【WordPress】ログイン画面のURLを変更してセキュリティ強化WordPressfacebooktwitterWordPressのログイン画面は、デフォルトの状態ではログイン画面のURLが全て同じです。以下の2つのアドレス、ドメイン部分を変更してブラウザでたたくと、ログイン画面にアクセスできてしまいます。https://ドメイン.com/wp-login.phphttps://ドメイン.com/wp-admin/WordPressの乗っ取りやスパムを防ぐため、ログイン画面のURLを変更して、セキュリティの対策を行いましょう。以下を記述[手順1]wp-login.phpの代わりとなるPHPファイルを新規作成するまず、wp-login.phpの代わりとなるPHPファイルを新規作成します。ファイルの名前は任意ですが、PHPファイルの名前がそのままログインURLになります。ログインURLになります。PHPファイルの中身はこちらをコピペ。'./wp-login.php';?>ふんわり要約すると、「このPHPファイルの内容をwp-login.phpと置き換える」的な内容が書いてあります。wp-login.phpは削除せずそのままにしておきます。新しく作ったファイルは、wp-login.phpと同じ階層に置きます。ちなみにwp-login.phpはrootに存在します。wp-adminなんかのフォルダと同じ位置ですね。次に、function.phpに以下の内容をコピペします。/wp-content/themes/使用中のテーマ名/function.php2行目のdefineの行にある‘xxxxxxxx.php’のところには、手順1で作ったファイルの名前を入力してください。);この部分で、TOPへリダイレクトしています。このコピペが完了したら、FTPなどからfunction.phpをアップして上書きします。これで実際に新しいURLからログインを試してみてください。問題なくログインできればOKです。「wp-admin」のディレクトリにBasic認証をかけて2重ロックしてもいいですね。