Edit Author Slugの設定方法！ユーザーIDバレ防止&セキュリティ強化！

こちらの記事ではEdit Author Slugプラグインの設定方法を解説します。

WordPressでブログを運営していると、ブルートフォースBrute-forceアタックattack（総当たり攻撃）の標的になってしまう可能性が無いとは言い切れません。
総当たり攻撃とは、文字通り無作為に文字列を組み合わせてユーザーIDやパスワードを暴き、WordPressを乗っ取るというものです。

デフォルトのままだとユーザーIDはバレバレですが、Edit Author Slugプラグインを設定しておくことでセキュリティ強化が期待できます。

Edit Author Slugを設定したほうが良い理由

WordPressにログインする時は管理者ID（ユーザーID）とパスワードを使いますよね。

 

冒頭で説明したBrute-forceブルートフォースattackアタックでワードプレスを乗っ取るためには

1. 管理者ID（ユーザーID）
2. パスワード

の２つを突破しなければなりません。

 

しかしデフォルト設定のままだと①のユーザーIDがバレバレなため、②のパスワードだけを暴けばWordPressの乗っ取りが可能になってしまうのです！
２つあるセキュリティの砦のうち１つが既に崩れているなんて、ちょっと怖いことだと思いませんか？

セキュリティの砦を２つとも持っておくためにEdit Author Slugプラグインを設定しておくことをおすすめします。

Edit Author Slugを設定していない場合のユーザーIDバレとは？

Edit Author Slugを設定していないデフォルトの状態ではユーザーIDが簡単にバレてしまいます。

どれぐらい簡単にバレるかを知ってもらうために、ユーザーIDを知る方法を説明しますね。
（知ってもらうために説明するだけですので、一緒に操作したり覚えたりする必要はありません）

このブログのURLを例にあげて説明すると、 https://behappier-miki.com/?author=1 というようにブログURLの最後に?author=1と入力してエンターするだけです。   たったこれだけで「ユーザーID1の投稿者」つまり私 美紀が書いた記事の一覧ページが表示され、アドレスバーに behappier-miki.com/auther/miki というような感じでユーザーIDが表示されてしまうのです。 （私の実際のユーザーIDはmikiではありません。既にEdit Author Slugを設定しているので私の本当のユーザーIDを見ることは出来ません。）

 

また、仮にブルートフォースアタックを懸念して「新規ユーザー追加→adminを削除」という手順でユーザーIDを変更していたとしても、万全とはいえません。
なぜなら、?author=2→?author=3というように数字を増やしていくことで結局ユーザーIDは判明してしまうからです。

ちなみに、コメント返信時のユーザーIDを編集して投稿者名を変更していてもユーザーIDは隠せていません。

WordPressのコメント返信時｜ユーザーIDを非表示にして投稿者名を変更する方法！WordPressブログでコメントを受け付けている場合、デフォルトの設定のままだと読者さんからのコメントに返信する時に投稿者としてユーザーIDが表示されてしまいます。 ユーザーIDのままでコメントに返信すると、設定によっては誰から返信されたのか読者さんに分かりづらいことがあります。 それに、ユーザーIDを晒すことはセキュリティ上避けたいですね。...

コメント欄を設けている方は、投稿者名を変更しておくこともおすすめします。

Edit Author Slugの設定方法を動画で解説！

Edit Author Slugの設定方法を画像で解説！

WordPressのダッシュボードからEdit Author Slugプラグインをインストールして有効化。

 

WordPressダッシュボードの…「ユーザー」→「あなたのプロフィール」を順にクリック。

↓

Edit Author Slugの…Custom：をクリックして、好きな文字列を入力。

↓

「プロフィールを更新」をクリック。

 

以上で、ユーザーIDが他の人にバレてしまわないように設定することができました。

さいごに

Edit Author Slugプラグインの設定をして、ユーザーIDが簡単にバレてしまわないようにする方法を紹介しました。

ただEdit Author Slugプラグインを設定したからと言って油断は禁物で、最終的にはパスワードが物を言います。

 

WordPress のパスワードには

• ・アルファベット大文字
• ・アルファベット小文字
• ・数字
• ・記号

を使うことができるので…

• ・これら全てをランダムに組み合わせて出来るだけ長いパスワードを設定する
• ・念には念を入れて、辞書に載っているような単語は使わない

これぐらい慎重になっても”慎重過ぎる”ということは無いですね！

セキュリティ強化のためにもぜひ見直してみてくださいね。

■メルマガはメール内のリンクよりいつでも配信解除することができます。
■個人情報は厳重に管理し、プライバシーを遵守いたします。