Wordpressのセキュリティについて

Question

自社サイトをWordpressで構築しています。
ここ最近頻繁に何者かがうちのWordpressにログインしようとしてはじかれている報告きます。
パスワードはGoogle自動生成のセキュリティの高いものにしているのでそれが漏れることはないと思いますが、あまりにくるので不安に思っています。
毎回違う人なので、ランダムで狙われているだけだとは思うのですが、
この場合どのように対策したらよいでしょうか？

------
（メール例）

このサイトの Wordfence 管理用 URL は: https://●●●●●●
IP アドレス 91.92.244.235のユーザーが、次の理由でサインインまたはパスワード回復フォームの使用をロックアウトされました: ログイン失敗の最大数 20 を超えました。最後にサインインを試みたユーザー名は: 'ppc_admin_en'.
ロックアウトの期間は4 時間です。
ユーザーの IP: 91.92.244.235
ユーザーのホスト名: 91.92.244.235
ユーザーの場所: Bulgaria

Accepted Answer

ECマスターズの伊藤です。

> パスワードはGoogle自動生成のセキュリティの高いものにしているのでそれが漏れることはないと思いますが、あまりにくるので不安に思っています。
> 毎回違う人なので、ランダムで狙われているだけだとは思うのですが、
> この場合どのように対策したらよいでしょうか？

固定IPアドレスを取得しているようであれば、
WordPressの管理画面にIPアドレス制限をかけることで、
外部から一切アクセスができなくなりますので
上記のようにアクセスされることはなくなります。

参考：
固定IPアドレスとは？
https://www.interlink.or.jp/support/utility/howto.html

WordPress管理画面にIPアドレス制限をかける方法(.htaccess)
https://weblabo.oscasierra.net/wordpress-protect-adminpage-htaccess/

もし、固定IPでなければ、
現在ご対応されている、ログインされないような
強固なパスワードにするほか、

常に最新のバージョンを利用するなどの
ご対応をお願いいたします。

参考：
WordPressのセキュリティを強化したい
https://help.sakura.ad.jp/rs/2162/