oosoft

<p>OOSOFT WAF Security is a comprehensive WordPress security plugin that acts as an application-level Web Application Firewall. It protects your site in real-time by filtering malicious requests, scanning uploads for malware, and maintaining detailed security logs.</p>
<h4>Free Features</h4>
<p><strong>Request Firewall</strong></p>
<ul>
<li>SQL injection pattern detection and blocking</li>
<li>Cross-site scripting (XSS) pattern detection and blocking</li>
<li>Dangerous user-agent blocking (scanners, exploit tools)</li>
<li>XML-RPC endpoint protection</li>
<li>Brute-force login rate limiting</li>
</ul>
<p><strong>Upload Malware Protection</strong></p>
<ul>
<li>Block uploads with dangerous file extensions (PHP, ASP, shell scripts, etc.)</li>
<li>Detect and block double-extension attacks (e.g., file.jpg.php)</li>
<li>Basic malware signature scanning of file contents</li>
<li>Admin email notification on blocked uploads</li>
<li>Full audit trail for upload attempts</li>
</ul>
<p><strong>Security Logging</strong></p>
<ul>
<li>Detailed log of every blocked attack</li>
<li>Detailed log of every blocked upload attempt</li>
<li>IP address, user agent, request URI, and attack payload recorded</li>
<li>Configurable log retention period</li>
<li>Dashboard view of recent security events</li>
</ul>
<h4>Pro Features (Coming Soon)</h4>
<ul>
<li>Imunify360 integration for advanced scanning</li>
<li>Auto-detect scanning engine (built-in, Imunify360, or automatic)</li>
<li>Quarantine suspicious uploads</li>
<li>Temporary automatic IP bans</li>
<li>Custom malware signature rules</li>
</ul>
<h4>About OOSOFT Technology</h4>
<p>OOSOFT Technology specialises in WordPress security solutions. Visit <a href="https://oosoft.co.in" rel="nofollow ugc">https://oosoft.co.in</a> to learn more.</p>


OOSOFT WAF Security

A production-ready WordPress application-level Web Application Firewall (WAF) with request filtering, upload malware protection, and security logging.

cloudsecure

<p>管理画面とログインURLをサイバー攻撃から守る、安心の国産・日本語対応プラグインです。<br />
かんたんな設定を行うだけで、不正アクセスや不正ログインからあなたのWordPressを保護し、セキュリティが向上します。<br />
また、各機能の有効・無効（ON・OFF）や設定などをお好みにカスタマイズし、いつでも保護状態を管理できます。</p>
<p>ドキュメントやFAQなど、より詳細な情報は <a href="https://wpplugin.cloudsecure.ne.jp/cloudsecure_wp_security" rel="nofollow ugc">こちら</a> でご覧いただけます。</p>
<ul>
<li>WordPressのマルチサイト機能には対応していません。</li>
<li>WebサーバーのApache1.3、2.xにのみ対応しています。</li>
<li>画像認証追加機能を利用するためには、PHPに拡張ライブラリ「gd」をインストールする必要があります。</li>
<li>管理画面アクセス制限機能、ログインURL変更機能を利用するためには、Apacheに「mod_rewrite」を読み込む必要があります。</li>
</ul>
<p>本プラグインの機能は以下のとおりです。</p>
<h4>ログイン無効化</h4>
<p>指定した期間内に指定した回数ログインに失敗した場合、指定した時間ログインを無効化（ブロック）します。<br />
ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を防ぐための機能です。<br />
とくに、自動化された攻撃に有効です。</p>
<h4>ログインURL変更</h4>
<p>ログインURL（wp-login.php）を変更します。<br />
半角英小文字、半角数字、ハイフン、アンダースコアのいずれかを使用し、4文字以上12文字以下でお好みの名前（文字列）に設定できます。<br />
ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を受けにくくするための機能です。</p>
<h4>ログインエラーメッセージ統一</h4>
<p>ログイン時、ユーザー名、パスワード、画像認証のどれを間違えても同一のメッセージを表示します。<br />
ユーザー名の存在を調査する攻撃を受けにくくするための機能です。</p>
<h4>2段階認証</h4>
<p>ログイン時、ユーザー名とパスワードの入力に加え、別のコードで追加認証を行います。<br />
利用するには、<a href="https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2" rel="nofollow ugc">Google Authenticator</a> アプリケーションでデバイスを登録する必要があります。<br />
アプリケーションに表示された6桁の認証コードをログイン画面で入力し、すべての情報が一致すればログインできます。<br />
ユーザー名やパスワードを不正入手した第三者によるログインやなりすましを防止し、セキュリティを強化します。</p>
<h4>画像認証追加</h4>
<p>画像データ上にランダムに表示される文字の入力を求め、一致しなければ次の画面に進めないようにする機能です。<br />
ログインフォーム、コメントフォーム、パスワードリセットフォーム、ユーザー登録フォームに設定できます。<br />
ブルートフォースアタックやパスワードリスト攻撃などの不正なログインを試みる攻撃や、悪意のあるプログラムからの機械的な不正アクセスを防止する機能です。</p>
<h4>ユーザー名漏えい防止</h4>
<p>「?author=数字」アクセスによるユーザー名の漏えいを防止します。</p>
<h4>XML-RPC無効化</h4>
<p>XML-RPC機能、またはピンバック機能を無効化し、その乱用から管理画面を保護します。</p>
<h4>REST API無効化</h4>
<p>REST APIを無効化し、その悪用から管理画面を守ります。</p>
<h4>管理画面アクセス制限</h4>
<p>管理画面にログインしていない接続元IPアドレスから管理ページ（/wp-admin/以降）にアクセスすると、404エラー（Not Found）を返します。<br />
24時間以上管理画面にログインしていない接続元IPアドレスが対象です。<br />
ログインすると接続元IPアドレスが記録され、管理画面にアクセスできるようになります。<br />
この機能を除外するページ（wp-admin以下）を指定できます。</p>
<h4>設定ファイルアクセス防止</h4>
<p>WordPressのシステムに関するファイルへの不正アクセスを遮断する機能です。</p>
<h4>シンプルWAF</h4>
<p>WordPressへの攻撃に対して、基本的な防御機能を備えたシンプルなWAF（Web Application Firewall）機能です。<br />
SQLインジェクションやクロスサイトスクリプティングなどの一般的な攻撃を遮断します。</p>
<h4>ログイン通知</h4>
<p>ログインがあったとき、ユーザーにメールで通知します。<br />
心当たりのないメールを受信した場合、不正なログインを疑ってください。</p>
<h4>アップデート通知</h4>
<p>WordPress、プラグイン、テーマの更新が必要になったとき、WordPressの管理者ユーザーにメールで通知します。<br />
更新の確認は24時間ごとに行われます。<br />
常に最新版を使用することが、セキュリティの基本です。</p>
<h4>サーバーエラー通知</h4>
<p>サーバーエラー「HTTPステータスコード500（Internal Server Error）」が発生したとき、エラーの履歴を記録し、WordPressの管理者ユーザーにメールで通知します。<br />
1時間以内に同じタイプのエラーが発生した場合、エラーの履歴は記録しますが、メールでの通知は行いません。</p>
<h4>ログイン履歴</h4>
<p>管理画面にログインした履歴を表示します。<br />
それぞれの項目で絞り込んでの検索も可能です。<br />
ログイン通知と同様、不正なログインの気づきを促す機能です。</p>


CloudSecure WP Security

管理画面とログインURLをサイバー攻撃から守る、国産・日本語対応のセキュリティ対策プラグインです。 かんたんな設定を行うだけで、不正アクセスや不正ログインからあなたのWordPressを保護します。

OOSOFT WAF Security vs CloudSecure WP Security