如何轻松隐藏黑客的 WordPress 登录页面

在 Masking URL 部分，输入一个新的 URL slug，您的网站用户将在其中登录或注册您的网站.再次，我建议您选择一些您可以轻松记住但其他人无法随机猜测的内容.

对于这个例子，让我们使用之前使用的相同首字母缩略词方法来想出目录名称​​dwiiw，让我们将我们的新 WordPress 登录 URL 命名为唯一的名称，例如:

http://example.com/dwiiw/gli

在这种情况下，gli 代表 get logged in，它实现了同时易于记忆和难以猜测的目标.

保存您的更改并退出您的 WordPress 网站.

现在，尝试通过 yourdomain.com/wp-login.php 上的默认登录页面重新登录.

通常，在网络浏览器中输入 wp-admin 会自动将用户重定向到 wp-login.php.Defender 也禁用了此功能.

现在只有有权访问屏蔽 URL 的用户才能看到 WordPress 登录页面.

提示:作为对用户的额外好处，您可能还想自定义您的 WordPress 登录页面，安装插件以改进用户登录和注册，或者让用户使用电子邮件地址登录WordPress一>.但是，如果只允许某些用户访问您的管理部分，那么您可以通过 IP 地址限制特定用户对登录页面的访问.

可选步骤:重定向 wp-login.php

使用上面显示的方法，任何试图访问默认 WordPress 登录页面(即 wp-login.php)的人都会收到一条错误消息("此功能已禁用").

如果您想将访问者和用户(甚至黑客)发送到不同的页面(例如您的商店页面、联系页面、常见问题部分或您网站上的任何其他页面)，您可以重定向默认的 wp-login.php 使用 Defender 的重定向流量功能的 URL.

要重定向 wp-login.php 页面，请转到 WP 仪表板菜单并选择 Defender >高级工具掩码登录区.

在重定向流量部分启用 404 重定向，输入您想要将访问者发送到的页面的 slug，然后点击保存更改以更新您的设置. >

现在，任何尝试访问默认登录 URL 的人都将被重定向到您指定的帖子或页面.

注意事项:

• 您可以在 slug 中使用 a-z 和 0-9 的任意组合.
• 您无法添加完整网址(这可以防止将您的 404 错误发送到另一个域).

在没有插件的情况下隐藏 WordPress 登录页面

如果您想在不使用插件的情况下隐藏您的登录页面，您只需要一个文本编辑器，访问您的 WordPress 安装文件(FTP， cPanel 文件管理器等)，然后执行以下操作:

1 – 备份您的 wp-login.php 文件.

在此期间，请继续备份其他所有内容，因为您即将弄乱代码并进入危险区域！

注意:如果您正在寻找一款出色的插件来备份和恢复您的文件和 WordPress 网站，我们建议您使用我们自己的快照.

接下来，打开您的 wp-login.php 文件.选择所有代码并将其复制到剪贴板.

2 – 创建一个新的 PHP 登录文件.

使用文本编辑器创建一个新文件.将此文件命名为您喜欢的任何名称(例如‘canny-login.php’、‘danger-zone.php’等).

将现有 wp-login.php 文件中的代码粘贴到新文件中并保存.或者，打开您的 wp-login.php 文件并"另存为"您的新文件名.

3 – 在新文件代码中搜索并替换"wp-login.php"字符串.

在代码中搜索并替换"wp-login.php"的每个实例，并使用您的新登录文件名.

使用修改后的代码重新保存文件.

4 – 将您的新登录文件上传到您的服务器.

登录您的服务器并将新的登录文件上传到您安装 WordPress 的根文件夹或目录.从您的服务器中删除原始 wp-login.php 文件.

5 – 更新默认登录和注销 URL.

最后一步是挂钩 login_url 和 logout_url 过滤器以更新我们的文件.

将以下代码添加到您的主题的 functions.php(最好在您的子主题中):

add_filter( 'logout_url', 'custom_logout_url' );
function custom_logout_url( $default )
{
return str_replace( 'wp-login', 'danger-zone', $default );
}
add_filter( 'login_url', 'custom_login_url' );
function custom_login_url( $default )
{
return str_replace( 'wp-login', 'danger-zone', $default );
}

6 – 测试您的新登录 URL

测试您的新登录页面 URL.任何访问默认 wp-login.php 页面的人都会遇到错误.

要恢复到原始登录页面，只需从备份中恢复 wp-login.php 文件并从服务器中删除新文件.

WordPress 登录 URL.htaccess 文件黑客

有多种方法可以使用.htaccess 文件"隐藏"您的 WordPress 登录详细信息.然而，隐藏您的 WordPress 登录 URL 并不一定意味着对其他人隐藏.

例如，让我们看看当您将 URL 转发添加到.htaccess 时会发生什么.在对.htaccess 文件进行任何更改之前，请记住对您的网站进行完整备份.

带有 URL 重定向的 WordPress 登录页面模糊

您可以通过使用 mod_rewrite 模块.

为此，请将以下行添加到您的.htaccess 文件中(注意:将"newloginpage"替换为任何别名并将 example.com URL 更改为您的域):

RewriteRule ^newloginpage$ http://www.example.com/wp-login.php [NC,L]

在此示例中，我们将添加一个名为"dancekevindance"的别名并将.htaccess 文件重新上传到我们的服务器:

现在，返回站点并输入新 URL.

如您所见，上述方法不会隐藏默认的 WordPress 登录 URL，它只是创建一个别名，让用户使用他们比 https://yourexample.com/wp-login.php 更容易记住的网址.

使用代码隐藏您的 WordPress 登录页面

理想情况下，如果您想更改 WordPress 登录 URL、隐藏 wp-admin wp-login.php 页面或将用户从默认登录页面重定向，我们建议您坚持使用插件.乱用代码可能会导致兼容性问题、降低网站速度并产生其他问题.

但是，如果您想查看其他涉及代码的选项，请查看我们写的这篇关于使用代码向黑客隐藏您的 WordPress 登录页面.

不要让他们带你进入危险区域

WordPress 是黑客和恶意机器人的磁铁，因此了解 WordPress 安全最佳实践并实施多个 WordPress 安全策略，保护您的网站免受黑客和暴力攻击.这包括通过默默无闻来确保安全.

当用作更全面的安全策略的一部分时，默默无闻会有所帮助.然而，正如我们刚刚看到的，仅仅隐藏 WordPress 登录页面并不足以保证您会看到零恶意登录尝试.

除非您真的更改了您网站的 WordPress 登录 URL 并将不需要的访问者重定向到诸如 wp-login.php 和 wp-admin 之类的页面，否则黑客和机器人将仍然可以找到您的登录页面并尝试猜测您的登录详细信息.

乱用代码可能会导致兼容性问题、降低网站速度并产生其他问题.使用像 Defender 这样的插件是隐藏 WordPress 登录页面的最简单方法来自黑客的攻击，并使绝大多数低速恶意登录尝试几乎无法察觉.

为了保护您的网站免受最坏的影响，您需要最好的帮助.如果您还不是 WPMU DEV 的成员，请加入我们的顶级 WordPress 开发人员和网站所有者精英团队，享受我们的无风险免费试用并获得访问您的网站所需的所有安全工具、保护功能和支持，让您的网站飞得更高，自由飞出危险区域.

标签:

• defender
• WordPress 登录页面
• WordPress 安全