WordPressで使うと危険なユーザー名

私が運用しているWordPressで体験したことですが、セキュリティのアプリからの通知で、サイトロックの通知が届くことがあります。

指定回数以上ログインを試みてログインできなかった時に、しばらくの間ログインを試みたアクセスを制限するものです。

この通知などを見ていて、ネットで読んだ記事通り本当に特定のWordPressのユーザー名は、危険だと思いました。

そのユーザー名は、adminです。

管理者を示すadminは、アタックされるときのユーザー名として多いのは、事実のようです。

この他にも、ドメインを基にしたものや、userも危険のようです。

WordPressのプロフィールのページや投稿記事のURLから投稿したアカウントを知る方法があります。

そこから得たアカウント名でアタックすることがあるので、URLからユーザー名を隠すように言われています。

私もそれを知っているので、WordPressでウェブサイトを作る時は、セキュリティの説明をして、この処理をするプラグインをインストールすることがあります。

WordPressの管理者のアカウント名は、ランダムの英数字が安全かもしれません。

WordPressを使ってウェブサイトを作る時は、こうしたセキュリティにも気を配ってください。

WordPressを使っていると分かりますが、毎日大変多くの不正アクセスの挑戦があります。

WordPressは、狙われているのは、事実です。

最低限のセキュリティ対策は、行うべきだと思います。

WordPressのセキュリティ対策で不安な点があるときは、お気軽にご相談くださいませ。