WordPressにおいてユーザー名(user_login)がデフォルトで公開される仕様に対する問題とそのセキュリティリスクについて説明しています。とくにブルートフォース攻撃に対する脆弱性となる可能性があるため、よく理解しましょう。 知っていますか? WordPressのログインユーザー名(user_login)はだだ漏れだという事実を… ダッシュボード乗っ取り防止のためのセキュリティ対策で必ずいわれるのが「ワードプレスのユーザー名にはadminではないものを使おう」です。 たしかにadminというユーザー名には問題があります。 しかし、実はデフォルトの状態ではadminかどうかに関わらず、ごく簡単にユーザー名は露呈してしまいます。 総当たり攻撃であるブルートフォースアタックから守らなければならないのは「ユーザー名」と「パスワード」のふたつです。 しかし、WordPress自体はユーザー名
![WordPressのユーザー名は丸見え!?](https://cdn-ak-scissors.b.st-hatena.com/image/square/a97f53e7b71727416a0e0816afd6d4cab5555328/height=288;version=1;width=512/https%3A%2F%2Fseous.info%2Fwp-content%2Fuploads%2F2014%2F01%2Feye-1.png)