WordPressの管理画面にアクセス制限を設定する

エックスサーバーのアクセス制限設定から、「wp-admin」のアクセス制限をONにします。
アクセスできるユーザー設定をしていない場合は、ユーザーの設定・追加をおこなっておきましょう。

これで、wp-adminフォルダにBasic認証がかかりました。

「アクセス制限」の設定を行うこと、.htpasswd が生成されます。
「ドメイン名」フォルダの配下に生成された「htpasswd」フォルダにあります。

/home/サーバーID/ドメイン名/htpasswd/wp-admin/.htpasswd

.htpasswd を開くと、暗号化されたパスワードが確認できます。

ユーザーID:暗号化したパスワード

「wp-admin」配下の .htaccess 確認すると、以下のような内容が書かれています。

AuthUserFile “/home/サーバーID/ドメイン名/htpasswd/wp-admin/.htpasswd”
AuthName “Member Site”
AuthType BASIC
require valid-user

この記述は別の .htaccess に張り付けるので、コピーしておきましょう。

ここに、以下の内容を追記し、admin-ajax.php は認証なしでアクセスできるように設定します。

<FilesMatch "(admin-ajax.php)$">
    Satisfy Any
    Order allow,deny
    Allow from all
    Deny from none
</FilesMatch>

こんな感じになります。

「public_html」配下の .htaccessを編集して、wp-login.php にBASIC認証をかけます。

「public_html」配下の .htaccess にはいろいろ記述が入っています。
記述した内容に誤りがあるとサイトが表示できなくなることもあるので、編集前に必ずダウンロードしてバックアップを取っておきましょう。

先ほどコピーしておいた、BASIC認証の記述を<Files wp-login.php>と</Files>で囲み、「public_html」配下の .htaccessのいちばん最初に追記します。

<Files wp-login.php>
AuthUserFile “/home/サーバーID/ドメイン名/htpasswd/wp-admin/.htpasswd”
AuthName “Member Site”
AuthType BASIC
require valid-user
Satisfy Any Order allow,deny Allow from all Deny from none
</Files>

こんな感じです。

WordPressのログイン画面を表示する以下2つのURLにアクセスして、ベーシック認証がかけられているか確認しましょう。

• サイトURL/wp-admin/
• サイトURL/wp-login.php

アクセス制限で設定したユーザー名とパスワードを入力すると、WordPressのログイン画面が表示されます。

wp-login.phpと同じ場所に、新しいログイン用ファイルとしてwp-login-anyword.phpを作成

<?php
define( 'LOGIN_CHANGE', sha1( '「任意のキーワード」を入力' ) );
require_once './wp-login.php';
?>

• 新しいログインファイル名はなんでもOKですが、セキュリティ対策で変更しているので予測されないものにしましょう。
• 新しいログインURLを忘れてしまうとログイン画面にアクセスできなくなるので、覚えられるものにしておきましょう。

functions.phpに下記のコードを追記
新しいログインファイル名と「任意のキーワード」の2か所を、STEP1で設定したものに書き換える

# ログイン画面へのURLを変更する
define( 'LOGIN_CHANGE_PAGE', 'wp-login-anyword.php（拡張子がphpの新しいログインファイル名）' );
# オリジナルのログインURL以外は403エラー
if ( ! function_exists( 'login_change_init' ) ) {
    function wp_login_url_403_error() {
        if ( !defined( 'LOGIN_CHANGE' ) || sha1( '「任意のキーワード」を入力' ) != LOGIN_CHANGE ) {
			status_header( 403 );
          exit;
        }
    }
}
add_action( 'login_init', 'wp_login_url_403_error' );
# ログイン済みか新規作成したログインURLの場合はwp-login.phpを置き換える
if ( ! function_exists( 'login_change_site_url' ) ) {
    function wp_login_change_site_url( $url, $path, $orig_scheme, $blog_id ) {
        # ログイン画面、ログイン画面を用いた処理の画面名をリプレイス
        if ( ( $path == 'wp-login.php' || preg_match( '/wp-login\.php\?action=\w+/', $path ) ) &&
            ( is_user_logged_in() || strpos( $_SERVER['REQUEST_URI'], LOGIN_CHANGE_PAGE ) !== false ) )
            $url = str_replace( 'wp-login.php', LOGIN_CHANGE_PAGE, $url );
        return $url;
    }
}
add_filter( 'site_url', 'wp_login_change_site_url', 10, 4 );
# ログアウト時のリダイレクト先の設定
if ( ! function_exists( 'login_change_wp_redirect' ) ) {
    function wp_logout_redirect_setting( $location, $status ) {
        if ( strpos( $_SERVER['REQUEST_URI'], LOGIN_CHANGE_PAGE ) !== false )
            $location = str_replace( 'wp-login.php', LOGIN_CHANGE_PAGE, $location );
        return $location;
    }
}
add_filter( 'wp_redirect', 'wp_logout_redirect_setting', 10, 2 );

新しいログインURLにアクセスして、ログイン・ログアウトの動作確認