WPS Hide Login の使い方完全ガイド — 導入から推奨設定まで

WordPress セキュリティ 2026年7月1日読了 4分

WordPressのログインURLを変更することで、セキュリティを強化する必要があります。しかし、具体的なプラグインの使い方が分からない方も多いでしょう。この記事では、WPS Hide Loginの導入から主要設定まで、詳しく解説します。

この記事でわかること

WPS Hide Loginとは何か
WPS Hide Loginのインストールと設定方法
よくあるトラブルとその対処法

WPS Hide Loginとは／なぜ必要か

WPS Hide Loginは、WordPressのログインURLを任意のスラッグに変更するプラグインです。wp-login.phpへのアクセスを防ぐことで、ブルートフォース攻撃を抑制し、サイトのセキュリティを強化します。

WordPressは標準で特定のログインURLを使用していますが、これが脆弱性につながることがあります。このプラグインを用いることで、攻撃者に対する露出を大幅に減少させることができ、特に中小企業のサイト運営において、手軽にセキュリティレベルを上げる方法として有用です。

準備するもの・前提条件

WPS Hide Loginを導入する前に必要な準備として、WordPressの管理者権限が必要です。事前にサイト全体のバックアップを推奨します。弊社が運用しているサイトでは、100%のサイトに `all-in-one-wp-migration` プラグインを導入しており、バックアップを簡単に行えます。

このプラグインは最新のWordPressバージョンに対応しているため、WordPressを最新版にアップデートしてから導入することをお勧めします。また、WPS Hide Loginの他に、セキュリティ強化のためには、Wordfence Security などのプラグインとの併用も考慮してください。

プラグインの導入手順

WPS Hide Loginを導入するには、以下の手順を踏んでください：

ダッシュボード > プラグイン > 新規追加に移動
検索ボックスに「WPS Hide Login」を入力
「今すぐインストール」をクリックし、有効化

インストール後、特定のウィザードはなく、簡単に設定できます。

推奨設定と設定例

WPS Hide Loginを正しく設定するためには、設定の変更が必要です。

設定 > 一般に進み、最下部の『Login url』に新しいスラッグを入力します（例：/my-secret-login）。
『Redirection url』に、未ログイン時のwp-adminアクセスでのリダイレクト先URLを設定します（通常はサイトトップ）。

function wp_hide_login_config() {
    // 新しいログインURLの指定
    define('WP_LOGIN_URL', '/my-secret-login');
}
add_action('init', 'wp_hide_login_config');

上記のコードをfunctions.phpに追加することで、カスタムURLを定義できます。

動作確認の方法

新しいログインURLを設定した後は動作確認が重要です。以下のステップで確認してください：

ブラウザで新しいログインURLを試し、アクセスできることを確認。
元の wp-login.php にアクセスし、適切にリダイレクトされるか確認。

これにより、正しく設定されたかを確実に確認できます。設定が反映されていない場合はキャッシュをクリアし、再度確認することをお勧めします。

よくあるトラブルと対処

WPS Hide Loginを使用する際に、管理者権限を持つ方も設定を誤るとログインできなくなることがあります。この場合：

サーバー上でプラグインを一時的に無効化してください。FTPまたはホスティングサービスのファイル管理ツールでwp-content/plugins/wps-hide-loginをリネームする方法が有効です。
バックアップを活用して設定変更前の状態に戻すことも検討してください。

このようにして、トラブル時には迅速な復旧が可能です。

WordPressレスキューの現場でよく見るパターン

弊社が運用している中小企業の運用サイトでは、WPS Hide Loginの設定ミスによるログイン不可が生じたことがあります。この際、プラグインを一旦無効化し、ホスティングサービスのファイル管理ツールでファイル名をリネームするなどして復旧しました。

適切な設定変更とバックアップの重要性を再認識する機会となり、導入前に検証環境でテストすることの大切さを推奨しています。

まとめ

WPS Hide Loginは、WordPressのセキュリティを強化する有効な手段です。導入手順と適切な設定を理解することで、攻撃を未然に防ぐことができます。設定変更は慎重に行い、必要に応じてバックアップを活用してください。同様のセキュリティに関するご相談がありましたら、WordPressレスキューでは初回調査20,000円から対応しています。お気軽にお問い合わせください。