ETBS Account Guard

サイトを管理するアカウントを守るプラグインです。

WordPress は、ログインしていない訪問者にもユーザーのログイン名を見せてしまう場所をいくつも持っています（REST API のユーザー一覧、oEmbed の投稿者、ユーザーのサイトマップ、?author=1 の転送先、ログイン画面の「そのユーザー名は登録されていません」という文言など）。ログイン名が分かってしまうと、あとはパスワードを当てるだけになり、総当たりの的になります。ETBS Account Guard は、これらの場所をひとつずつ塞ぎます。

あわせて、権限ごと・ユーザーごとに「許可した IP アドレスからのみ」または「BASIC 認証を追加で求める」という制限も設定できます。設定を誤って誰も入れなくなることがないよう、締め出しにつながる保存は理由を添えて拒否します。

本プラグインは WordPress 公式プラグインディレクトリで公開しています。WordPress の管理画面から「プラグイン」→「新規追加」で ETBS Account Guard を検索し、そのままインストールできます。更新も管理画面から受け取れます。

操作説明が必要な場合はメール、またはビデオチャットで対応致します。

不具合が発生した場合は、こちらからご連絡ください。可能な限り調査いたします。