boneというプラグインを入れると、ログインの記録が見られるのですが、自分でログインしたもの以外に大量の不正ログインが行われていてびっくりするんですよ。ロシア、中国からのアクセスが多いですかね。安心なのはログイン成功にはなっていない事。プルーストアタック(総当たり)戦術であらゆる文字列でのログインを試しているのだろうけど、破られてはいない。安心、安心と思ってました。Slugであとひとつチェックが必要まとめユーザー名は簡単にバレてしまう実は簡単にユーザー名を調べる方法があって/?author=1これを自サイトのurlの末尾につけてアクセスする。このサイトでやってみるとhttps://stray-light.info/wp/?author=1となる。すると投稿者アーカイブのページにアクセスされる。そのときにurlはこう変化する。https://stray-light.info/wp/author/adminユーザー名が「admin」だと、urlからバレてしまうわけです。ここで表示される投稿者アーカイブのページタイトルが「(ユーザー名)の投稿一覧」のようになりここでもユーザー名がバレてしまいます。ユーザー名がバレてしまえば、あとはパスワードをプルーストアタックで攻撃すればいいわけで、ハックする側からすれば攻略時間が半分ですむ計算になってしまいます。Slug」というプラグインを使います。Slug」自体の設定ページへは行かなくていいです。Slugの項目が追加されています。そこの投稿者スラッグ、カスタム設定でユーザー名とは違う名前を設定します。日本語は対応していないようです。「nobita」と入れて「プロフィール更新」をします。一度https://stray-light.info/wp/?author=1これをやるとhttps://stray-light.info/wp/author/nobitaに変更されました。あとひとつチェックが必要さきほどのあなたのプロフィールページでニックネームブログ上の表示名が設定されていないとユーザー名が自動で割り当てられてしまいます。設定されていない場合は適当な名前を設定しましょう。投稿者名として表示されるのでその点考慮した名前にしてください。ここで両方とも「管理人」にした場合、先ほどの投稿者アーカイブのページタイトルが「管理人の投稿一覧」に変化しています。これをやっておかないと「(ユーザー名)の投稿一覧」になってここでユーザー名がバレてしまいます。まとめプラグインを使ったユーザー名を隠す方法を紹介しました。何年もwordpressを使っていますが、いままで知らなかったとは驚きでした。ハッキングされないでいたなぁと思います。なんでもないサイトでもハッカーにとっては攻撃の時の「駒」に出来るのでとりあえずハッキングして不正なスクリプトを仕込んでおく事はよくあるそうです。前もってセキュリティには気をつけなくてはいけませんね。長年使ってきたのですがページ表示速度に影響するのでやめようと思いました。bubble」のショートコードを書いてある記事が大量にある。久々に日本語ドメインを取得してロリポップのサーバーで設定。して使えるようになる。前から作っていたwordpressのサイトにその日本語ドメインをあてた。出ていたwordpressが久々に真っ白になった。これは原因を調べないと〜!。いや〜熱心で関心ですな。違うんです、ずっとやってた作業に飽きていた時だったので、サボる機会を見つけたもんで、張り切っているだけなんです。...WordPresswordpressから不審な新規ユーザー登録メールが来た突然wordpressから「新規ユーザーが登録されました」というメールが来ました。そもそもユーザーを登録させるようなページを作ってないのに何で?と思いました。実はwordpressは設定によって誰でも特定のURLを叩けば管理画面に入れる...WordPress不正アクセスが続くのでログインURLを変更してみたこのところwordpressでやっているアフィリエイトサイトのアクセス状況をプラグインslim-statのアクセスログで見ているとyandexというロシアのサイトからlogin.phpへのアクセスが頻繁にある。