2019/08/31 (更新日: 2019/10/04)

【WordPress】管理画面のログインURL変更（メモ用）【不正ログイン対策】

MEMO & TEMPLATE WORDPRESS

WordPressの不正ログインを、未然に防ぐための設定（メモ用）です。

対策：「https://example.com/wp-admin/」の簡易ログインURLを変更する

【WordPress】管理画面のログインURL変更【「.htaccess」にコピペでOK】

「example.com/wp-admin」にはアクセスできずに、「404 not found」になります。

手順は下記のとおりです。

「.htaccess」に下記のソースコードをコピペ
「7777777777」を任意の文字列に変更
「example.com」を、自分のドメインに変更

「.htaccess」に下記のソースコードをコピペ

「.htaccess」はWordPressのルートドメインの直下にあります。
エックスサーバーの場合は、サーバーパネル内に「.htaccess編集」があるので、ここでできます。

「7777777777」を任意の文字列に変更

この設定をすると、ログインURLがこのように変更になるイメージです。

「example.com/wp-admin」 → 「example.com/wp-login.php?7777777777」

「example.com」を、自分のドメインに変更

対象ドメインに変更するだけです。
当ブログの場合は「01blog.org」です。

こちらがコピペ用のサンプルソースコードです

どうぞ、ご自由にお使いください。

# 管理画面のログインURL変更設定
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^enter/?$ /wp-login.php?7777777777 [R,L] RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in_.*$
RewriteRule ^dashboard/?$ /wp-login.php?7777777777&redirect_to=/wp-admin/ [R,L] RewriteRule ^dashboard/?$ /wp-admin/?7777777777 [R,L] RewriteRule ^register/?$ /wp-login.php?7777777777&action=register [R,L] RewriteCond %{SCRIPT_FILENAME} !^(.*)admin-ajax\.php
RewriteCond %{HTTP_REFERER} !^(.*)example.com/wp-admin
RewriteCond %{HTTP_REFERER} !^(.*)example.com/wp-login\.php
RewriteCond %{HTTP_REFERER} !^(.*)example.com/enter
RewriteCond %{HTTP_REFERER} !^(.*)example.com/dashboard
RewriteCond %{HTTP_REFERER} !^(.*)example.com/register
RewriteCond %{QUERY_STRING} !^7777777777
RewriteCond %{QUERY_STRING} !^action=logout
RewriteCond %{QUERY_STRING} !^action=rp
RewriteCond %{QUERY_STRING} !^action=register
RewriteCond %{QUERY_STRING} !^action=postpass
RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in_.*$
RewriteRule ^.*wp-admin/?|^.*wp-login\.php /not_found [R,L] RewriteCond %{QUERY_STRING} ^loggedout=true
RewriteRule ^.*$ /wp-login.php?7777777777 [R,L] </IfModule>

注意点

操作上の不都合などについては、当ブログは一切責任を負えません。作業前には、必ずバックアップをとってからやりましょう。

また、「.htaccess」の詳細設定については、下記の記事が参考になると思いますのでチェックしておくことをおすすめします。
» 【エックスサーバー】SSL設定後にやるメモ【.htaccess】

相談やお問い合わせ、ご依頼など

お気軽にメッセージください。
» お問い合わせ

Webマーケティング基礎知識の学習用に、「【入門ガイド】経験ゼロ→お金を生み出すブログを開始する完全マップ」をまとめました。