管理画面のURLがわかりづらくなる機能

最近はWPなどでも脆弱性はブルートフォースアタック(総当たり攻撃)で管理画面に不正ログインされることが多くなりましたよね。そういうことがなくなったらいいなぁという機能です。

本プログラムは最初のセットアップ時に指定桁数(初期値では20桁)のランダムなURLを生成します。そのURL以外からのログインは一切できない仕組みになっています。

もちろん設置者本人がそのURLを忘れると本人もログインできません。ログインURLが露見しづらいというのはちょっとセキュアなんじゃないかなと思います。

コメント欄