正樹プラグインを使わないセキュリティ【1】ログインURLの変更セキュリティ対策WordPressTweetPocketWordPressのデフォルトのログインURLを変更するだけでも、総当たり攻撃(ブルートフォースアタック)などを回避する効果は得られます。今回はプラグインを使わずにログインURLを変更する方法をご紹介します。変更を加えますので、実行前には必ずバックアップをお願いします。.htacsessにリダイレクトを記述リダイレクトを停止(無効化)するまずWordPressのデフォルトのログインURLはこうです。http://ドメイン名/インストールディレクトリ/wp-login.php実はこのログイン画面には簡単にアクセスできるようになっています。打ち込んでみると、ログイン画面へリダイレクトされます。これは管理画面のURLを忘れてしまっても簡単にアクセスできるよう配慮されているためです。いうことは、サイトがWordPressで運用されていることが分かり、何の対策もしていなければあっという間にログイン画面に到達できてしまいます。このリダイレクトを停止(無効化)します。参考にさせていただきました。詳しく解説されていますのでおすすめです。下記を記述add_action関数でリダイレクトされるので、その関数をこれで打ち消します。いうスラッグで固定ページを用意しておきます。次にURLの変更を行います。サーバに接続しWordPressをインストールしているディレクトリにアクセスします。そこにある.htacsessファイルを開き下記を追記します。[L]</IfModule>例えば『好きな文字列』を「testURL」とすると、新しいログインURLはhttp://ドメイン名/インストールディレクトリ/testURLとなります。これでデフォルトのログインURLが変更され、.htacsessで設定したURL以外でログイン画面が表示されなくなりました。変更したログインURLを忘れてしまうと、ログイン画面に到達できませんのでご注意ください。