Hushfort
メニュー

WordPress セキュリティを、ひとつのプラグインで

あなたの WordPress を、静かな城壁の内側に。

Hushfort は 10 個のセキュリティプラグイン分の仕事をひとつでこなします。入口を隠し、スパムと偽登録を締め出し、訪問者の邪魔はしません。

WordPress.org で入手解決できることを見る

無料で始められます。Pro ならすべての入口を塞ぎます。

  • CAPTCHA なし
  • テレメトリーなし
  • サードパーティのサービスなし
  • チェックアウトは決してブロックしない

10 → 1

10 個のプラグイン分の仕事を、ひとつのプラグインで。

  1. ログイン非表示ログインを、あなたが選んだ秘密のパスへ移します。
  2. ログイン制限パスワードを何度も間違えた IP をロックアウトします。
  3. 二要素認証お好きな認証アプリで、ログインにもう一段階を。
  4. バックドアロックxmlrpc.php 経由のパスワード推測を塞ぎます。
  5. ユーザー名シールドWordPress がユーザー名を公開するのを止めます。
  6. 攻撃面スキャンサイトが実際に何を公開しているかを、根拠とともに示します。
  7. スパム対策CAPTCHA なしでコメントのスパムを止めます。フォームプラグインは Pro で。
  8. 偽登録ブロック大量の偽登録を止めます。チェックアウトはそのまま動きます。
  9. 大量アクセス対策大量のリクエストを抑え、偽の Googlebot をブロックします。
  10. スリム化インストールしたまま使っていないプラグインを見つけます。

10 プラグイン1 プラグイン · Hushfort

静かであることを前提に設計

Hushfort はバックグラウンドで働きます。訪問者がパズルを解く必要はなく、あなたが設定に付きっきりになる必要もありません。

  1. まず監視、それから保護

    スパム対策、登録保護、負荷保護にはそれぞれ監視モードがあります (負荷保護は監視モードで始まります)。ブロックする予定だったものを記録するので、「保護」に切り替える前に誤検知がないか確認できます。

  2. すべてのブロックを記録

    失敗したログイン、保留された登録、隔離されたメッセージ。どれも絞り込み可能な履歴に残ります。あなたに隠されるものは何もありません。

  3. レイヤーごとにスイッチひとつ

    各レイヤーは個別にオンにできるモジュールです。2 つだけ使うことも、10 個すべてを使うこともできます。

  4. ページキャッシュと共存

    フォームトークンは約 2 KB の小さなスクリプトで取得するため、キャッシュされたページもそのまま機能します。

インストールする前に、実際の画面を

プラグインの実際の画面です。WordPress の管理画面でご覧いただくのは、これと同じものです。

  1. 砦全体をひと目で

    各レイヤーにステータスカードがあり、保護中なら緑、オフまたは要確認なら赤で表示されます。まだ何が開いているかを、各カードがわかりやすい言葉で伝えます。

    WordPress 管理画面の Hushfort ダッシュボード。保護レイヤーごとにステータスカードが並ぶ

  2. すべてのブロックを記録

    履歴画面には、失敗したログイン、ロックアウト、ブロックした探索が、日時・IP・ユーザー名・送信元とともに一覧表示されます。有効なブロックは上部に表示され、「ブロック解除」ボタンが付いています。

    失敗したログイン試行と IP のロックアウトを一覧表示する Hushfort の履歴画面

  3. サイトが実際に公開しているもの

    攻撃面スキャンは、XML-RPC、REST ユーザー一覧、投稿者スキャン、ユーザーサイトマップを実際のリクエストで確認し、漏れているユーザー名を名指しで示します。

    開いている攻撃面と塞がれた攻撃面を示す Hushfort の攻撃面スキャンの結果

  4. 忘れていたプラグイン

    スリム化は、各ページのうちどれだけが未使用プラグインのコードかを、プラグインごとの根拠とともに示します。

    ステータスごとにまとめられ、プラグインごとの根拠が表示された Hushfort のスリム化の結果

  5. 再び入るための方法を、常に画面に

    「アクセスできなくなったら」カードには、現在のログイン URL と緊急用の行が表示されます。ログインしているうちに控えておけます。

    ログイン URL と wp-config の緊急用の行が表示された Hushfort の「アクセスできなくなったら」カード

スクリーンショットは Hushfort 1.14.1 を動かしているデモストアのものです。IP アドレスはテスト用で、実際の訪問者のものではありません。

10 のレイヤー

気になることごとにまとめています。それぞれ、わかりやすいハウツーにリンクしています。

ログインとアクセス

6

スパムと登録

2

速度と安定

2

連携できるツール

  • Elementor Pro
  • Contact Form 7
  • WPForms
  • Gravity Forms
  • Fluent Forms
  • Forminator
  • WooCommerce
  • LiteSpeed Cache
  • Cloudflare
  • WP-CLI
詳しく見る : 連携

Hushfort が違う理由

守れる約束だけを、飾らずに書きました。

  • データはあなたのサーバーに

    reCAPTCHA も外部 API もテレメトリーもありません。フォーム、コメント、スパムのデータは手元に残ります。Pro が hushfort.com とやり取りするのはライセンスの確認と更新だけで、送るのはドメインとライセンスキーのみです。

  • チェックアウトは決して壊さない

    WooCommerce のチェックアウトをブロックするレイヤーはありません。決済コールバックは、回数制限中の IP からでも通過します。決済中に作られた不審なアカウントは、拒否せずに確認待ちとして保留します。

  • 自分を締め出しにくい設計

    ログイン非表示は、パスを選ぶまで何もしません。wp-config.php に 1 行加えればいつでもパスを設定でき、ダッシュボードには再び入るための方法が常に表示されています。

  • 間違えるなら安全な側に

    人間かもしれないメッセージはゴミ箱ではなく隔離へ。スリム化は推測せず「判断できません」と答えます。あるレイヤーでエラーが起きても、サイトは止まりません。

  • 初期設定からプライバシー重視

    ログ内のメールアドレスはハッシュ化・マスクして保存します。ログの保存期間はデフォルトで 14 日間で、WordPress の個人データのエクスポート・消去ツールにも対応しています。

  • 互いを知っているレイヤー

    すべてのモジュールが、同じ IP の読み取り方、同じ許可リスト、同じイベントログを使います。一度許可すれば、どこでも有効です。

Hushfort ではないもの

後で驚かないように、できないことも正直に。

  • マルウェアスキャナーではありません

    ファイルのマルウェアスキャンや、感染したサイトの駆除は行いません。

  • ファイアウォールではありません

    SQL インジェクションや XSS のルールセットはなく、国単位のブロックもありません。

  • バックアップツールではありません

    サイトのバックアップは取りません。バックアップは別途用意してください。

  • DDoS 対策の盾ではありません

    ネットワーク層の大量アクセスはプラグインでは止められません。そこでの本当の盾は、Cloudflare のような CDN です。

Hushfort は、バックアップ用プラグイン、マルウェアスキャナー、CDN と組み合わせるのに最適です。Hushfort が入口を守り、それ以外はそれらのツールが担います。

シンプルな料金体系

Free は開いている入口をすべて見せ、Pro はそれをすべて塞ぎます。

  • Free

    $0ずっと無料

    開いている入口をすべて確認し、最初の 2 つを塞ぎます。

    • ログイン非表示: ログインを秘密のパスへ移動
    • 基本のスパム対策: 見えないハニーポットと入力時間チェック
    • 攻撃面スキャン: サイトが公開しているものをすべて確認
    • ダッシュボード: レイヤーごとのステータスカード
    無料で入手

  • Pro

    フル機能

    $49年額

    または $11 月額または $149 一度の支払いで永久

    すべてのレイヤー、すべての壁。1 サイトにつき 1 ライセンス。

    • Free のすべての機能
    • ログイン制限: パスワードを推測するボットを締め出し、通知と履歴も
    • お好きな認証アプリで使える二要素認証ログイン
    • バックドアロック: XML-RPC のログインと一括推測を遮断
    • ユーザー名シールド: WordPress がユーザー名を公開するのを阻止
    • フル機能のスパム対策: フォームプラグイン、上限、使い捨てメールアドレス、ブロックリスト、隔離
    • 偽登録ブロック (チェックアウトは決してブロックしません)
    • 大量アクセス＆偽ボット対策
    • スリム化: 使っていないプラグインを発見
    プランを選ぶ

価格は米ドル表示です。税金がかかる場合は購入手続き時に加算されます。14 日間の返金保証付きで、理由は問いません。購入受付はまもなく開始します。

よくある質問に、率直にお答えします

無料プランはありますか?

はい。Free はログインページを隠し、基本のスパム対策を追加し、攻撃面スキャンとダッシュボードでサイトの開いている入口をすべて示します。残りは Pro が塞ぎます。

自分を締め出してしまうことはありませんか?

まず起こりにくい設計です。ログイン非表示はパスを選ぶまで何もせず、wp-config.php に 1 行加えればいつでもログインパスを設定し直せます。二要素認証にも緊急用のスイッチがあり、最終手段として FTP でプラグインのフォルダーを削除することもできます。詳しくは「ログインできなくなったら」ページをご覧ください。

Hushfort はどこかにデータを送信しますか?

いいえ。テレメトリーもサードパーティのサービスもありません。スパムやフォームのチェックはあなたのサーバー上で実行されます。無料プラグインは外部への通信を一切行いません。Pro は Google と Bing が公開しているクローラーの IP リストを取得し、hushfort.com でライセンスを確認しますが、個人データは送信しません。

マルウェアスキャナーやファイアウォールの代わりになりますか?

いいえ。Hushfort が強化するのはサイトへの入口、つまりログイン、XML-RPC、ユーザー名、スパム、登録、大量リクエストです。マルウェアのスキャン、ファイアウォールのルール、バックアップは行いません。それらを担うツールと並行して動作します。

サイトが遅くなったり、キャッシュが壊れたりしませんか?

軽さを保つように作られています。ボットのチェックには Cookie を使わない約 2 KB のスクリプトを使い、LiteSpeed などのページキャッシュとも併用できます。スリム化を使えば、どのプラグインがページを重くしているかもわかります。

チェックアウト中のお客様をブロックすることはありますか?

ありません。WooCommerce のチェックアウトをブロックするレイヤーはなく、決済コールバックは常に通過します。決済中に不審なアカウントが作成された場合も注文は通り、アカウントは確認待ちとして保留されます。

訪問者は CAPTCHA を解く必要がありますか?

いいえ。スパムと登録のチェックは目に見えません。隠しハニーポット欄、最小入力時間、署名付きトークンを使います。本物の人はフォームに入力するだけです。

ログインページを隠すだけで十分ですか?

いいえ。自動化された攻撃のノイズは減りますが、これは「見えにくくする」ための層です。ログイン制限、二要素認証、強力なパスワード、アップデートと組み合わせてください。Hushfort はそのすべてをひとつにまとめています。ただし、パスワードとアップデートはあなたの担当です。

困ったときのサポート

わかりやすいドキュメント、最悪の日のためのページ、そしてメールの向こうには人がいます。

最新のハウツー

WordPress のセキュリティについてよく寄せられる質問に、手順を追って答えます。

すべてのハウツー

入口を閉じて、静けさを保つ。

無料で始めて、開いている入口をすべて確認。準備ができたら塞ぎましょう。

WordPress.org で入手ハウツーを読む

不具合の報告・機能のリクエスト

メッセージは Hushfort の開発チームに直接届きます。

内容の種類

返信にのみ使用します。

これらの情報は返信のためだけに使用します。 プライバシー