【WordPress】おすすめのプラグイン Part 3 〜 Edit Author Slug 〜

プラグイン

2021.09.03

この記事は約4分で読めます。

WordPressを初めてセキュリティー対策としてプラグインを追加すると思いますが、
今回は「Edit Author Slug」というものを紹介します。

皆さんWordPressでブログやwebサイトを運用していて、
悪い人が一番手軽に悪さをする方法は何だと思いますか？

それは管理画面にログインすることです。
管理画面にログインさえできてしまえば、情報の抽出だったり、サイト破壊ということも容易にできてしまいます。

ではログインさせないようにするにはどうしたら良いでしょうか。
簡単なのはログイン時に使用するユーザ名とパスワードがバレなければ大丈夫です。

しかしWordPressを立ち上げてすぐの場合、デフォルト設定だとユーザ名は第三者にバレてしまいます。そこで役に立つのが今回紹介する「Edit Author Slug」というプラグインです。

Edit Author Slugとは

WordPressを立ち上げて直ぐにブラウザの入力欄に

https://xxx.com/?author=1 と入力すると
https://xxx.com/authhor/[ユーザ名]

というURLにリダイレクトされてしまいます。

するとリダイレクトされたURLにユーザ名が入っているので、
第三者でも簡単にユーザ名が分かってしまうというわけです。

↓↓ リダイレクトされる

というわけで、上記URLを入力されてもユーザ名がバレないように設定する必要があります。
それが簡単に出来るのがEdit Author Slugというプラグインです。

では早速プラグインを導入してみましょう！！

インストールは簡単でプラグインの新規追加入力画面から「Edit Author Slug」を検索すると画像のように見つかりますので、そこからインストールをしてください。

インストールが終わったら忘れずに有効化しましょう！

プラグインの導入が終わったらユーザ -> プロフィールの画面に「Edit Author Slug」の項目が追加されます。そのカスタム設定に変更したいユーザ名に変更してください。

入力が終わったらプロフィールを更新ボタンを押して設定を反映させましょう。

これで設定が完了したので、動作が期待通りか確認しましょう。
再度 https://xxx.com/?author=1 にアクセスします。

するとリダイレクトされたURLが変更されたのが確認できます。

Edit Author Slug プラグインの設定は以上になります。
しかし、もう一箇所設定しないとまずそうな箇所が残っています。

先程確認しましたが、リダイレクト後のURLにユーザ名が表示されてしまう問題は解決しました。
しかしブラウザのタブの方を確認してみましょう。

こちらにもユーザ名が表示されています。
こちらの表示の修正はプラグインを使用せずに修正が可能ですので、一緒に設定しておくと良いでしょう。

こちらの設定変更も簡単です。
先程と同じでユーザー -> プロフィール画面を開きます。

デフォルトだとユーザ名がタブに表示されてしまいますが、変更はできません。
なのでニックネームを設定してあげましょう。

そして設定したニックネームを「ブログ上の表示名」に設定すると設定完了です。

今回は Edit Author Slug というプラグインを使用してユーザ名がバレないように設定しました。

設定自体は簡単ですが、色々とセキュリティーを意識しないといけないなぁと感じた方もいらっしゃるのではないでしょうか。

セキュリティーといっても何をやったら分からないという方が大半だとは思いますが、今回のように少しずつ対策をしていけばそうそう問題になることはありません。

最初の導入時に意識して設定し、後は定期的に見直すようにしていきましょう。