メンバーサイトのログイン履歴を見れるようなプラグインはないだろうかと、

探索してますと・・・その名も「Crazy Bone」!

すばらしい!?ネーミング^^

インストのみ。設定なし。

ユーザーに「ログイン履歴」という項目ができるので、ポチッとな♪

crazybone

デフォルトでログインしたユーザーの履歴が表示されるので、

左上のボックスで「全て」に変更すると、全ユーザーの

時間、in・out・エラー、IPアドレス、OS・ブラウザ、エラー内容

が表示されます。

これは、使える!

メンバーのログイン履歴を見る目的で探して発見したプラグインですが、

いわゆる、ブルートフォースアタックの有無を見るのに使えるじゃないか!

(ユーザー名のadminやtest、rootなど、簡単なユーザー名に対して、

あらゆるパスワードを試してログインしようとするやつです。

サーバーから、ユーザー名にadminは使わないでね。と注意喚起メールが来たりしてませんでしたか?

あれです。)

防御策になる訳じゃないですが、ログイン履歴がわかるだけでもかなり違います。

欲を言えば、ログインエラーが出るとメールでお知らせ機能とかあればいいですが、贅沢は言いますまい^^