SiteGuardの使い方と初期設定を日本語でわかりやすく解説【2026年版】

「SiteGuard WP Pluginをインストールしたけど、設定項目が多くてどこから手をつければいいかわからない」
「日本語の説明はあるのに、それでも設定の意味がよくわからない」という方は多いのではないでしょうか。

SiteGuard WP Plugin（以下、SiteGuard）は、
日本のセキュリティ会社JP-Secureが開発した国産WordPressセキュリティプラグインです。
特に管理画面への不正ログインを防ぐ機能に優れており、初心者でも導入しやすいと評判です。

この記事では、SiteGuardのインストールから各機能の設定方法まで、
スクリーンショットをまじえて順番にわかりやすく解説します。

まずはSiteGuardがどんなプラグインかを理解してから、設定に進みましょう。

SiteGuard WP Pluginとは？特徴と主な機能

SiteGuard WP Pluginは、日本のセキュリティ企業JP-Secureが提供する国産のWordPressセキュリティプラグインです。
WordPress公式ディレクトリで配布されており、国内での利用者数は50万件を超えています。

特に「管理画面への不正ログインを防ぐ」ことに特化しており、管理画面・ログイン画面の保護機能が充実しています。
設定画面がすべて日本語で、説明もわかりやすいため初心者でも扱いやすいのが大きな特徴です。

SiteGuard WP Pluginのインストール手順

SiteGuardはWordPress公式ディレクトリで配布されているため、管理画面から直接インストールできます。

SiteGuardの設定画面の見方

有効化が完了すると、管理画面の左メニューに「SiteGuard」という項目が追加されます。

機能①管理ページアクセス制限の設定

この機能を有効にすると、WordPressにログインしていない状態で管理画面（/wp-admin/）にアクセスしようとした場合、403エラーページが返されます。攻撃者が管理画面の存在を確認することすら防げます。

デフォルトで有効になっているため、基本的にはそのままでOKです。

ログインしていない状態でも管理画面にアクセスしたいケース（WooCommerceのフロントエンドログインなど）は、「除外するIPアドレス」に自分のIPアドレスを登録することで対応できます。

機能②ログインページ変更の設定（最重要）

WordPressのデフォルトのログインURLは「サイトURL/wp-login.php」です。世界中の攻撃者がこのURLを知っているため、変更するだけで攻撃の大半を防ぐことができます。SiteGuardで最も重要な設定です。

有効化した時点でSiteGuardが自動的にログインURLを変更します。デフォルトでは「login_（5桁のランダムな数字）」という形式のURLに変わります。

機能③画像認証（CAPTCHA）の設定

ログインページに「ひらがな４文字の画像認証」を追加する機能です。自動化ツール（ボット）によるログイン攻撃を大幅に減らす効果があります。人間でも読めるひらがなを使うため、日本のユーザーには使いやすい設計になっています。

画像認証はログインページだけでなく、コメント投稿フォームやパスワードリセットページにも追加できます。

機能④ログインロックの設定

一定回数以上ログインに失敗したIPアドレスを自動的にブロックする機能です。「辞書攻撃」や「総当たり攻撃」と呼ばれる、無数のパスワードを試し続ける攻撃を防ぐ機能です。

機能⑤ログインアラートの設定

WordPressの管理画面にログインがあった際に、登録メールアドレスに通知メールを送る機能です。自分がログインした際にも届きますが、身に覚えのないログイン通知が届いた場合は不正アクセスの疑いがあります。

この機能はデフォルトで有効になっています。ログインのたびにメールが届くのが煜わしい場合でも、セキュリティのためにオンにしておくことをおすすめします。

「ログインアラートのメールが多すぎる」と感じる場合は、「自分のIPアドレスからのログインを除外する」設定を使うと、自分のログイン時にはメールが届かなくなります。

機能⑥フェールワンスの設定

「フェールワンス（Fail Once）」とは、正しいユーザー名とパスワードを入力しても、最初の１回目は必ずログインを失敗させる高度なセキュリティ機能です。

自動ツールによる攻撃はログインに成功した場合すぐに次の操作を行いますが、「１回必ず失敗」という仕組みにより、自動ツールによるログイン成功を実質的に防ぐことができます。

機能⑦XMLRPC防御・⑧ユーザー名漏えい防御の設定

この２つは有効にするだけでよく、特別な設定変更は不要です。

JetpackプラグインはXMLRPCを使用しているため、Jetpackと同時に使っている場合は「XMLRPC無効化」ではなく「XMLRPC多重ログイン防止」を選択してください。

機能⑨更新通知の設定

WordPress本体・プラグイン・テーマの更新が利用可能になった際にメールで通知してくれる機能です。古いバージョンを放置すると脆弱性が悪用されるリスクが高まるため、更新通知を受け取ってこまめに更新することがセキュリティの基本です。

SiteGuard設定後の確認チェックリスト

すべての設定が完了したら、以下のチェックリストで確認しましょう。SiteGuardのダッシュボードで各機能が「ON」になっていれば設定完了です。

SiteGuardと他のプラグインの使い分け

SiteGuardはログイン保護に特化した優れたプラグインですが、マルウェアスキャンやファイアウォール機能は無料版にはありません。より完全なセキュリティ対策のために、他のプラグインと組み合わせることをおすすめします。

SiteGuardをインストールしたらログインできなくなりました

SiteGuardは有効化と同時にログインURLを変更します。新しいログインURLは有効化直後の画面またはメールに記載されています。URLを失った場合は、FTPで wp-content/plugins/ フォルダにある「siteguard」フォルダを「siteguard_old」にリネームしてプラグインを無効化してください。元のURL（/wp-login.php）が復活します。

画像認証のひらがなが読みにくいです

画像認証が読みにくい場合は、ページを再読み込みすると別のひらがな画像が表示されます。繰り返し読み込みして読みやすい文字が出るまでお試しください。また、SiteGuardの設定画面で「ひらがな」ではなく別の認証方式に変更することもできます。

SiteGuardとクイックレスキュー365を両方入れても大丈夫ですか？

どちらもログインURL変更機能を持つため、両方を同時に有効にするURLが二重に変更されて混乱する可能性があります。機能が重複するため、どちらか一方を使うことをおすすめします。それぞれに独自の強みがあるため、自分のサイトの用途に合ったプラグインを選んでください。

フェールワンスが有効だとパスワードマネージャーが使えませんか？

パスワードマネージャーは引き続き使えます。フェールワンスは「１回目のログイン試行を必ず失敗させる」機能で、２回目の試行（パスワードマネージャーが自動で行う場合も含む）では正常にログインできます。

SiteGuard WP Pluginの使い方まとめ

SiteGuard WP Pluginは、日本語対応・国産・無料というWordPressユーザーにとって非常に使いやすいセキュリティプラグインです。特にログイン保護機能が充実しており、設定もシンプルです。

マルウェアのスキャンが必要な場合はWordfenceと組み合わせ、定期バックアップにはUpdraftPlusを活用することで、万全のセキュリティ体制を整えられます。

ホームページの乗っ取りが自分で解決できない時は

ホームページの乗っ取り・マルウェア感染・不正アクセスでお困りなら、
クイックレスキューが解決します。

こんなお悩みなら最短30分ですぐに解決します！
いまなら期間限定で3つの安心保証