CrazyBoneで不正なログインを監視する」でWordPressのユーザーIDを「admin」から変えても、ユーザー名はバレていたと書きました。私もユーザーIDがadminでないのに、正しいユーザーIDでログインを試みられていたのです。WordPressのユーザーIDを「admin」から変えたとしても、ユーザーIDは簡単に分かるのです。分かって何が困るかというと、ユーザーIDが分かれば、あとはパスワードの総当り攻撃や辞書攻撃でWordPressの管理画面にログインできてしまうかもしれないのです。「何故ユーザーIDがバレているのか???」これは大いに疑問でしたが、恐ろしくもあり、すぐに対策が必要だと思いました。記事から簡単にユーザーIDは分かるでも、どうしてログインするユーザーIDが分かるのでしょうか?それは、実に簡単に調べられるのです。ブログの表示名を変更するWordPressのテーマにもよりますが、記事のメタ情報として著者名が表示されていることがあります。このテーマ「Simplicity」もそうです。記事を下までスクロールすると、タグの横に「こべたろ」と表示されています。これ、デフォルトのまま何もしないと、ユーザーIDが表示されます。ここからユーザーIDがバレてしまうんですね。そのための対策は簡単です。「ユーザー」ー「あなたのプロフィール」からニックネームを任意のものにして、ブログ上の表示名を変更して保存します。することで、以後は記事中の著者情報として「ブログ上の表示名」に設定したものが表示されるようになります。URLに一手間でユーザーIDは分かるまだ他にもユーザーIDを調べる方法はあります。ブログのトップページでURLの後ろに「/?author=1」と入れてみてください。「http://veruyurui.com/?author=1」という感じです。「http://ドメイン/author/ユーザーID」となって、ユーザーIDが表示されませんか?こんな簡単な一手間で、ユーザーIDは簡単に分かるのです。ちなみにこのブログでは、なぜかユーザーIDが表示されないようになっています。他のテーマを使っている別のサイトでは、ユーザーIDがバレバレでした。ユーザーIDが丸見えになっているときは、すぐにセキュリティ対策をした方が良さそうですね。Slog」というプラグインで簡単に解決できます。Slug」をインストールしてください。Slug」はプラグインの新規追加で検索をすると、すぐに見つかります。インストール後は、「ユーザー」から「あなたのプロフィールを選びます。Slug」という項目があります。Slug」の一番上には、ユーザーIDが表示されていると思います。ここで「Custom」を選んで、表示させるAuthor名を入力し、プロフィールを更新をすれば完了です。これで先ほどと同じように試みても「http://ドメイン/author/Customに設定した名前」と表示されるようになりました。ログインするときは、これまでどおりのユーザーIDに変わりはありません。これで今後はユーザーIDがバレる心配は無くなりました。これまでバレたユーザーIDでログインを試みられていたので、いつかはパスワードが破られる可能性は残っています。一定回数ログインに失敗したら、アクセスを拒否できるようにしたいですね。いうことで、次はそのために取った対策について解説する予定です。不正アクセスをブロックするプラグインホームネット関連wordpressスポンサーリンクこのブログの管理人こべたろ名前:こべたろ管理人が気になったことをゆるくいろいろと書いているチラ裏なブログ。TOEICは885点でも会話は苦手。英語のやり直しや、日常の気になったことなど。Reserved.メニューHOME英語やり直しサイトマップ管理人にメールホーム検索トップサイドバースポンサーリンクこのブログの管理人こべたろ名前:こべたろ管理人が気になったことをゆるくいろいろと書いているチラ裏なブログ。TOEICは885点でも会話は苦手。英語のやり直しや、日常の気になったことなど。英語やり直し36オンライン英会話24TOEIC1リスニング2Apple10iPhone8Mac4ネット関連14wordpress5Google3困った3神社仏閣13健康8レビュー5グルメ19釣り1季節9ゲーム7ニュース2科学2雑記9。