【WordPress】ログインＩＤバレてます！確認方法と対処方法を説明します！

2021年7月24日

WordPress の管理画面へのログインＩＤですが、実は簡単に（他人の WordPress ページのＩＤを）確認することが可能です。

（あなたのＩＤがバレているかもしれません）

確認する方法と、ＩＤをバレないようにする対処方法を説明します。

ログインＩＤの確認方法

ＵＲＬの最後に「?author=1」を付けてリクエストすると確認することができます。

例） https://（あなたのサイトのＵＲＬ）/?author=1

このＵＲＬをリクエストすると画面が切り替わり、アドレスバーの末尾に「あなたのＩＤ」を表示します。

※　当サイトは対策済みですので、トップページを表示します。

ＩＤを表示させないためには、[?author=1] のリクエストをトップページにリダイレクトします。

WordPress 内の [functions.php] にコードを追記します。

step
1テーマエディタ―で [functions.php] を表示します

ポイント

（※）functions.php の記入を間違うとサイトが表示されなくなる場合があります。改変前にはバックアップを取るなど注意してください。

step
2コードを埋め込みます

[functions.php] に以下のコードを追記します。

// author ページからトップページへリダイレクトする
function function_redirect_author_archive() {
if (is_author() ) {
wp_redirect( home_url());
exit;
}
}

add_action( 'template_redirect', 'function_redirect_author_archive' );

これで、[?author=1] のリクエストをトップページにリダイレクトする設定は完了です。

WordPress では、各所に表示される、ニックネームを（ＩＤが推測されにくい名前に）設定しておきます。

設定完了です！

WordPress のログインＩＤは簡単にバレる可能性がありますが、以下の方法で対策可能です。

セキュリティ対策は、できるだけ実施しましょう！

: 【WordPress】セキュリティ対策！必ずやりたい５個の技！

WordPress ではセキュリティ対策が重要です。セキュリティ対策なしのサイトは玄関の鍵をかけずに外出するようなもの、あなたの宝物が危険です！自分の身（サイト）は自分で守らなければなりません。これだけはやっておきたい重要な５個の技（セキュリティ対策）を紹介・解説します。ぜひ記事をご覧ください。

続きを見る