診断項目の解説 · 2026-09-10
ユーザー名が外から分かる
ログイン名が分かると、あとはパスワードだけです。
どうやって見ているか
/wp-json/wp/v2/users が一覧を返すかどうかと、著者のサイトマップに名前が出ているかを見ています。
どう直すか
ユーザー一覧のAPIを塞ぐ(SiteGuardなどの設定にあります。functions.phpに数行書いても塞げます)、著者ページのURLをログイン名と別にする、著者のサイトマップを止める。
診断項目の解説 · 2026-09-10
ログイン名が分かると、あとはパスワードだけです。
/wp-json/wp/v2/users が一覧を返すかどうかと、著者のサイトマップに名前が出ているかを見ています。
ユーザー一覧のAPIを塞ぐ(SiteGuardなどの設定にあります。functions.phpに数行書いても塞げます)、著者ページのURLをログイン名と別にする、著者のサイトマップを止める。