【WordPress】ログインＩＤバレてます！確認方法と対処方法を説明します！

WordPress の管理画面へのログインＩＤですが、実は簡単に（他人の WordPress ページのＩＤを）確認することが可能です。（あなたのＩＤがバレているかもしれません）

ログインＩＤの確認方法

ＵＲＬの最後に「?author=1」を付けてリクエストすると確認することができます。

例） https://（あなたのサイトのＵＲＬ）/?author=1

このＵＲＬをリクエストすると画面が切り替わり、アドレスバーの末尾に「あなたのＩＤ」を表示します。

※　当サイトは対策済みですので、トップページを表示します。

ＩＤを表示させない方法

ＩＤを表示させないためには、「?author=1」 のリクエストをトップページにリダイレクトします。

WordPress 内の 「functions.php」 にコードを追記します。

[st-step step_no=”1″]テーマエディタ―で 「functions.php」 を表示します[/st-step]

[st-step step_no=”2″]コードを埋め込みます[/st-step]

「functions.php」 に以下のコードを追記します。

// author ページからトップページへリダイレクトする
function function_redirect_author_archive() {
    if (is_author() ) {
        wp_redirect( home_url());
        exit;
    }
}

add_action( 'template_redirect', 'function_redirect_author_archive' );

これで、「?author=1」 のリクエストをトップページにリダイレクトする設定は完了です。

ニックネームを設定する

WordPress では、各所に表示される、ニックネームを（ＩＤが推測されにくい名前に）設定しておきます。

設定完了です！

まとめ

WordPress のログインＩＤは簡単にバレる可能性がありますが、以下の方法で対策可能です。

セキュリティ対策は、できるだけ実施しましょう！