見に覚えのないメール「パスワードのリセット」

パスワードリセットのメールが届く

見に覚えないの下記のメールが来ました。メールに記載されているIPアドレスは海外からのアドレスです

[サイト名] パスワードのリセット

どなたかが次のアカウントのパスワードリセットをリクエストしました:

サイト名: example.com

ユーザー名: admin

もしこれが間違いだった場合は、このメールを無視すれば何も起こりません。

パスワードをリセットするには、以下へアクセスしてください。

https://example.com/wp-login.php?login=admin&key=~~~~~

パスワードリセットは IP アドレス xxx からリクエストされました。

自分がパスワードリセットを行なっていない場合は、悪意のある第三者やbotが、サイトのユーザー名を推測し、パスワードを破る手がかりを得るため、または嫌がらせ（スパム）目的でリクエストを大量に送信しているケースです

対策

• メール内のリンクは絶対にクリックしないでください。
• メール本文に記載されている通り、この段階ではリクエストが送られただけで、まだパスワードは変更されていません。あなたがメール内のリセット用URLをクリックして新しいパスワードを設定しない限り、何も起こりません。

プラグインの導入【WPS Hide Login】

メールに載っているURLをクリックせずに削除すればOKですが、頻繁に届くと嫌なので「WPS Hide Login」を導入します

「WPS Hide Login」は、ログインURLを自由に変更できるシンプルな定番のプラグインです。設定がとても簡単で、余計な機能がありません

１．Wordpressの管理画面にログインします

２．プラグインページで「WPS Hide Login」を検索してインストールします

３．プラグインを有効にしてプラグインより設定を開きます

４．任意のログインURLを入力して、「設定を保存」を入力します