WordPressの管理画面は、サイトアドレスに「wp-admin」を付けたものであるため、簡単に外部からアクセスできてしまいます。そこで、管理画面のアドレスを変更してログインをふせぐため、プラグイン「XO Security」を利用します。
具体的には、「wp-admin」を別の名前に変更してログインするように変更します。
ログイン回数の制限については、設定のしやすさから「limit login attempts reloaded」を使用しています。このプラグインの設定方法については、「管理画面への不正ログイン回数を制限する」を参照ください。
XO Securityのインストール
１．ＷｏｒｄＰｒｅｓｓ管理画面から 「プラグイン」 → 「プラグインを追加」を選択します。
２．「プラグインの検索」欄に ”XO” と入力します。(入力により自動的に検索されます)
３．「XO Security」を探し、「今すぐインストール」ボタンをクリックします。
４．「有効化」が表示されるので、クリックします。
５．プラグイン一覧に「lXO Security」が追加されます。
設定
１．ＷｏｒｄＰｒｅｓｓ管理画面のプラグイン一覧から 「XO Security」 → 「設定」を選択します。
２．「ログイン」タブをクリックします。
３．次の設定画面が表示されます。
試行回数の制限は、他のプログインで設定済みのため、ここでは変更しません。
ログイン回数の制限は、「管理画面への不正ログイン回数を制限する」で紹介しているプラグインの方が設定がしやすいので、こちらを使用しています。
４．「ログインページの変更」を右へスタイドし、「ログインファイル」に変更する名前(例では、xxxxxx)を入力します。
５．下へスクロールし、「変更を保存」をクリックします。
動作確認
プラウザを立ち上げなおして、アドレスバーに管理画面のアドレスを入れてみます。
「https://hana4440.blog/blog3/wp-admin」で管理画面が出ないことを確認します。
「https://hana4440.blog/blog3/xxxxxx」で管理画面が出ることを確認します。
(xxxxxxは、実際の設定内容ではありません)