2020.01.30あなたのワードプレスのログインIDバレてますよ?ちゃんと対策できていますか?実はワードプレスのセキュリティは、非常に脆弱です。探求者えっ?パスワードあるし大丈夫でしょ?IDも公開してないよ?はむらいとそれがダメなのよ...ワードプレスのログインに必要なのは...ログイン用URLログインIDIDに紐づくパスワード以上の3つからなっています。ログイン用URLの変更は解説している記事がありますので、そちらを参照してください。SlugというプラグインでログインIDのセキュリティを強化し、運用面での安全を一段上げようという記事になります。そもそもログイン画面の切り替えを先にしたい、と言う方は下記の記事をどうぞ。速攻でログインURLをお好みの文字列に変更できます。使い方WordPressのログインIDは見えるまず、ワードプレスのログインIDは、対策をしていないと、誰でもみることができます。繰り返します、誰でも確認できます。闇の人格これ、意外と知らない人が多いわワードプレスのIDを誰でも閲覧することが可能という事は、セキュリティは1/3破られているも同じですよね。この3つしかないのですから。ログイン用URLログインIDIDに紐づくパスワード探求者えっと...もしかしてワードプレスって...はむらいとそう、とても破りやすいと言われているよ。ログインIDは調べたいサイトのURLに特定の文字列を打ち込むことによって、簡単に割り出すことができます。文字列的には、このサイトの一番最初の管理者は誰?と聞いているのですが、つまりそれはワードプレスであなたが使っているIDなのです。ちなみに、その特定の文字列を打ち込んだ結果がこれです。author/hogehogeの部分が、このワードプレスのログインID。master探求者ちょ、ちょっと!?ID見せちゃってるじゃん!?はむらいとあ、大丈夫。これは偽装済み闇の人格この偽装のやり方を教える為の記事だからね要するに、IDを表示させる命令文が存在するけど、その命令文の結果を偽装するのが今回の目的となります。使い方まず、ワードプレス左側のメニューから、プラグイン、そしてその中にある新規追加を選びましょう。こちらの新規追加でも構いません。Slug】と打ち込みましょう。非常に怪しげですがコイツが今回の主役です。私のページは既に使っているので、有効と書いてあります。インストールして【有効化】を押しましょう。Slug】が追加されています。押してみよう、ポチっとな。これはプラグイン自体の設定で実は意味の無い画面に飛びます。いじる必要はありません。探求者えっはむらいととりあえずの紹介だよ一応設定するところはあるけど触る意味は無いよ次が本命ユーザーからあなたのプロフィールに飛びましょう。このページが出たら、どんどコドン何処下にスクロールしていって下さい。すると、下記の様な項目が出る筈です。ここの、投稿者スラッグという項目の4番目。カスタム設定にチェックを入れて、文字列を指定します。文字列は何でもいいです。マスターIDっぽい物なら。ここに打ち込んだIDが、擬装用のIDとなるわけです。最後に、最下層の【プロフィールを更新】を押します。今度は、ユーザーページに行ってみましょう。このページ、投稿者のIDとニックネームが設定でき、この様になっています。slug】を有効化している時は下記の様な表示が出ます。これは先ほど4番目のチェックボックスに入れた文字列ですよね。これで、変更が確認できたというわけです。以前紹介したログインURL変更の手順と合わせてやると、セキュリティをバチクソ強化できるから、是非やってみてねブログは乗っ取り被害が出たら死活問題になります。いった簡単に導入できて有効性の高い対策を、取り入れていって下さいね。最後に、もう一回紹介。意味を簡単に解説しますリンクスポンサーリンクソーシャル・ブログWordPressセキュリティスポンサーリンクシェアするTwitterFacebookはてブPocketLINEPinterestはむらいとをフォローするはむらいとはむログ関連記事ソーシャル・ブログ雑記ブログが如何に稼げないかを連続更新600日達成が語るあ、連続更新600日を達成しました。