WordPressログインページを非表示にする方法（2023）

公開: 2022-12-20

WordPress ログインページをハッカーから保護したいですか?

WordPress は、世界中で最も人気のある Web サイトビルダーです。サイバー犯罪者の主な標的になることもあります。その結果、WordPress Web サイトを標的としたセキュリティインシデントが蔓延しています。

幸いなことに、WordPress Web サイトを保護し、データを安全に保つために使用できる方法はたくさんあります。デフォルトの WordPress ログインページ URL を自分だけが知っているものに変更することをお勧めします。これにより、WordPress のログインページを非表示にして、標的を絞ったハッキングや自動化されたブルートフォース攻撃を防ぐことができます。

この記事では、ログインページをハッカーから隠す方法を紹介します。それでは、早速始めましょう！

WordPressログインページとは何ですか?

WordPress ログインページは、あなたとあなたのウェブサイトの管理ダッシュボードの間の扉です。初めて WordPress のログインページにアクセスすると、次のようなログインフォームが表示されます。

ログインフォームには、ユーザー名または電子メールとパスワードのフィールドがあることがわかります。 WordPress Web サイトの管理領域を完全に制御するには、次のフィールドに入力する必要があります。

デフォルトでは、WordPress はユーザーが Web サイトにログインするための試行回数に制限を設けていません。残念ながら、これはハッカーがあなたのウェブサイトに総当たりで侵入できることを意味します.

ログイン試行回数を制限する最適な WordPress ログインプラグインをインストールすることで、この抜け穴を閉じることができます。これは、WordPress のログインセキュリティを改善するための最良の方法です。これらのプラグインはログインページを監視し、数回 (通常は 3 回または 5 回) 失敗するとユーザーをリダイレクトします。

とにかく、WordPressログインページを非表示/名前変更する必要があるのはなぜですか?

デフォルトでは、すべての WordPress Web サイトのログインページの URL 構造は同じです (例: /wp-admin/ または wp-login.php)。

WordPress Web サイトの管理者ログインにアクセスするのは簡単なだけでなく、ハッカーにとっても簡単です。 www.exampledomain.com と入力し、後で /wp-admin または /wp-login.php を追加するだけで、ログインページに表示されます。

現在、ハッカーは、WordPress Web サイトのバックエンドを完全に制御するために、試行錯誤の推測ゲームを続けています. この試行錯誤の推測ゲームは何ですか？答えは非常に簡単で、ログインページのユーザー名とパスワードです。

ボットやスクリプトは、物事を簡単にするためにこれらの攻撃を実行することがよくあります (つまり、ハッカーが手動で Web サイトにアクセスしようとすると、Web サイトにアクセスするのに時間がかかる場合があります)。この攻撃は通常、Web サイトのログインページに向けられます。

ハッカーはボットと自動化されたスクリプトを使用して、1 時間に何百ものユーザー名とパスワードの組み合わせを試します。 WordPress にはログインレート制限機能がないため、保護されていないログインページはこれらのスクリプトの簡単なターゲットになります。 Web サイトのパスワードの組み合わせを推測するのは簡単ではありません。ログインページを非表示にしますか? ハッカーはログインページにアクセスできませんでした。それで、他に何が必要ですか？

WordPressログインページを非表示にする方法

WordPress ログインページ (URL) を隠したり名前を変更したりするための迅速かつ最良の方法は、プラグインを使用することです。いくつかの無料およびプレミアムの WordPress 非表示ログインプラグインは、非開発者の間で最高のものです。

LoginPress 隠すログインアドオン
WPS ログインを隠す

WordPress 非表示ログインプラグインを使用して、デフォルトの WordPress ログインページ (URL) を非表示/名前変更できます。ここでは、LoginPress プラグインの Hide Login Add-on を使用します。

LoginPress プレミアムプラグインをインストールして有効にするだけです。完了したら、LoginPress Hide Login Add-on を使用して、ログインページのスラッグを非表示にしたり、名前を変更したりできます。

LoginPress を使用してログインページを非表示にするログインアドオンを非表示にする

ステップ 1: Hide Login アドオンを有効にする

まず、WordPress 管理ダッシュボードの左側のサイドバーに移動し、LoginPress > アドオンに移動します。

次に、Hide Login Add-On を見つけてボタンをオンにし、Hide Login Add-on を有効にする必要があります。

ステップ 2: ログインを非表示にします

LoginPress Hide Login アドオンを有効にすると、デフォルトの WordPress ログインページ URL の名前を変更/非表示にする準備が整います。

この目的のために、管理ダッシュボードの左側のサイドバーに再度移動します。 LoginPress に移動し、[設定] オプションをクリックします。

[設定] タブの横に [ログインを非表示] タブが表示されます。

覚えておいてください: LoginPress のアドオンのいずれかを有効にすると、この [設定] タブのすぐ隣に追加されます。

[ログインを非表示] タブに移動したので、デフォルトの WordPress ログインページ URL をカスタマイズする準備はほぼ完了です。

ステップ 2: デフォルトのログインページ URL をカスタマイズする

[Hide Login] タブの下に [Rename Login Slug] フィールドがあります。ここには、任意のログインスラッグを自分で入力するか、[スラッグの生成 (ランダム)] をクリックして複雑なランダムスラッグを生成するかの 2 つのオプションがあります。

このようにして、デフォルトのログインページ URL (/wp-admin または /wp-login.php) を簡単に非表示にしたり、名前を変更したりできます。

完了したら、[保存] ボタンをクリックします。

ステップ 3: 新しいログインページの URL を試す

デフォルトの WordPress ログイン URL が変更されました。標的を絞ったハッキングや自動化されたブルートフォース攻撃について心配する必要はもうありません。

出来た！新しく生成されたスラッグを使用して WordPress Web サイトにログインし、正常に動作するかどうかを確認します。

デフォルト URL はどうなりましたか?

WordPress のデフォルトのログインページの URL がどうなったのか疑問に思われるかもしれません。ログインページはまだ存在しますが、URL は存在しません。

これで、誰かがデフォルトの WordPress ログインページ URL にアクセスしようとすると、そのユーザーは自動的に 404 ページにリダイレクトされます。デフォルトのログインページが存在しないため、WordPress のログインページはブルートフォース攻撃から保護されます。

最終的な考え

デフォルトの WordPress ログインページ URL を変更する価値がある理由がわかりました。 WordPress ウェブサイトをサイバー犯罪から保護するのに役立ちます。

WordPress ログインページの URL を変更/名前変更/非表示にする方法は 2 つありますが、プラグインとコードを使用します。 LoginPress プラグインの Hide Login Add-on を使用して、WordPress のログインページ (URL) を簡単に非表示/名前変更できることを示しました。

これを試してみて、どれだけ役に立ったか教えてください。

LoginPress Hide Login Add-on について混乱している場合は、下のコメントセクションで質問してください。