このサイトは、 WordPressで作られたという事実を誰にも知らせないでくれ

いくつかのサイトが WordPressで作られたかどうかはいくつかの方法で確認できます。 たとえば、www.example.com/wp-amdinのように/wp-adminをURLアドレスに追加して接続しようとすると WordPress サイトであるかどうかがわかります（たまに/wp-adminパスを変更することもあります）。 他にも、ページソースにwp-contentがあるかどうかでも確認が可能です。

Hide My WP - WordPress セキュリティのために WordPress パスを隠すプラグイン

しかし、場合によっては WordPressで制作されたサイトですが、上記の方法で確認できない場合もあります。 いくつかの方法がありますが、セキュリティのためにどのサイトが WordPressで製作されたという事実を隠してくれるプラグインを使用してサイトが WordPressで作られたことを隠すことができます。

このような機能をするプラグインが 私のWPを隠しますというプラグインです。

プラグイン販売サイトである Codecanyonで着実にベストセリングを記録しているこのプラグインは、フォルダやファイル構造を変更せずにWordPressを使用しているという事実」を隠します。 Hide My WPプラグインを使用すると、見つからない脆弱性から保護することができます。

ソースコードでどのような文字列（String）も削除したり、変更することができそうですね。 おそらくソースコード内の特定の単語を削除したり、変更したり、固有のアドレスを変更して、 WordPressで製作されたが隠してくれる機能をすることがあります。

あらかじめ作成された設定スキーム（Settings Scheme）を選択して簡単に使用することができ、カスタマイズも可能です。 このプラグインは、マルチサイトでも動作し、Apache、Nginx、Windows Server（IIS）とも互換性があります。 そして、セキュリティプラグインも含まれているそうですね。

WordPress 一意のアドレス変更：HMWPは、実際のファイルやフォルダを変更せずに、すべてをデフォルトの場所に維持して、プラグインの互換性を最大化します。

• wp-login.phpを隠す
• wp-adminを隠すまたは変更
• WordPress テーマディレクトリの変更、スタイルシートでテーマ情報を削除、基本WPクラスを変え、最終的にMinifyを遂行する
• プラグインのディレクトリを変更して、プラグインの名前をハッシュ（hash）
• upload URL、wp-includesフォルダ、AJAX URLなどを変更
• WordPress クエリURLの変更
• 投稿者（Author）パーマリンクを変更（または無効）
• フィードを変更または無効に
• その他すべての WordPress ファイルを非表示に
• WordPress アーカイブ、カテゴリー、タグ、ページ、記事などを無効に

このように変更してもSEOに問題がないのか気になってしばらく検索してみると」Does it affect SEO？「というFQA文でこの問題について簡単に説明していますね。そのまま移してみると次のようになります。

SEOに影響を与えるのですか？

メインコンテンツURL（ポスト、カテゴリー、タグ、作成者、フィード）を変更しない場合SEOに影響を与えません。 どのようなSEOの問題もありません。

HMWPはポスト、カテゴリとタグの同じWP基本識別アドレスの設定を上書きするだけです。 したがって、このプラグインを使用していない場合でも、これらの設定を変更した場合のランキングに影響を与える可能性があります。 もちろん、どのようなコンテンツのURLを変更することなくHMWPを使用することができます。

プラグインの販売ページのCommentsセクションを見ると、 HMWPは物理的にパス/ディレクトリを変更しないので、301リダイレクトを作成する必要がない（Hi、you need not create 301 redirects as HMWP does not physically change the paths / directories）とも呼ばれ言及されていますね。 ちなみにHide My WPはいかなる30xリダイレクトを使用せずに、内部rewriteルールを使用するので、速度に影響がないとし（Hide My WP does not use any 30x redirect、instead it uses rewrite rule that is internal and does not have any affect in speed）。

メモ： メインコンテンツURL（ポスト、カテゴリー、タグ、フィードなど）を変更したり、変更しないように選択することができます。

このプラグインを初めて接した時、このようなプラグインもあったねという考えと一緒に興味深いが、これを誰が購入しようかと思いました。 しかし、このプラグインは、現在（2016年5月中旬）まで 16,000個以上が販売され、ユーザーの評価も4.48（5.0満点）と比較的高い方です。 このような特殊機能のプラグインが16,000個以上売れたというのはすごいようです。 価格は23ドルですが、単に2万ウォンで計算しても...

WordPressスパムプラグインをインストールして、サイトを監視してみると、常に外部からのサイトへのログインを試みます。 私は主に 管理人, , 管理者, demo1 などのIDを主に利用してハッキングをしようとすることを観察することができました（参照）。 したがって、これらのIDを管理者IDとして使用する場合、ハッキングの危険に大きくさらされることがあります。

WordPressを使用していると、スパムロボットを介して会員登録が行われて、スパムコメントが上がってくるなどあまり愉快でない経験をすることになります。 スパムプラグインをインストールして、ある程度防止が可能であるが、完全に防止することができないようにして、 WordPressで利用できる優れたスパム対策プラグイン アキスメット などを使ってみると、通常のユーザーもブロックする副作用も時々経験することになります。 このプラグインがこのようなセキュリティな要素をどの程度ブロックしてくれるのか気になりますね。 Hide My WPはサイトが WordPressで製作されたという事実を隠すことで潜在的なセキュリティ脆弱性から保護してくれるというので、セキュリティが懸念される場合に考慮してみるオプションのようです。

アップデート： WordPress ログインページのパスを隠す方法は、セキュリティに大きな影響がないことが最近の結論のようです。 ログインページのURLを変更すると、むしろサイトを不安にする可能性があります。 Hide My WPを使ってセキュリティに大きな役立つかどうかは分からないが、サイトが WordPressで製作されたことを隠したい場合以外は一般的に使う必要はないようです。

参照

• WordPress ベストセキュリティプラグイン