ログイン名は正しいログイン名を入力、そしてパスワードを入力してログインに失敗したときは、ログイン名を表示してパスワードが間違っていますと表示されます。
このとき、真のユーザーではない人がログインを試したときにログイン名が正しいというのがばれてしまい安全性が低くなります。
エラー表示にユーザー名を表示しないプラグイン
エラー表示のときユーザー名を表示しないようにすることができるプラグインがいくつかあります。
WebsiteDefender WordPress Security
このプラグインは、他にも機能がありますけれどエラー表示に関してはインストールして有効化しただけでエラー表示のときユーザー名が表示されなくなります。
Secure WordPress
設定でエラーメッセージにチェックを入れるとユーザー名を表示しなくなります。
※「WebsiteDefender WordPress Security」と「Secure WordPress」は、同じ所で作成しています。
Wordfence Security
このプラグインは総合セキュリティープラグインって感じなので、機能はいろいろありますが、インストール後の初期状態でエラー表示のときにユーザー名を表示しないようになっています。
スポンサーリンク
コメント