WordPress管理画面のログインURLを変更できるプラグイン「SiteGuard WP Plugin」を紹介します。WordPress管理画面への不正アクセスを防ぐ方法として、ログインページのURLを変更することは効果的です。SiteGuard WP Pluginは、有効化すると同時にログインURLが変更されます。
WordPress管理画面のログインURL
WordPress管理画面の基本でご紹介しているように、WordPressの初期状態において、ログイン画面(管理画面にログインするための画面)のURLには“基本パターン”があります。
http://ドメイン名(/wordpressをインストールしたディレクトリ)/wp-login.php
例1:http://example.com/wp-login.php
例2:http://example.com/wp/wp-login.php
パターンが決まっているということは、初期状態のURLは第三者に知られやすく、悪意ある攻撃の標的となりやすいという欠点があるといえます。
管理画面への不正アクセスには、サイトの乗っ取りや改ざん、個人情報の不正取得などの危険性が潜んでいます。このようなリスクを回避する方法として、ログイン画面URLの変更があります。
管理画面のログインURLを変更する方法
WordPressのログイン画面URLを変更する方法の1つに、「.htaccess」ファイルの編集があります。.htaccessファイルとは、サーバーの動作を制御するための設定ファイルです。.htaccessファイルにコードを記述することでURLを変更できるという方法ですが、設定に失敗すると重大なエラーを発生させる可能性があり、初心者向きとはいえません。

そこでご紹介するのが、Web初心者でも簡単にURL変更の設定ができるプラグイン「SiteGuard WP Plugin」です。
以下の解説は、つぎの条件下で作成しています。ご利用環境によって、本文の内容と実際の画面が異なる場合があります。
- WordPress バージョン:5.3.2
- プラグイン(SiteGuard WP Plugin)バージョン:1.5.0
URLの変更が簡単にできるプラグイン「SiteGuard WP Plugin」
SiteGuard WP Pluginは、日本国内の会社が開発したプラグインです。プラグインの設定画面は日本語に対応しているので、多くのWordPressプラグインにありがちな「設定画面が英語でわかりづらい」という心配もありません。
SiteGuard WP Plugin のインストール・有効化
SiteGuard WP PluginはWordPress プラグインディレクトリに登録されている公式プラグインなので、管理画面から簡単にインストールすることができます。
プラグインの検索
WordPress管理画面の[プラグイン]>[新規追加]をクリックして、[プラグインを追加]画面を開きます。画面右側の検索窓に「SiteGuard WP Plugin」と入力します。

プラグインのインストール
SiteGuard WP Pluginの
をクリックします。
プラグインの有効化
SiteGuard WP Pluginの
をクリックします。
SiteGuard WP Pluginを有効化した時点で、ログインURLが変更されます。[新しいログインページURL]のリンクをクリックすると、新しいログインページが開きます。早めにブックマークしておきましょう。

SiteGuard WP Plugin の設定
設定画面の開き方
SiteGuard WP Pluginを有効化すると、管理画面左側のメニューに[SiteGuard]という項目が追加されます。クリックすると、SiteGuardプラグインの設定画面(ダッシュボード)が開きます。

SiteGuardプラグインでは、ログインURLの変更以外にもさまざまなセキュリティ関連機能を設定することができます。[設定状況]でが付いている項目が、稼働中の機能を示しています。
各機能のリンクをクリックすると、詳細設定画面が表示されます。例として、[ログインページ変更]をクリックしてみましょう。

ログインURLを任意の文字列に変更する
初期状態では、ログインURLの末尾に「login_<5桁の乱数>」が設定されています。ここを任意の文字列に変更することができます。新しいログイン画面をブックマークするか、URLをメモしておきましょう。
をクリックした後は、
その他の設定項目
SiteGuardプラグインの[設定状況]画面で、各設定項目についての簡単な説明を見ることができます。

さらにくわしい内容を知りたい場合は、[ドキュメント、FAQ、その他の情報は SiteGuard WP Plugin Page にあります。]のリンクをクリックすると、公式マニュアルページにアクセスすることができます。

SiteGuard WP Plugin を使うとログインできない
SiteGuardプラグインを使い始めてからWordPress管理画面にログインできなくなった場合、主に次の理由が考えられます。
- 新しいログインURLにアクセスしていない
- 新しいログインURLを忘れてしまった
- 管理ページアクセス制限を有効にした
これらの理由の内容と解決方法については、下記の記事で紹介しています。