初心者WordPressのログイン画面ファイルはwp-login.phpです。URLはドメイン名+ログインページで”http://example.com/wp-login.php”のようになります。管理画面のルートURLとなるwp-adminへのアクセスでも、ログイン画面にリダイレクトされます。オープンソースのCMSであるWordPressの場合は誰でもログインページそのものにはたどり着くことができるのです。補足WordPressでのブルートフォースアタック対策の切り札WordPressの管理画面の乗っ取りを目的としたブルートフォースアタックではこのログインページから、ユーザー名とパスワード解析することにより突破を図ります。「管理画面のIP制限」と並ぶ有効なブルートフォースアタック対策がログインページURLを変更してしまうことです。rebuilderはログインページのURLを簡単に変更できるプラグインです。wp-login.phpやwp-adminではログインページにアクセスできなくなります。プラグインのインストールWordPressプラグインディレクトリに登録されていますので、管理画面の新規追加より、検索・追加することが可能です。基本的には「新しいログインファイル」で新しいログインページファイル(ログインURL)を生成して、稼働中に設定するだけで動きます。「無効なリクエスト時の応答」はwp-login.phpでアクセスしてきた場合の挙動ですので、お好みのものを選択ください。rebuilderの設定画面パーミッションの関係(501など)で新規ファイルの作成が許可されていないと「新しいログインファイル」の項目で書き込み不可と表示されます。書き込み許可がない場合この場合は項目の下に表示されているソースを新しいログインファイルとして作成(UTF-8/BOMなし)して手動でwp-login.phpと同じ階層へアップロードします。補足ログインファイルを変更しても、wp-login.phpから設定自体は読み込みますので、オリジナルは削除してはいけません。一度設定したログインページファイルは消去しないかぎり残ってしまいます。ログインもできてしまいますので、あらたに変更、もしくはプラグインを無効化した後は必ず古いログインページを削除してください。qq基本的にこの機能はプラグインを使わずとも実装することもできます。rebuilderも脆弱性の問題が生じたことがあったように思います。プラグインの紹介をしておいてなんですが、本来はセキュリティという部分においては公開されているプラグインは極力使わない方がよいのかもしれませんね。コメントをキャンセルメールアドレスが公開されることはありません。WordPressでは子テーマという機能があります。WordPressではコンテンツの更新情報を知らせるために標準でRSSを出力します。introductionウェブサービスの構築・集客コンサルティングをやっているR3098です。このサイトではWordPressの初級・中級ユーザーや集客に悩むウェブサイトオーナーに向けた情報を発信しています。