2019/04/03WordPressでは基本的に一度作成したユーザー名はダッシュボード上では変更できません。インストール時にユーザー名を「admin」としてしまった、あるいはサイト運営の担当者が変わるなどの事情で変更の必要が生じた場合の対処の選択肢は以下の3つです。新しいユーザーと置き換えるプラグインを使うデータベース上で変更する3つの中から、あなたのできそうな手法を選択してください。2014/07/07WordPressのピンバックによるDDoS攻撃が話題になっていますね。こちらの記事によると、なんと162,000!?もの正規のサイト(スパムサイトではない)がDDoS攻撃の踏み台に悪用されたという驚きの内容です。URLを変更する2014/06/03WordPressのログイン画面ファイルはwp-login.phpです。URLはドメイン名+ログインページで”http://example.com/wp-login.php”のようになります。管理画面のルートURLとなるwp-adminへのアクセスでも、ログイン画面にリダイレクトされます。オープンソースのCMSであるWordPressの場合は誰でもログインページそのものにはたどり着く...WordPressでのスパムコメント対策2014/02/24WordPressでサイトを運営していると大量のスパムコメントに悩まされるケースがあります。Posts」などを使っていると相当な数のアタックが行われていることが確認できます。2014/01/20知っていますか?WordPressのログインユーザー名はだだ漏れだという事実を...ダッシュボード乗っ取り防止のためのセキュリティ対策で必ずいわれるのが、「ワードプレスのユーザー名にはadminではないものを使おう」です。たしかにadminというユーザー名には問題があります。実はデフォルトの状態ではadminかどうかに関わらず、さして労力をかけずにログインIDは露呈してしまいます。2013/07/05ガンプラー攻撃の媒体としてウェブサイトが使われる原因のひとつがFTP経由です。CMSの場合はもうひとつ大きな危険があります。ログインID(ユーザー名)とパスワードを盗むブルートフォースアタックで管理画面にログインされてしまうと、やりたい放題なのです。普及率の高いWordPressはとくに狙われやすいといえます。2013/06/14ガンブラー攻撃の媒体元とされるサイト改ざんの被害が後を絶ちません。ガンブラーによるWebサイトの改ざんはFTPのアカウントとパスワードの流出から発生するものが多く、Webサイトオーナーならだれでも感染源になる可能性があるにも関わらず、いまだになんの対策もされていない数は相当数に上るようです。introductionウェブサービスの構築・集客コンサルティングをやっているR3098です。このサイトではWordPressの初級・中級ユーザーや集客に悩むウェブサイトオーナーに向けた情報を発信しています。