セキュリティ medium

ログイン試行回数を制限（プラグイン不要）

wp_authenticate フックでブルートフォース対策。一定回数失敗した IP を一時ブロックする。

解説

Transient でIPアドレス別の失敗回数を管理します。5回失敗したIPは30分間ブロックされます。本番では Cloudflare や .htaccess との組み合わせ、または Limit Login Attempts Reloaded プラグインも検討してください。

ログイン URL 変更系は自分自身がログインできなくなるリスクがあります。新しい URL を必ず控えてから適用を。

このコードはどこに貼れば良いですか？

子テーマの functions.php もしくは Code Snippets プラグインに貼り付けて有効化してください。

WordPress のバージョンによって動きませんか？

本サイトは WordPress 6.x 系（2026 年時点）を前提に動作確認しています。

プラグインと競合する可能性はありますか？

同じフィルタフックを別プラグインが使っている場合、競合する可能性があります。

商用利用できますか？

はい。moatway がオリジナル制作した PHP コードは商用・個人問わず自由にご利用いただけます。