Slug」プラグイン2018.09.30あなたのWordPressログインIDは基本、全世界にバレてます。以下やってみてください。ログインIDをバラす手順あなたのブログのトップページを開くURLの最後に「/?author=1」と入れてEnter遷移先のURLの末尾を見る↑こんな感じで、URLの末尾にログインIDが出ていると思います。別にログインもなにもしていないのに、ログインIDがURLに出てしまうんです。複数人で共同運営の場合、1を別の数字に変えると、他の人のログインIDも出てきます。実はこれ、よく知られたWordPressの仕様です。全世界のハッカーももちろん把握済。あなたのログインIDは、全世界のハッカーがすぐに知れる状態にあります。ログインページのURLなんてすぐバレるので、ようは当てずっぽうでもパスワードを当てられたら管理画面に入られ、乗っ取られてしまいます。セキュリティ的に非常にまずい状態です。Slug」を紹介します。これ、全WordPressブロガーが導入すべきです。Slug」を入れに管理画面へ行ってください。「PVが少ない私の弱小ブログなんてわざわざ狙わないでしょ?」と思ったあなた。セキュリティアタックはBot化されている昨今のセキュリティアタックは基本、すべてBotで自動化されています。Botは24時間営業。ネットの世界をすみずみまで嗅ぎまわり、攻撃対象を見つけては、全自動でセキュリティアタックをかけるのです。WordPressは狙われやすいくわえて、世界の7割のWebサイトはWordPressで作られていると言われています。攻撃する側からすると、WordPressに特化したBotを作るほうが効率が良いんです。そのためWordPress製のサイトは特に狙われやすいと思うほうが自然です。実録、当ブログへのセキュリティアタックの痕跡こちら当ブログの404エラーログに記録されていた、セキュリティアタックの痕跡です。「/etc/passwd」など、重要なファイルへのアクセスを試みていることから、「ディレクトリトラバーサル」という攻撃手法と思われます。アクセス時間はすべて同じ。短い時間で複数回の攻撃を同時多発的に行ってきたことから、明らかにBotのしわざです。このように、ネットのかたすみに漂う当ブログでさえ、Botによるセキュリティアタックを受けています。あなたのブログも狙われていると思うほうが自然です。WordPressのログインIDを隠すべき理由セキュリティアタックの種類は多岐にわたります。有名かつ有効なのが「ブルートフォースアタック」です。ブルートフォースアタックとは、ログインページに対してログインIDとパスワードの組み合わせを当てずっぽうで入力して、まぐれのログイン成功を狙うというもの。ログインページは基本、この攻撃にさらされていると思ってください。ブルートフォースアタックの成功率は、ログインIDがバレているだけで約3000億倍高くなります。(ログインIDが英語8文字の場合、27^8で試算)もしあなたが仮に「忘れないように」といって、パスワードを短い英単語にしているなら、今すぐにでもログインページが破られておかしくありません。ログインIDがバレているということは、それほどセキュリティリスクを高めるんです。これが、「ログインIDを隠すべき」「そのためのプラグインは導入必須」と言い切る理由です。Slug」で、URLで見えてしまうログインIDを隠しましょう。Slug」を検索・インストール・有効化します。Slug」セクションが出てくるので、「カスタム設定」を選択&好きな文字列を入れて「プロフィールを更新」します。Step3URLを確認ブログトップのURLに「/?author=1」を足してEnterしたとき、先ほど設定した文字列がURLに出てくることを確認します。これで少なくとも、「?author=1」でログインIDがバレることはなくなりました。まとめ:ブログの防御力もケアしようブログ運営というとPVやシェア数、収益などの「攻撃力」に目がいきがち。「防御力」=セキュリティのケアがおそろかになっている人、かなり多いと思います。WordPressブログは管理画面が命。乗っ取られたらすべて終わりです。管理画面を守るため、ログインIDがバレない対策をしておくことを強くおすすめします。Slugの紹介」でした。Shortcode」が地味に便利スポンサーリンクCocoonのAmazon商品リンクショートコードをボタン一発で作成するブックマークレットを作ったブログ歴3年。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。管理人NAEただのブログ好き。お問合わせはこちらもしくはTwitterのDMまでどうぞ。ブログ実験室naelab.タイトルとURLをコピーしました。