2013年4月13日のTechCrunchに「全世界のWordPressサイトに大規模攻撃; デフォルトのアドミンユーザ名’admin’がねらわれている」と載っていましたが、WordPressをインストールする際にテストサイト等は何も考えずにユーザーIDを「admin」にしてしまっているケースもあると思います。
そこで、デフォルトのアドミンユーザー名「admin」の代わりに別のアカウントを作成して「admin」を削除する方法です。
目次
まずはデータベースのバックアップを行います。データベースのバックアップについてはWordPress Codex日本語版：WordPress のバックアップをご覧ください。
Plugin（プラグイン）のWordPress Importerが導入されている場合、簡易な形で管理画面の
ツール > エクスポート
WordPress 管理画面 ツール エキスポート
で「全てのコンテンツ」をダウンロードする方法もありますが、どちらにしても作業前には何らかの形でバックアップを取っておいてください。
マルチサイトの場合、各サイトのダッシュボードに移行後に、シングルサイトでの場合だと
ユーザー > 新規追加
から、今後利用するユーザーを「管理者」で追加します。
WordPress 管理画面 ユーザー追加
シングルサイトの場合は、【4】に進んでください。
マルチサイトの場合、管理画面の
参加サイト > サイトネットワーク管理者 > ダッシュボード
から
ユーザー > ユーザー一覧
WordPress 管理画面 ユーザー一覧
から追加したユーザーを選択して、
「このユーザーにネットワークの特権管理者権限を与える。」にチェックを入れます。
WordPress 管理画面 特権管理者権限追加
WordPress 管理画面 ログイン
管理画面の
ユーザー > ユーザー一覧
WordPress 管理画面 ユーザー一覧
シングルサイトの場合、【6】に進んでください。
マルチサイトの場合、ユーザー一覧で「admin」の編集を行うと特権管理者の項目に
このユーザーはネットワーク管理者用メールを持っているため特権管理者権限は削除できません。
と表示されます。
これは、「admin」のメールアドレスがネットワーク管理者用メールとして登録されていることが原因ですので、「admin」のメールアドレスを変更します。
WordPress 管理画面 ネットワーク管理者メールアドレス変更
マルチサイトの場合、
参加サイト > サイトネットワーク管理者 > ダッシュボード
WordPress 管理画面 ユーザー一覧
を選択後、シングルサイトの場合、
ユーザー > ユーザー一覧
WordPress 管理画面 admin削除
から「admin」を選び、削除を行います。
ここで「admin」にサイトの管理権限が残っている場合は削除ができませんので、予め削除をしておくことが必要です。
Add-on amazon CentOS CMS CS-Cart CSRF Digital Marketing Audit EC Facebook Google Google Analytics Mac Magento Multi-Vendor Piwik Plugin SEO Web Marketing Audit Wi-Fi WooCommerce WordPress XSS yum アクセス解析 アップデート アドオン イベント クロスサイトスクリプティング クロネコヤマト コワーキングスペース セキュリティ ニュース ノマド プラグイン メンテナンス モバイル ヤマト運輸 リモートコード実行 レビュー 公衆無線LAN 大規模 無料 脆弱性 越境EC 電源
