WordPressのログインURLを変更する方法！プラグインを使ってセキュリティ対策を

URLを変更していない、初期設定のWordPressのログインURLは下記のとおりです。

上がログイン画面のURL、下が管理画面（ダッシュボード）のURLです。

あなたのWordPressサイトのドメインの末尾に「/wp-login.php」「/wp-admin」を付ければ、ログイン画面にアクセスすることができます。

つまり、公開されているあなたのサイトのドメインを見れば、世界中の誰もが管理画面に辿り着けてしまうのです。

これはとても危険な状態ですよね。

前述のとおり、WordPress初期設定のログインURLのままでは、誰でも簡単に管理画面にアクセスできてしまいます。

ユーザー名・パスワードの総当たり攻撃（ブルートフォースアタック）による不正ログインの事例は、決して珍しいものではありません。

不正ログインをされてしまうと、あなたのWordPressサイトにどんな危険があるでしょうか？

…などなど。

管理画面をすべて自由にいじれるわけですから、まあなんでも自由自在にサイトの改ざんができてしまいますよね。

つまりWordPressのログインURLを初期設定のまま放置しておくということは、いつこれらの重大事故が起こりかねないとても危険な状態であるということです。

逆に考えると、管理画面に自由にアクセスできない状況を作れば、悪意ある攻撃のリスクを、大部分は防ぐことができるのです。

（プラグインやWordPress本体などの脆弱性をついた攻撃もあるので、もちろん100％防げるわけではありません。）

管理画面の不正ログインを防ぐ方法としては下記のようなものが考えられます。

…などなど。

どれも有効な対策なのでぜひ取り入れてほしいですが、この中でももっとも効果的なのは「ログインURLを変更する」方法だと思います。

パスワードを破られる以前に、パスワードの入力画面自体に辿り着けなくしてしまうということですね。

「WPS Hide Login」はとても簡単にWordPressのログインURLを変更できるプラグインです。

高機能なプラグインは他にもありますが、単純にログインURLを変更するだけならWPS Hide Loginがおすすめです。

今回ご紹介する3つのプラグインの中でもっともインストール数が多く、評価の件数・点数も高いプラグインなので安心できますね。

＞WPS Hide Loginを導入する方法

「SiteGuard WP Plugin」はWordPressの管理画面・ログイン画面を簡単に保護できるプラグインです。

単純にログインURLの変更だけではなく、下記のように複数のセキュリティをかけることができます。

…などなど。

より強固なセキュリティ対策をおこなうなら、SiteGuard WP Pluginはとてもおすすめです。

「Login rebuilder」はとってもお手軽・簡単にログインURLを変更することができるプラグインです。

管理者、スタッフ、ライターさんなど、権限ごとにログインページを変更できる点もメリットです。

WordPress管理画面から、①「プラグイン」 → ②「新規追加」へと進みます。

③「WPS Hide Login」で検索し、表示されたら「今すぐインストール」をクリックします。

「有効化」をクリックし、プラグインを機能させます。

WordPress管理画面から、①「設定」 → ②「WPS Hide Login」へ進み、設定画面を開きます。

「WPS Hide Login」の「Login url」に、上記のように赤枠で囲った部分があるので、ここに変更したい文字列を入力します。

初期設定では「login」が記載されているので、これを上書きしてください。

今回は「test0202test」と指定しました。

記入したら、忘れないように必ずメモをとっておきましょう。

最後に「変更を保存」をクリックします。

これでログインURLの変更が完了しました。

いったんログアウトすると、変更されたログイン画面に遷移します。

URLが変更されていることを確認できると思います。

URLを忘れてもいいように、念のためブックマークをしておきましょう。