ログインページ（/wp-login.php）のURLを変更します。ログインユーザー名とパスワードの組み合わせを探る攻撃は、その大半が機械的に行われており、それはデフォルトのログインページに対して行われます。ログインページを変更することで、これらの攻撃の対象になる機会を減らすことができます。
変更後のログインページは、管理ページ（/wp-admin/）からのリダイレクトで知ることができますが、「管理ページからログインページへリダイレクトしない」にチェックをすることで、これを防止できます。また、「管理ページアクセス制限」機能を兼用することでも、管理ページから変更後のログインページへのリダイレクトを防ぐことができます。
機能のON/OFFの切替と、変更後のログインページ名の設定を行います。
ONとOFFを切り替えます。デフォルトはONです。
変更後のログインページ名を設定します。容易に推測されにくい名前を設定してください。
英数字、ハイフン、アンダーバーが使用できます。
デフォルトで、「login_<5桁の乱数>」が設定されます。
Nginx環境、.htaccessが使えないApache環境では、変更後のログインページURLの末尾に.phpが追加されます。
「管理者ページからログインページへリダイレクトしない」をチェックすると、ログインしていない状態で/wp-admin/にアクセスした場合に、変更されたログインページではなく、トップページにリダイレクトされます。バージョン 1.6.0以前のバージョンでは、404 Not Foundを返していました。
ログインURLレスキュー機能
ログインURLレスキュー機能を使用すると、変更後のログインURLをメールでお知らせします。
/?siteguard_rescue=1にアクセスすることで、ログインURLレスキュー画面を表示します。- メールアドレスと画像認証を入力してください。
- 「メールを送信」をクリックしてください。
- 注意: WordPressに管理者として登録されているメールアドレスのみに送信します。
- ロックについて: 1時間に3回以上使用するとロックがかかりますのでご注意ください。
設定内容を保存するには、「変更を保存」ボタンをクリックしてください。