「ワードプレスへの攻撃が激しくなってきてるって聞いたんだけど、乗っ取りってどうやって防げばいいの?良いプラグインとか無いの?」
という疑問にお答えします。
アフィリエイターのRyotaです。
ワードプレスのIDって簡単に見つけられちゃうんですよ。
『https://あなたのドメイン/?author=1』
で検索して
『https://あなたのドメイン/author/ID』
で表示されたら他の人にバレてます。
これを防ぐプラグインをご紹介します。
当記事の内容はこちら
- 『Edit Author Slug』の使い方
- ワードプレスは『資産』であり『個人情報』
ブログの収益化ばかり考えているとブログを守ることをど忘れします。当記事でご紹介する内容くらいは実践しておきましょう。
▼ワードプレスのおすすめプラグイン▼
-
『2020年』ワードプレスのおすすめプラグイン10選/初心者なら迷わずインストール
続きを見る
▼ブログ情報まとめ▼
-
ブログの稼ぎ方『月収20万円』を目指す実践法のまとめ
続きを見る
1.『Edit Author Slug』の使い方
全サイトの3分の1がワードプレスで作られている時代になりました。
そのため、ワードプレスの乗っ取り被害が増えています。連休中や年末年始にかけては要注意。
ワードプレスは意図せずにIDが他人にもれてしまう設計です。
『https://あなたのドメイン/?author=1』で検索してみましょう。
以下の状況だとIDが他人に分かってしまう状況です。
- https://あなたのドメイン/author/IDで表示されている
- 表示画面の記事一覧にあなたのユーザー名が表示されている(ニックネームを付けていない)
既にEdit Author Slugを使用して設定済みの私の画面は以下の通りです。
author/IDではなくて『user/user-name』と表示されていますね。
記事一覧もRyota@パラレルワーカーというニックネーム表示されています。
ここを設定していないと二重にユーザーIDが表示されています。
※パンくずリストとブラウザ上の画面表示名にも表示されますね。
繰り返しになりますが誰にでも確認できる状況です。
早速『Edit Author Slug』をインストールしてIDを保護しましょう。
使い方① Edit Author Slugをインストールする
以下のリンクからダイレクトにダウンロードするか、ワードプレス上のプラグインから新規追加をクリック → 『Edit Author Slug』で検索してダウンロードしましょう。
ダウンロード後は有効化します。
※設定に『Edit Author Slug』が追加されます。
使い方② authorを変更する
設定の『Edit Author Slug』より、初期設定されているであろうauthorを別名に変更します。
『user』と書いておけば大丈夫です。デフォルト以外にしましょう。設定後は『変更を保存』をクリックします。
使い方③ プロフィールの投稿者スラッグを変更する
ワードプレス設定画面の『ユーザー』より『あなたのプロフィール』を選択。
プロフィール画面下部にある『Edit Author Slug』の設定部分を探します。
上記画面が見つかったらカスタム設定を選択。そこに任意の名前を記入しましょう。これが表示されます。
ついでにニックネームも設定して表示名を変えておきましょう。
プロフィール画面途中にニックネーム(必須)の項目がありますね。そこをユーザーIDと別の名前にして、ブログ上の表示名をニックネームにしておきます。
使い方④ https://あなたのドメイン/?author=1で検索して確認
改めて『https://あなたのドメイン/?author=1』で検索して『https://あなたのドメイン/author/ID』を見て見ましょう。
私のように、
という表示(それぞれの設定名)ならOKです。お疲れ様でした。
ニックネームでの表示対応もしているので、記事一覧等の名前も別名になっています。
ブログ初心者必須のプラグインについて
ご紹介した『Edit Author Slug』にもブログ初心者がインストールした方が良いプラグインがあります。
ブログの表示速度が上がる・スパム対応できる、などのプラグインです。
詳しくは『ワードプレス初心者に入れて欲しいプラグイン10選』という記事でまとめていますのであわせてご覧下さい。
-
『2020年』ワードプレスのおすすめプラグイン10選/初心者なら迷わずインストール
続きを見る
2.ワードプレスは『資産』であり『個人情報』
お金=資産という考え方が一般的かと思います。ですが、これは時代遅れの発想です。
現在は、
『個人の信用』
にも価値があります。
具体的にはブログであったりSNSのフォロワーさんですね。これはあなたの信用であり、あなたを信じてくれている人たちです。
個人に信用があればブランディング戦略が取れます。ブログ記事の権威になります。重要視してくれる企業もたくさんいますね。
ワードプレスの乗っ取りはあなたの信用をゼロにする危険があります。
お金以外の価値に目を向けよう
既にお話したとおり、ブログ運営をしているとアクセス数と収益ばかりに目が行きます。
するとバックアップ作業やデータ保護を忘れがちなんですよね。危険です。
最近はバックアップも自動化しているサーバーが増えてます。面倒だなと思ったら以下のサーバーに乗り換えるのもありですよ。
-
アフィリエイトにおすすめレンタルサーバー3社を紹介/安定+高速
続きを見る
まとめ:ワードプレスのセキュリティは必須
『Edit Author Slug』は簡単に使えるプラグインです。
知っている人は高確率で使っています。あなたも他のセキュリティプラグインを使用していないのなら、当記事を見てインストールしておきましょう。
以上、「『Edit Author Slug』ワードプレスの乗っ取り対策プラグインの使い方」という記事でした。
-
『2020年』ワードプレスのおすすめプラグイン10選/初心者なら迷わずインストール
続きを見る
-
ブログの稼ぎ方『月収20万円』を目指す実践法のまとめ
続きを見る