goto5656

本件、解決済みにするのを失念しておりました。
SiteGuard WP Plugin 1.8.5 にて問題が解消されていることを確認できましたので、解決済みとさせていただきます。

このたびは迅速にご対応いただき、誠にありがとうございました。

@knaooka 様
ご対応ありがとうございます。

SiteGuard WP Plugin 1.8.4 に更新して確認したところ、/wp-login/ ではログイン画面が表示されなくなりました。

ただし、MultiViews が有効な環境で、以下のように /wp-login/ の後ろに任意の文字列を付けた場合、引き続きログイン画面が表示されることを確認しました。

https://example.com/wp-login/test

確認結果は以下の通りです。

• /wp-login.php：ブラウザ標準の404ページが表示される
• /wp-login/：ブラウザ標準の404ページが表示される
• /wp-login/test：ログイン画面が表示される
• /wp-admin/：TOPページに遷移する

この挙動についても MultiViews の影響によるものと考えてよろしいでしょうか。
また、SiteGuard WP Plugin 側での追加対策対象となるものか、Apache 側で Options -MultiViews を設定して回避することが推奨されるものか、ご確認いただけますでしょうか。

あわせて、未ログイン状態で変更後のログインURL以外へアクセスした場合、現在は「このページが見つかりません / HTTP ERROR 404」と表示されるブラウザ標準の404ページが表示されます。

可能であれば、ブラウザ標準の404ページではなく、WordPressテーマ側の404ページへ遷移させることは可能でしょうか。

記憶違いでしたら恐縮ですが、1.7.x 系では /wp-login.php へアクセスした際、WordPressテーマ側の404ページにリダイレクトされていたように認識しております。

こちらが 1.8.x 系以降での仕様変更なのか、サーバー環境や .htaccess、MultiViews の影響によるものなのかも、あわせてご確認いただけますと幸いです。

よろしくお願いいたします。

• This reply was modified 1 week, 2 days ago by goto5656.