Plugin」の設定方法がわかる万が一ログインできなくなった場合の対処法もわかるWordPressでサイトを作成した場合、ログイン画面のセキュリティをアップすることが非常に重要になります。セキュリティを強化する方法は様々な方法があり、場合によっては専門的なサーバ知識が必要になることもあります。初心者におすすめなのは、プラグインを設定する方法です。セキュリティ対策用のプラグインを入れるだけでもセキュリティは飛躍的にUPしますので必ずやっておきましょう。設定変更をしたことでログインできなくなったという現象が起きる場合もあるので、ここではプラグインでのセキュリティアップの方法と合わせて、ログインができなくなった際の対処法を紹介します。Plugin」をダウンロード・アップロードする。理由は、WordPressが世界のサイトの3分の1以上に採用されている人気のオープンソースCMSだからです。そのため、不正アクセスやサイバー攻撃の標的になりやすく、細かい脆弱性などが見つかりやすいとされています。そのため、ログイン画面でのセキュリティアップが必要になるのですね。Pluginこのプラグインは先ほど説明した、不正アクセス・サイバー攻撃にも役立つプラグインで、ログイン画面だけでなく、管理画面のセキュリティ強化に繋がります。Plugin」をダウンロード・アップロードする。こちらからダウンロードを行った後はWordpressにアップロードしましょう。管理画面のWordpressのプラグイン導入ページからの検索でもダウンロード可能です。Pluginをダウンロード後「有効化」をクリックしてプラグインをON状態にしてあげましょう。有効化にすると上の画面のように「ログインページURLが変更されました。」と表示され、ログインページのURL自体を変更することができます。ログインページのログイン画面URLを変更したくない・運用上できないという場合は「OFF」にしておくことも可能です。セキュリティ強化のためには、ログイン画面のURLは攻撃されにくいURLに変更すべきでしょう。ログイン画面のURL変更後はそのURLをあらかじめメモしておいて、ログインできなくなったというハプニングを避けるようにしましょう。Pluginを設定後にWordpressのログイン画面を表示すると上のように、適当に選ばれた「ひらがな4文字」が表示されます。いつも利用している「ユーザー名」「パスワード」+「表示されているひらがな4文字」を入力することで、ログインが可能です。この画像認証文字については、ひらがな以外に英数字にも変更が可能で、管理画面から変更できます。Pluginはログイン画面での文字入力要求以外にもセキュリティアップさせる方法がいくつか存在します。ログインロックで回数・期間を設定するログインロックは、ログインを失敗した回数に応じてログインできなくなる時間の設定することで、パスワードの総当たり攻撃(ブルートフォースアタック)などに有効になります。実際に、海外サーバから、1時間に1000回ログインを試されたことがありましたが、この設定をしておいたおかげて事なきを得ました。ログインを失敗しロックされた時間は、正しいIDとパスワードでもログインできないので、ブルートフォースアタックをされたということがわかるまでは、大慌てでした...。ログインアラートで不正ログインをすぐに察知するログインアラートをONにするとログインする度に登録しているメールアドレスに通知が来るように設定されています。管理者以外の不正ログインに即座に気がつくことができるので、素早く対処することができるでしょう。フェールワンスをONにして1回のみログインを失敗にさせるフェールワンスは最初の1回はログインに失敗するという機能です。ログインを1度失敗させることにより、ログインが面倒になり不正ログインの確率を減らせる可能性があります。フォールワンスの設定を忘れていた場合、知っているIDとパスワードで入れない!となってしまうので、複数で運用している場合は注意が必要です。ログインできない際に確認したいポイントサイトに攻撃を受けてログインロックをされた、プラグイン追加やFTP設定などをおこなった、WordpressのパスワードとIDが複雑すぎて忘れてしまったなど、セキュリティを高めたつもりが、思わぬ形で自分もログインができなくなってしったということがあります。そんなときのためにも、ログインできない際の様々な対処法を把握しておきましょう。「ユーザー名」「パスワード」そのどちらか、もしくは両方を忘れてしまった場合、ログイン画面の「パスワードをお忘れですか?」をクリックしましょう。すると上の画面のように表示されるので、「ユーザー名」もしくは「メールアドレス」を入力してください。入力後、登録したメールアドレスに設定変更URLが届くのでパスワードの再設定を行うとログインできるようになります。Cookieが原因・影響でログインすることができないユーザー名・パスワードをしっかりと入力してもCookieが影響して、ログインできないという現象が起きます。この場合、利用しているブラウザのCookieを綺麗に削除することで、ログインすることが可能になるでしょう。プライバシーとセキュリティ」→「閲覧履歴データの削除」から削除ができます。「wp-adomin」がつくURLでログインするとできなくなる場合があるサーバーの移転・設定などを行った際に何か間違った操作が原因で、ログインできなくなることがあります。その場合は「http://サイトURL/wp-admin」でログインするのではなく、「http://サイトURL/wp-login.php」でログインするようにしてみましょう。この操作方法を行うことで、ログインすることが可能になります。Foundが表示されてログインできない場合WordPressには、システム本体のファイル(PHP)のURLと実際に表示するURLの2種類があります。Found」が表示されます。「Wordpressアドレス(URL)」と「サイトアドレス(URL)」の設定ミスの解決方法としては、FTPを利用する方法とサーバー修正から行う方法2つがあります。以下の手順で対処していきましょう。);」を記入して、サーバーにアクセス後wp-config.phpをアップロードすると設定完了です。今回はmixhostというサーバーで説明をしていきます。mixhostにログイン後、契約しているサーバーを選び、「ファイルマネージャー」をクリックします。設定したいサイトのドメインをクリックしてください。「wp-config.php」をクリックするとダウンロードが開始されるので、保存しましょう。追記した「wp-config.php」のファイルをサーバーにアップロードして、再度「Wordpress」にログインしてください。ログイン後は「Wordpressアドレス(URL)」と「サイトアドレス(URL)」同じアドレスにならないように変更しておきましょう。wp-config.phpに追記した設定は不要になるので削除しましょう。まとめ今回はWordpressのセキュリティ強化のためにできるもっとも簡単な方法を紹介しました。運営しているサイトが誰かに乗っ取られてしまうと、今まで築き上げてきたことが台無しになります。何時間もかけて作り上げた努力を無駄にしないためにも、ログインができなくなった時の方法とあわせて、Wordpressのログイン画面のセキュリティ強化をしておきましょう。初めに使いたいSEOツール「SEOチェキ」の機能と使い方オウンドメディア.comについてプライバシーポリシーサイトマップオウンドメディア.comとはメディア運営者のサービスとシナジーが高い日本国内のオウンドメディアの事例を中心に、業種やデザイン、予想PV数、コンバージョンのポイント、googleにインデックスされているページ数など様々な視点の情報を掲載しています。