Nginxでプラグインを使わずにログインページURLを変更してみた【KUSANAGI８・９対応】

本稿では、Nginxでプラグインを使わずにログインページURLを変更する方法を紹介します。
もちろんKUSANAGI8・9環境下でも動作します。

アイキャッチの画像はKUSANAGIのイメージキャラクター草薙沙耶　©PRIME STRATEGY

Nginxの定番セキュリティプラグイン「Login rebuilder」

WordPressにおける不正アクセス対策の筆頭とも言いうるのがログインページURLの変更。
そしてKUSANAGI（Nginx）の場合、ログインページURLを変更する手段の定番はプラグイン「Login rebuilder」を使うことです。

紹介記事を書いているくらいですので、私もKUSANAGI導入以来ずっと使ってきました。

しかし、せっかく高速なKUSANAGIを使っているのですから、プラグインは１つでも減らしたい。
ログインページでしか動かない本プラグインを削る意味なんてないのですが、それでもと試してみました。

実はLogin rebuilderの作者さんが、プラグインを使わずログインページURLを変更する方法を紹介しています。

むしろ、この方法をプラグイン化したのが「Login rebuilder」です。

私もLogin rebuilderを導入した際、この記事を読んではいました。
しかし当時は慣れないNginxで頭がパンク状態。
素直にプラグインに甘えました。

だけど、今読み直してみたら簡単そうに見えたのでやってみました。
結果は、

できた！

ソースコードはリンク先を御覧ください。
本稿では作業の際の注意点を記します。

今までLogin rebuilderを使ってた人は、ログインページ用のPHPファイルを新しく作り直して始めた方がいいかも

記述がプラグインと若干違いますので。
最初からやり直した方が混乱するリスクは減ります。

書き換えるのはPHPファイルで１箇所とfunctions.phpで2箇所。合計３箇所です。

ログインページ用のPHPファイル。

define( 'ANYWHERE_LOGIN', sha1( 'keyword' ) );

①keywordを任意の文字列に変更します。

functions.php。

define( 'ANYWHERE_LOGIN_PAGE', 'anywhere-login.php' );

②anywhere-login.phpをログインページ用のPHPファイルの名前に変更します。

 if ( !defined( 'ANYWHERE_LOGIN' ) || sha1( 'keyword' ) != ANYWHERE_LOGIN ) {

③keywordに①と同じ文字列を入れます。

Luxeritasテーマの作者るな様がファイルをディレクトリに変更する方法を紹介しています。

ここまでやれば完壁じゃないでしょうか？

一見すると難しそうに見えますが、ログインページ用のPHPファイルはプラグインを使うにしても作成します。
つまり、キーワードを自分で考えて、functions.phpにコピペして、２箇所書き換えるだけです。

総合的な手間はプラグイン導入と大して変わらないはず
ぜひやってみてください！