WordPress安全診断 / 記事

診断項目の解説 · 2026-09-10

ユーザー名が外から分かる

ログイン名が分かると、あとはパスワードだけです。

どうやって見ているか

/wp-json/wp/v2/users が一覧を返すかどうかと、著者のサイトマップに名前が出ているかを見ています。

どう直すか

ユーザー一覧のAPIを塞ぐ(SiteGuardなどの設定にあります。functions.phpに数行書いても塞げます)、著者ページのURLをログイン名と別にする、著者のサイトマップを止める。

自分のサイトで確かめる

関連