セキュリティ medium

ログイン URL を /wp-login.php 以外に変更(v2)

標準の /wp-login.php を任意のスラグに置き換えて、Bot 攻撃を根本回避する。

解説

WPS Hide Login プラグインに相当する処理を 30 行程度で実装。Bot による wp-login.php 総当たりが激減します。スラグは推測されにくい単語にし、定数で 1 箇所管理。

いつ使うか

  • 公開サイトのセキュリティ強化
  • ブルートフォース攻撃対策
  • 管理画面の保護

適用時の注意点

ログイン URL 変更系は自分自身がログインできなくなるリスクがあります。新しい URL を必ず控えてから適用を。

よくある質問

このコードはどこに貼れば良いですか?
子テーマの functions.php もしくは Code Snippets プラグインに貼り付けて有効化してください。
WordPress のバージョンによって動きませんか?
本サイトは WordPress 6.x 系(2026 年時点)を前提に動作確認しています。
プラグインと競合する可能性はありますか?
同じフィルタフックを別プラグインが使っている場合、競合する可能性があります。
商用利用できますか?
はい。moatway がオリジナル制作した PHP コードは商用・個人問わず自由にご利用いただけます。