Blog映画のレビューやまとめなどを中心に紹介しているブログです。実際に観てきた最新映画からディスク化された作品まで幅広くご紹介しています。洋画・邦画は問わず観ています。4.WordPressのログイン画面を守る2つの方法2018.08.03WordPressAdvertisement▲10回シリーズの目次へ戻るこんにちは宮川(@miyakawa2449)です。10回に分けてWordPressの脆弱性・改ざん対策を記事にしています。ユーザーの強力なパスワードの設定方法」のお話でした。今回はWordPressのログイン画面を守る方法を紹介します。BASIC認証の検証4.WordPressのログイン画面を守る2つの方法WordPressのログイン画面へのアクセスするためのURLは非常に重要なので一般には公開するべきではありません。そのためのURLを安易にアクセスできる状態にするのは控えた方がいいでしょう。■ログイン画面への「ログイン」リンクを非公開にするWordPressのブログのサイドバー(カテゴリーや、最新記事リストなど)の部分に上記画像のように「メタ情報」というものが表示されているブログをときどき見かけます。メタ情報内の「ログイン」のリンク先はWordPressのログイン画面へのURLになっており、クリックすると次の画面が表示されます。ログイン画面を晒す行為はメリットがないばかりか、ログイン画面を他人に触らせるというデメリットしかありません。単純なユーザ名「admin」と、パスワードを「12345678」にしていたら乗っ取られてしまいます。よって、サイドバーの「メタ情報」は公開しないほうがいいと私は考えます。WordPressの知識がある人なら「メタ情報」を隠しても、ログイン画面の入り口のURLはすぐわかるので気休めでしかありませんが。「外観」メニューから「ウィジェット」を開いてください。上記画像の右下「メタ情報」を開き、「削除」をクリックすれば「メタ情報」エリアがブログから外されます。■ログイン画面URLへのアクセス制限(BASIC認証)をかける「メタ情報」を外して、ログイン画面にアクセスするリンクを非公開にしても、URL自体は存在しています。先ほども説明しましたが、ログイン画面のURLはWordPressに詳しい人は誰でも見つけることができます。そこで、WordPressのログイン画面のURLにアクセスできないようにアクセス制限(BASIC認証)しておきましょう。BASIC認証とは「ユーザー名」と「パスワード」を設置して、Web上のファイルやディレクトリにアクセスできないように制限をかけることをいいます。BASIC認証を利用して、ログイン画面自体にアクセスできないようにします。ジェネレータ」などでググると出てくるので都合のいいのを見つけてください。BASIC認証の参考例は次の通りです。ファイルの中身の例です。.htpasswdファイルをWebサーバ上のWordPress関連ファイルを設置しているディレクトリのルートに設置しています。valid-user</Files>WordPressを設置しているディレクトリのルートに2種類のファイルを設置してます。BASIC認証の検証ブラウザのセッションをリセット(ブラウザの全てのウインドを全て閉じた状態にして)してから、WordPressのログイン画面のURLにアクセスしてください。上記のようにBASIC認証の認証画面が表示されます。BASIC認証用の「ユーザー名」と「パスワード」を正しく入力しログインすれば、WordPressのログイン画面にアクセスできるようになります。BASIC認証に失敗すると次の画面が表示されます。BASIC認証の「ユーザー名」と「パスワード」はWordPressと同じ組み合わせにしないようにしてください。こんにちは宮川(@miyakawa2449)です。こんにちは宮川(@miyakawa2449)です。こんにちは宮川(@miyakawa2449)です。2018.07.31こんにちは宮川(@miyakawa2449)です。非常に世界シェアが高く利用しやすいツールですね。2018.09.05こんにちはブロガー宮川(@miyakawa2449)です。前回は「4.WordPressのログイン画面へのアクセスを制限する」のお話でした。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。コメントデータの処理方法の詳細はこちらをご覧ください。レビュー(『Joker』や『万引き家族』とは違うテーマがそこにはある)映画『フォードvsフェラーリ』感想・レビュー(男たちが戦ったのはフェラーリだけではなかった。クリスチャン・ベイルの芝居は最高だが。購入とアーム型マウントのすすめ。映画プレデター10個の習性!これだけ知っておけば「ザ・プレデター」がより楽しめる映画Macのバックアップトラブル、本当にあった怖い話。WordPress.。