投稿者スラッグの値を自由に変更!Edit Author Slug プラグインのインストールと設定

スポンサーリンク

投稿者名をニックネームに変更するだけでは、ログイン認証に使用するユーザー名は丸裸…。

ワードプレスの投稿者アーカイブに対策をされていない方は、実際にログイン認証で使用しているユーザー名がURLの末尾にデフォルトで入り込んでいるため、投稿者アーカイブにかかるリンクから下記のURLに飛ぶとユーザー名が外からわかってしまう状態にある。

投稿者アーカイブのデフォルト表示
http://サイトURL( ドメイン )/author/ユーザー名
ログイン認証画面URL:
http:// サイトのURL / ( ファイルを配置したディレクトリ ) / wp-login.php
http:// サイトのURL / ( ファイルを配置したディレクトリ ) / wp-admin/

投稿者アーカイブがデフォルトでむき出しになるテーマでは、対策をしていないとログイン認証画面とユーザー名が外から推測できる状態にあるため、加えてログイン認証画面に何のプロテクションもかけていないとなれば、これはパスワードさえわかれば管理画面( ダッシュボード )まで突破されることを意味する。

ブルートフォースアタックを受けている(ほぼ受けています)とすれば非常に危険な状態なので、今すぐ対策しておこう。

Edit Author Slug プラグインとは

Edit Author Slug は投稿者アーカイブに表示される投稿者スラッグの値を任意に変更できるプラグインである。

セキュリティ対策のひとつとして、ワードプレスのユーザー名は外部には分からない、推測されない名前にしておくことが望ましいが、デフォルトのままではユーザー名の手掛かりが外に出てしまっているケースが大半である。

このプラグインを導入することで、投稿者スラッグを任意の値( 文字列 )に変更し、実際のユーザー名を追跡できないようにすることが可能になる。

ここでは Edit Author Slug プラグインのインストールと使い方について解説していくが、特に難しい設定はない。対策がまだの方は今すぐ導入しておくことをおすすめする。

Edit Author Slug プラグインのインストール手順

インストール: 管理画面 > プラグイン > 新規追加 > Edit Author Slug
ダウンロード: WordPress.orgからダウンロード

 

Edit Author Slugを入力

1. プラグインの新規追加から、右上の検索窓に「Edit Author Slug」を入力しEnterをクリック。

 

Edit Author Slugインストール

2. プラグインの作者が「Brandon Allen」であることを確認後、「いますぐインストール」をクリック。

 

Edit Author Slug有効化

3. 「プラグインの有効化」をクリック。

スポンサーリンク

有効化が完了したら次に設定。その前にプロフィールページで表示方法の設定を済ませておく必要がある。投稿者スラッグのニックネームおよび表示名を反映させる場合は、事前に設定が完了している必要があるからだ。

 

Author Slug

4. 管理画面 > ユーザー > あなたのプロフィール

表示名を変更するためにニックネームを作成する。「ブログ上の表示名」を実際のユーザー名からニックネームに変更し、ニックネームが決まったらこのページの最下部までスクロールする。ここでは、ニックネームを access にする。

ページ最下部に「Author Slug」の項目が追加されている。

 

Edit Author Slugカスタム

5. 投稿者スラッグ表示に使用する文字列を選択。

上が実際のユーザー名、中央が表示名、下がカスタムとなっている。

カスタム( まったく別の文字列 )を表示させる場合は、その値を入力しよう。上または中央のラジオボタンを選択した場合は、自動で「Custom」欄にその値が表示される。

「プロフィールを更新」をクリックしてこのページの設定は完了である。

Edit Author Slug の設定

Edit Author Slug

6. 設定 > Edit Author Slug をクリックして設定画面に移動。

 

authorとEdit Author Slugの設定
7. 投稿者表示の変更および投稿者スラッグの選択。

投稿者表示は「author」がデフォルトで設定されている。こちらも任意の文字列に変更できるようになっている。お好みで変更が可能。チェックボックスを選択し、投稿者スラッグの表示を選択しよう。

プロフィール編集画面のAuthor Slugで「Custom」を選択し、任意の文字列を使用している場合はこのページのチェックは不要である。

投稿者表示の「author」もデフォルトのまま使用する場合は、このページで触る場所は特にない。

まとめ

今回の解説は、権限グループを管理者に限定している。

「投稿者」「編集者」それぞれにも反映させる場合は、投稿者表示( author:デフォルト )の下にあるチェックボックスをオンにすると、さらに細かい設定が可能。

セキュリティ対策のひとつとして導入しておきたいプラグインといえる。

いつもクリックありがとうございます!
@ 友だち追加
ブログ村
人気ブログランキング
スポンサーリンク

コメント

  1. この記事へのコメントはありません。

  1. この記事へのトラックバックはありません。

※コメント欄に「日本語」が含まれない投稿はシステムにより拒否されます。

  1. 2016-12-7

    大阪梅田に本館をかまえる「龍の巣」

    知っている人は知ってる、、、 かすうどん・もつ鍋・ホルモン焼きで有名な大阪梅田に本館をかまえる…

ピックアップ記事

  1. iOS 10.2 正式リリース Appleは本日13日、iPhoneのスクリーンショット音を無音化…
  2. 人が無意識にとる行動のひとつに「口をつぐむ」しぐさがある。こういうしぐさを目にしたとき、 なにか考…
  3. 投稿者名をニックネームに変更するだけでは、ログイン認証に使用するユーザー名は丸裸…。 ワードプ…
  4. Evernoteは2017年1月23日より、プライバシーポリシーの一部に変更を加えると発表している。…
  5. 嘘をつかれるのが本当に無理!! 嘘をつかれて心底悔しい思いをしたことがある 真実だけを知れるよう…
  1. 2016-12-12

    【新作】ワイルド・スピード ICE BREAK の予告編が公開されている

    大人気カーアクション「ワイルド・スピード」シリーズの8作目となる最新作、「ワイルド・スピード ICE…
  2. 2016-12-1

    潜在意識下で影響を受ける行動心理学15選

    心理学の多くは目に見えるものではなく、潜在意識に作用するものが大半を占める。知っていて損のない知識で…
  3. 2017-1-16

    眉にあらわれる「本物の怒り」と「嘘の怒り」

    相手が怒っていると感じたとき、その怒りがどこまで本気かを見分ける方法がある。 なぜ怒っているか…
友だち追加

話題の記事

  1. 2016-12-16

    Evernoteが危ない!?一部の社員がユーザーのノートを閲覧する

    Evernoteは2017年1月23日より、プライバシーポリシーの一部に変更を加えると発表している。…
  2. 2016-12-21

    【アプリ】微表情の先駆者「ポール・エクマン」によって普及した微表情のシュミレーターアプリがある

    微表情のトレーニングができる「FaceORama」というアプリ(無料)があるので紹介しておこう。 …
  3. 2016-12-19

    スプラリミナル効果とは – 「サブリミナル」と「スプラリミナル」の違い

    サブリミナルは聞いたことがあるかもしれないが、スプラリミナルはどうだろう。聞き慣れない言葉だが、私た…

過去ログ

ページ上部へ戻る