WordPressのログイン画面が404エラー！All In One WP Security & Firewall最新化で解決

先日、WordPressの管理画面にログインしようとしたところ「404 Not Found」画面が表示されてしまいログイン画面にたどり着けない、という事象に遭遇しました。
数日前までは正常に表示できていたためこれにはビックリ。

結論からいうと、2022/09/03にアップデートしたプラグイン「All In One WP Security & Firewall」が原因でした。

最終的には再びログインできるようになったので、今回はどのように修正したのか共有したいと思います。

■注意■
ご紹介する手順では、プラグインのファイルを直接触ります。ファイルを編集した結果、WordPressが正常に動作しなくなる可能性もあるので自己責任で行ってください。
事前にバックアップを取得しておくことをおすすめします。

前提

本事象発生の前提条件として、All In One WP Security & Firewallプラグインは以下の状態になっていました。

補足すると、All In One WP Security & Firewallプラグインでログイン画面のURL変更は「WP セキュリティ」＞「総当たり攻撃」にある「ログインページURL」で行うことができる設定です。

今回は以下のように修正することで、ログイン画面が再度表示されるようになりました。

1つ1つ順に詳しく説明します。

All In One WP Security & Firewallプラグインのフォルダ名を一時的に変更することで、プラグインを無効化します。フォルダへのアクセスはレンタルサーバについているファイル管理ツールや、FTPを使ってください。

プラグインは下記の場所に格納されています。

<WordPressのインストールフォルダ>/wp-content/plugins

All In One WP Security & Firewallプラグインの場合のパス名は

<WordPressのインストールフォルダ>/wp-content/plugins/all-in-one-wp-security-and-firewall

となります。
この「all-in-one-wp-security-and-firewall」というフォルダ名を変更します。

今回はAll In One WP Security & Firewallプラグインのフォルダ名の末尾に「_(アンダースコア)」を追加しました。

All In One WP Security & Firewallプラグインを無効化すると、wp-login.phpが使えるようになります。このwp-login.phpを使ってログイン画面を表示します。

ブラウザで以下のURLを入力するとログイン画面が表示されます。

https(またはhttp)://＜WordPressのインストールフォルダ＞/wp-login.php

例えば、WordPressをルートディレクトリ(ドメイン名直下)にインストールしている場合は、

https(またはhttp)://<ドメイン名>/wp-login.php

サブフォルダにインストールしている場合だと、

https(またはhttp)://<ドメイン名>/<サブフォルダ名>/wp-login.php

となります。サブフォルダ名は「wordpress」や「wp」などが使われていることが多いです。

ログイン画面が表示されたら、いつも使っているID、パスワードでログインしましょう。

WordPressの管理画面にログインできたら、１で変更したAll In One WP Security & Firewallプラグインのフォルダの名前を元に戻します。

All In One WP Security & Firewallプラグインを最新化しましょう。
今回は2022/09/08にリリースされた、バージョン5.0.7に更新しました。

All In One WP Security & Firewallプラグインのバージョンをあげることで、プラグインで変更したURLで再びログイン画面が表示できるようになりました。

今回はAll In One WP Security & Firewallプラグインによるログイン画面のエラーの事例をご紹介しました。

この事象がでたとき、何が原因かわからず5時間くらい格闘してしまいました。
正直なところ、最初は乗っ取りにあったのかとヒヤヒヤ。。。

本記事がどなたかのお役に立てれば幸いです。

と、同時にプラグインの最新版がでているからといって、気軽に更新してしまうと不具合が出た時に大変なことになると身をもって経験しました。
今後はアップデートの際には事前にバックアップを必ず取得しておこうと思います。