WordPressのログインページについて
WordPressは基本的に『/wp-admin/』と『wp-login.php』のどちらかで管理画面にログインするページにアクセスすることができます。その仕様を利用すると他者のWordPressログインするページに簡単にアクセスできてしまいます。
プラグインのインストールと設定
プラグインをインストール
メインメニューから『プラグイン』→『新規追加』を開き、キーワード検索から『Login rebuilder』を検索します。
表示されたら『今すぐインストール』をクリックし、プラグインのインストールと有効化を行います。
プラグインを設定する
メインメニューから『設定』→『ログインページ』を開きます。
詳細ページからプラグインを設定します。
最低限赤枠の設定をすれば動作します。
無効なリクエスト時の応答
- 403ステータス（閲覧禁止やアクセス拒否など）
- 404ステータス（ページが存在しない）
- サイトトップへリダイレクト
ログインファイル キーワード
ランダムな文字列が生成されます。特にいじらなくてOK。
新しいログインファイル
新しいログインファイル名を入力します。ランダムな文字列をファイル名に加えるなど、わかりにくくなるように工夫しましょう。
「書き込み不可」の場合、ログインファイルを作成して枠内に記載のPHPをコピペします。作成したファイルを『wp-login.php』があるディレクトリにアップロードします。
第2ログインファイル
ユーザー権限ごとにログインページを分けたい場合に利用します。通常は設定しなくても大丈夫です。
ステータス
プラグインを有効にしたい場合は『稼働中』に設定しましょう。
ログ保存
ログを保存する場合は用途にあった項目をチェックします。
その他の詳細設定に関しては作者様のページを御覧ください。
動作を確認しよう
設定が完了したらしっかりと動作確認をしておきましょう。
紹介した設定例の場合だと以下の2点が問題なければ設定完了です。
- http://○○○○○.○○/login_60964879.php にアクセスしてログインページが表示される
- 旧ログインページ（wp-login.php）にアクセスした時サイトトップにリダイレクトされる