WordPressのセキュリティ対策

私はWebエンジニアの仕事をしています。でも毎日連日のように続く長時間残業にうんざりです。
残業は仕方ないといえば仕方ないんですが、毎日こうも長時間残業が続くと、ここはブラック企業かと思ってしまいます。
そろそろ自分の働き方を見直ししたいと考え、転職をしたいと思っています。

実はこれで2回目の転職活動。1回目の転職活動の時は、大手の転職コンサルタント会社を何件か回って、良さそうなところを選んで転職活動していました。でも、やっぱり大手の転職コンサルタント会社なら、紹介される会社はどこも同じで、結局妥協して今の会社に入社してしまいましたが、結局あまり良くない会社でした。実は、大手の転職コンサルタント会社の方は、IT/Webについて詳しくなく、あまり良い会社を紹介してくれない、というのが本音でした。

前回の転職活動ではこのような思いをしたので、今回は、Webエンジニア専門の転職コンサルタント会社の方にお願いしようかと思っています。転職コンサルタント会社のなかでも、Webエンジニアに特化した会社の方が、IT/Webの仕事内容にも詳しくて、条件にあった会社を探していただけるようです。今回の転職活動は、失敗しないように頑張りたいと思っています。

WordPressのログイン画面のURLは全て同じで以下のようになっています。
http://ドメイン/wp-login.php
もしくは
http://ドメイン/wp-admin

この状態のままだとログインURLが分かっているので、ブルートフォースアタックなどの攻撃対象となってしまいます。

ログインURLを変更するにはどうしたら良いかと調べていたら、プラグインで簡単に変更ができることが分かりました。
そのためのプラグインはこちらです。
Login rebuilder
http://wordpress.org/plugins/login-rebuilder/

インストールすると以下のような設定画面が追加されます。

これで新しいログインURLを追加することができます。
もともとあったwp-login.phpというファイルも必要となるので、そのままにしておきます。