ログイン画面を隠して不正ログインを防ぐ！【WordPressセキュリティ対策】

WordPressでブログを作成するかたが増えています。

手軽にと言うにはちょっと難しい部分もありますが、解説サイトや動画もたくさんあり、IT技術職ではなくても自分のサイトを立ち上げ運用できるようになりました。

一方セキュリティ的な観点で言うと、使っている人が多いということは悪い人に狙われやすいということ。

WordPressの管理ツールを使ってブログを作成していますが、自分以外の人が管理画面にログインしてしまったらと想像してください。苦労して作った記事も画像も削除し放題、変更し放題。なんとも怖いです。

管理ツールに他の人にログインされないための手段には例えば次のような方法があります。

本記事では、そのうちの一つ「ログイン画面を見つけにくくする」ための方法を解説していきます。

ログイン画面へのリンクを表示させない（メタ情報の削除）

WordPressをインストールすると初期設定でサイトの右下にメタ情報という情報が表示される場合があります（最近のバージョンは対策済みで表示されません）。

メタ情報の「サイト管理」はWordPressの管理画面のリンクです。

表示したままにしておくと、サイトにアクセスした人がメタ情報経由で管理画面の認証画面にアクセスできてしまいます。

ログイン画面のURLはあなただけが知っていればよい情報ですので、インストールしたらすぐに非表示にしておましょう。

メタ情報の削除方法

メタ情報を削除（非表示）にするための手順です。

１）「外観」⇒「ウィジェット」をクリック

２）「共通サイドバーウィジェット」の中の「メタ情報」ブロックを探す

３）「メタ情報」を画面左下の「使用停止中のウィジェット」のところにドラッグ＆ドロップで移動

これで完了です。

サイト立ち上げの一番最初に実施するだけです。必ずウィジェットの使用停止をしておいてください。

ログイン画面のURLを変更する（SiteGuard WP Pluginのインストール）

WordPressの管理画面にログインするためのURLは決まっているため、メタ情報を削除しても不正なアクセスを排除することはできません。

防ぐための方法は複数ありますが、オススメはSiteGuard WP Pluginです。SiteGuard WP Pluginをインストールして下さい。

SiteGuard WP Pluginをインストールすると管理画面にログインするためのURLが変更になり、リスクを軽減することができます。

SiteGuard WP Plugin とは

SiteGuard WP Pluginとは、WordPressにインストールするとセキュリティを向上させることができるプラグインです。

不正ログイン、管理画面への不正アクセス、コメントスパムのリスクを軽減することができます。

日本製のソフトウェアであり、日本語に完全対応しているのが魅力です。

ログインページのURL変更

WordPressをインストールしたら、SiteGuard WP Pluginをインストールしてください

SiteGuard WP Pluginをインストールして有効化すると、管理画面にログインするためのページのURLが変更されます。

具体的には、ログインページ（wp-login.php)が、「login_<５桁の乱数>」に変更されます。

変更後は管理画面から、変更後のURL確認とリダイレクト設定をします。

１）「SiteGuard」⇒「ログインページ変更」をクリック

２）「変更後のログインページ名」を確認
３）オプションの「管理者ページからログインページへリダイレクトしない」をONにして「変更を保存」する

「管理者ページからログインページへリダイレクトしない」がOFFですと、管理ページ（/wp-admin/)にアクセスすると変更後のログインページにリダイレクトしてしまい、URLを隠した意味がなくなってしまいます。

なお、上記の画面から自動的に発行されたURLをさらに好きな文字列に変更することもできます。

自動発行のURLは最大99,999回試行することでばれてしまいますので、推測しにくいURLに変更することでサイトはより安全になります。

変更後のURLがわからないと管理画面にログインできなくなってしまいますので、かならずブックマーク（Edgeではお気に入り）に登録して下さい。

変更後のURLを確認せずに管理画面を閉じてしまったら

新しいログインページのURLは、管理者宛にメールでも届きますのでメールを確認してください。

迷惑メールフォルダに入っている可能性もあるので、見つからない場合は迷惑メールフォルダも確認しましょう。

まとめ：WordPressのログイン画面は隠そう

WordPressの管理画面へログインするため画面のURLは他の人に教える必要はありませんよね。

必要がなければ、隠しておくのが一番です。

により見つけにくくすることができます。