。

機能⑤IPアドレス制限の設定

特定のIPアドレスからのアクセスを個別にブロックしたり、逆に許可IPアドレスのみがログインできるように制限したりできます。不正アクセスの試行が特定のIPから繰り返される場合などに活用しましょう。

機能⑥XMLRPC無効化・⑦ユーザー名漏えい防止の設定

この２つは有効にするだけでよく、特別な設定変更は不要です。

JetpackプラグインはXMLRPCを使用しているため、Jetpackと同時に使っている場合はXMLRPC無効化は外してください。

機能⑧REST API制限の設定

WordPressにはREST APIという外部からデータを取得・操作できる仕組みがあります。この機能は便利な反面、不審な用途に悪用されることもあります。CloudSecureのREST API制限を使うと、認証されていないユーザーからのREST APIアクセスを制限できます。

ECサイトや会員サイトなど外部連携が必要なサイトは設定を慎重に行ってください。通常のブログやコーポレートサイトであれば有効にして問題ありません。

機能⑨ログイン通知の設定

管理画面にログインがあった際にメールで通知してくれる機能です。自分がログインしたときにも届きますが、身に覚えのないログイン通知が届いた場合はすぐに対応が必要です。

デフォルトで有効になっているため、基本的にはそのままにしておきましょう。通知が多すぎる場合は、自分のIPアドレスを「通知除外」に設定することで、自分のログイン時はメールが届かなくなります。

機能⑩ファイル編集無効化の設定

WordPressのデフォルトでは、管理画面から直接テーマやプラグインのPHPファイルを編集できます。攻撃者が管理画面に侵入した場合、このファイル編集機能を使ってマルウェアのコードを仕込まれるリスクがあります。

この機能を有効にすることで、管理画面からのファイル編集を無効化し、万が一の侵入時のリスクを下げられます。

テーマやプラグインのカスタマイズをFTPや子テーマで行っている場合は、この機能を有効化しても問題ありません。管理画面でファイル編集をよく使っている場合は、FTPでの作業に切り替えることをおすすめします。

CloudSecure設定後の確認チェックリスト

すべての設定が完了したら、以下のチェックリストで確認しましょう。CloudSecureのダッシュボードで各機能が「有効」になっていれば設定完了です。

SiteGuardとCloudSecureの違いと使い分け

どちらも不正ログイン防止に特化した国産プラグインですが、いくつか違いがあります。

CloudSecureと他のプラグインの組み合わせ

CloudSecureはログイン保護・不正アクセス防止に特化したプラグインです。より完全なセキュリティ対策のために、以下の組み合わせをおすすめします。

CloudSecureをインストールしたらログインできなくなりました

ログインURL変更を設定した場合、以前のURL（/wp-login.php）からはアクセスできなくなります。FTPで wp-content/plugins/ フォルダにある「cloudsecure-wp-security」フォルダを「cloudsecure-wp-security_old」にリネームしてプラグインを無効化してください。元のURL（/wp-login.php）が復活します。ログイン後にフォルダ名を戻し、新しいURLをブックマークし直しましょう。

二段階認証のメールが届きません

まずスパムフォルダを確認してください。届かない場合は、サーバーのメール送信設定が原因の可能性があります。WP Mail SMTPプラグインを使ってメール送信を確実にするか、二段階認証をいったん無効化して別の認証方法を検討してください。

SiteGuardとCloudSecureの両方を入れてもいいですか？

どちらもログインURL変更機能を持つため、両方を同時に有効にするURLが二重に変更されて混乱する可能性があります。機能が重複するため、どちらか一方をお使いください。二段階認証など独自機能が欲しい場合はCloudSecure、ひらがなCAPTCHAや更新通知を重視する場合はSiteGuardがおすすめです。

REST API制限を有効にしたらサイトの一部が動かなくなりました

WooCommerceや一部のプラグイン・テーマはREST APIを使用しているため、制限を有効にすると動作に問題が生じる場合があります。その場合はREST API制限をいったん無効化して、必要に応じて例外URLを設定するか、この機能を使用しないようにしてください。

CloudSecure WP Securityの使い方まとめ

CloudSecure WP Securityは、ログインURL変更・ログイン試行制限・二段階認証など、不正ログイン対策を幅広くカバーする国産プラグインです。SiteGuardにはない二段階認証やファイル編集無効化機能が特徴的で、より高度な保護を望む方に向いています。

マルウェアのスキャンが必要な場合はWordfenceと組み合わせ、定期バックアップにはUpdraftPlusを活用することで、万全のセキュリティ体制を整えられます。

ホームページの乗っ取りが自分で解決できない時は

ホームページの乗っ取り・マルウェア感染・不正アクセスでお困りなら、
クイックレスキューが解決します。

こんなお悩みなら最短30分ですぐに解決します！
いまなら期間限定で3つの安心保証