2 Способа изменить адрес входа в админку Вордпресс без плагина
Главная » Безопасность » 2 Способа изменить адрес входа в админку Вордпресс без плагина — Techbear
Согласно исследованию Sucuri, каждый день атаке методом перебора паролей подвергается 40 млн. сайтов на Вордпресс. Один из способов обезопасить свой сайт от таких атак — изменить страницу входа на сайт.
Если злоумышленник не знает, где находится страница входа на сайт, он не сможет подобрать логин и пароль.
В этой статье вы узнаете 2 способа создать новую страницу для входа на сайт вместо стандартной wp-login.php
с помощью нескольких строк кода. Применение этих способов занимает несколько минут и не требует установки плагина. Как изменить страницу входа в админку Вордпресс с помощью плагинов читайте здесь.
Сделайте бэкап
Чтобы изменить страницу логина, надо сделать изменения в файле .
Бэкап можно сделать на хостинге или с помощью плагина. Сделайте полный бэкап, или проверьте, что последний автоматический бэкап был после последних изменений на сайте.
- Бэкап Вордпресс — подробное описание
Если у вас на сайте есть посетители, вы можете протестировать изменение URL авторизации на локальном или техническом сайте.
В первом способе вы сделаете изменения в файле .htaccess, во втором — изменения в файлах .htaccess и functions.php. После этого надо будет отключить доступ к старой странице входа в админку …/wp-login.php.
Файл .htaccess находится в корневой папке сайта, файл functions.php находится в папке темы.
Как изменить страницу авторизации в Вордпресс
Способ 1. Редактирование файла .htaccess
Добавьте код в начале . htaccess в одиночной установке Вордпресс и после этих строк в Мультисайт установке:
Добавьте этот код:
Измените myloginpage11
в строке 2 на свой адрес, по которому вы хотите иметь страницу входа на сайт. Если вы ничего не измените, то страница входа на сайт будет мой-сайт.ru/myloginpage11
.
Измените 123456qwerty
в строках 2 и 7 на что-нибудь свое. Это секретный ключ, который может содержать только латинские буквы и цифры.
Сохраните файл и проверьте сайт. Если вы получили ошибку сервера 500, значит, вы где-то допустили ошибку. Просмотрите изменения еще раз или начните заново.
Если сайт работает, но изменения не применились, сбросьте кеш в браузере и попробуйте еще раз.
Способ 2. Отредактируйте файл .htaccess и functions.php
Вставьте код в самом начале файла .htaccess в одиночной установке или после этих строк в Мультисайт установке:
Добавьте этот код:
Замените myloginpage22
на свой адрес. Если вы оставите как есть, то новый адрес входа на сайт будет мой-сайт.ru/myloginpage22
.
Сохраните файл и проверьте, как работает сайт. Если у вас ошибка 500, попробуйте найти ошибку или начните сначала.
После этого можно начать пользоваться этим адресом входа в админку, но если вы хотите, чтобы Вордпресс начал везде использовать этот адрес в качестве адреса входа на сайт, надо добавить снипет в файл functions.php дочерней темы или добавьте код в плагин, который добавит код в текущую тему.
Добавьте этот код в functions.php:
Код из форума техподдержки Вордпресс. Измените myloginpage22
на ваш адрес, который вы добавили в .htaccess.
Все готово, можно проверить. Добавьте виджет с мета информацией в сайдбар и нажмите на ссылку входа на сайт. Если вы все сделали правильно, вы должны попасть на новую страницу входа на сайт.
Как скрыть старую страницу входа на сайт wp-login.php
Новая страница входа на сайт будет дополнительной мерой безопасности сайта, но без запрета доступа к стандартной странице wp-login. php это не имеет смысла.
Как скрыть страницу wp-login.php от посетителей читайте здесь.
Читайте также:
- 5 плагинов для изменения страницы входа Вордпресс
- Как изменить имя пользователя Admin в Вордпресс
- Как создать дочернюю тему Вордпресс
- Как скрыть версию Вордпресс
Надеюсь, статья была полезна. Оставляйте комментарии.
# htaccess
Как изменить страницу входа WordPress
Как изменить страницу входа WordPress? То есть, как изменить URL-адрес входа в админ панель WordPress? По умолчанию к большинству страниц входа в WordPress можно получить доступ, добавив /wp-admin или /wp-login.php в конце URL-адреса. Вы можете спрятать страницу входа wp-login.php и заменить её URL-адрес на новый.
Поскольку WordPress является настолько популярной и широко используемой платформой, она всегда находится под угрозой атаки грубой силы. Сегодня пост о защите админки ВордПресс — Как изменить URL-адрес входа администратора WordPress по умолчанию? Для того, чтобы ваш сайт был более безопасным.
Стандартный URL-адрес страницы входа WordPressЗачем нужно изменить URL страницы входа WordPress?
Десятки ботов ежедневно атакуют ваш вход в админку WordPress по адресам /wp-login.php и /wp-admin/, перебирая пароли и желая получить доступ в вашу админ панель. Даже если вы уверены, что создали сложный и надежный пароль, это не гарантирует безопасность и не избавляет от нагрузки вашу страницу логина. Проще всего защитить страницу логина, просто изменив её адрес на уникальный, который будет известен только вам. Например, измените стандартный URL на, что угодно.
Изменить страницу входа WordPressСтандартная страница входа позволяет хакерам легко начать попытки проникнуть на ваш сайт. Как только хакер или мошенник идентифицирует вашу страницу входа, они могут попытаться угадать ваше имя пользователя и пароль, чтобы получить доступ к панели администратора ВордПресс.
Скрыть / изменить страницу входа WordPress — хороший способ сделать ваш сайт менее легкой мишенью.
Изменить страницу входа WordPress плагины
У ВордПресс URL-адрес админки известен всем. На эти адреса постоянно идут атаки и плохие ребята пытаются подобрать логин и пароль. Использование специального бесплатного плагина позволяет скрыть админ панель от злоумышленников и прекратить подбор паролей.
Защитите свои учетные данные, скрыв / изменив страницу входа администратора WordPress с помощью плагина, например WPS Hide Login или Hide login page, Hide wp admin – stop attack on login page (Скрыть страницу логина и админку WordPress). Метод прост и удобен в использовании.
Представленные плагины имеют 2 основные функции — изменение местоположения вашего входа в систему администратора и установка URL-адреса перенаправления для всех, кто пытается получить доступ к страницам администрирования по умолчанию.
Как изменить страницу входа WordPress? Как добавить собственный URL-адрес для входа в WP?
WPS Hide Login (Скрыть логин) плагин ВордПресс
Измените wp-login.php на то, что хотите. Этот плагин меняет способ входа на ваш сайт WP. Защитите свой сайт путём изменения URL-адреса входа и предотвращения доступа к странице wp-login. php и директории wp-admin до авторизации:
WordPress плагин WPS Hide LoginWPS Hide Login — небольшой плагин, который позволяет легко и безопасно изменять URL страницы авторизации. Он может работать на любом сайте WordPress, перехватывая запросы страниц, при этом не меняя файлы ядра и не добавляя правил перезаписи. Необходимо создать закладку или запомнить новый URL, так как директория /wp-admin и страница /wp-login.php становятся недоступными. В прежнее состояние сайт можно вернуть, отключив данный плагин.
Если вы используете плагин для кэширования страниц, отличный от WP Rocket, вы должны добавить префикс нового URL входа в список страниц, которые не должны кэшироваться. WP Rocket полностью совместим с плагином.
Чувствительные страницы по типу ссылок на вход/выход нужно исключать из кэширования.
Для W3 Total Cache и WP Super Cache этот плагин выдаст вам сообщение со ссылкой на поле, которое необходимо обновить.
Нажмите Плагины — Добавить новый. Введите WPS Hide Login в поле поиска плагинов. Установите и активируйте его. Перейдите к настройкам Настройки — WPS Hide Login. Измените там свой URL входа. Защитите свой сайт или блог, изменив URL-адрес для входа и предотвратив доступ к странице wp-login.php и каталогу wp-admin для злоумышленников:
Измените URL-адрес для входа в WP- URL входа: выберите слово подключения без пробелов и диакритических знаков, которое заменит ваш обычный URL-адрес входа;
- URL перенаправления: если кто-то попытается войти в ваш WordPress через wp-login.php или /wp-admin/, куда бы вы хотели их перенаправить? По умолчанию страница 404, но вы можете указать на другую страницу.
Не используйте лёгкие, общеизвестные слова, такие как adminka, dashboard, login, sign-in и так далее. Проявите фантазию.
Важно! Обязательно запомните и запишите новую страницу входа. После клика Сохранить изменения — старая страница входа будет недоступна.
Всё, готово. Теперь у вас персональный адрес страницы входа в админку ВП.
Функции, связанные с авторизацией, такие как регистрация, восстановление пароля, виджет входа продолжат работать в штатном режиме.
Сочетание WPS Hide Login с плагином для ограничения количества попыток входа и двухфакторной аутентификации позволит вам еще эффективнее защитить свой WordPress.
Плагин Скрыть страницу логина и админку WordPress
Скройте страницу логина wp-login.php и закройте доступ к wp-admin, чтобы избежать хакерских атак и перебора паролей.
Скрыть страницу логина и админку WordPressЭто простой и легкий плагин, который безопасно скрывает страницу логина и закрывает доступ к админке WordPress. Плагин не изменяет код вашего сайта, не переименовывает файлы и не вносит изменения в конфигурацию вашего сервера. Он может перехватывать запросы к страницам админки, а значит может работать на любом WordPress сайте, независимо от вашего сервера.
В плагине есть несколько уровней безопасности. При изменении страницы логина вам на почту придёт письмо с ссылкой восстановления доступа, в случае если вы забудете адрес страницы входа. Письмо не удаляйте, сохраните его. Также плагин позаботится о том, чтобы адреса ваших записей и страниц не пересекались с новым адресом страницы логина, так как если адреса будут совпадать, страница логина будет зациклена.
Возможности плагина:
- Блокирует доступ к странице wp-login.php, wp-signup.php;
- Блокирует доступ к каталогу /wp-admin;
- Позволяет задавать собственный адрес страницы логина;
- Работает с постоянными ссылками и без;
- Есть возможность восстановить доступ к старому адресу страницы логина.
Функции, связанные с авторизацией, такие как регистрация, восстановление пароля, подтверждение регистрации продолжат работать в штатном режиме.
Если вы используете плагин для кэширования страниц, вы должны добавить префикс нового URL входа в список страниц, которые не должны кэшироваться.
Каталог wp-admin и страница wp-login.php становятся недоступными, поэтому важно записать, и создать закладку или запомнить новый URL. Деактивация данного плагина вернёт ваш сайт в прежнее стандартное состояние.
Установите и активируйте плагин через панель администратора WordPress. Перейдите в Настройки — Скрыть страницу логина и настройте плагин:
Защитите вашу страницу логинаСохраните изменения. Выйдите из системы и войдите снова, используя новый URL-адрес страницы входа администратора WordPress.
Я забыл новый URL-адрес для входа
Если вы не сохранили или не можете вспомнить новый пользовательский URL-адрес для входа в WordPress, вы не сможете получить доступ к панели администратора. Не о чём беспокоиться. В этом случае вам нужно будет удалить плагин из директории /wp-content/plugins на своём хостинге. Это самый лёгкий вариант.
Авторизуйтесь по стандартному URL и снова установите плагин. И снова нужно настроить его, то есть, изменить страницу входа WordPress.
WordPress самая популярная CMS и в наши дни большинство хакеров нацелены именно на неё. Чтобы защитить вашу работу, я рекомендую скрыть вашу страницу администратора WP. Вы можете изменить свою страницу входа в WordPress, используя любой бесплатный плагин, упомянутые в этой статье.
В заключение
Теперь вы знаете, как изменить страницу входа WordPress, добавив дополнительный уровень безопасности на свой сайт, скрыв URL страницы входа администратора WP. Хотя это особенно полезно против хакеров любителей, но полагаться только на этот метод защиты никогда не бывает достаточно. Убедитесь, что вы следуете другим рекомендациям, таким например, как использование супер надежных паролей.
Я надеюсь, что вы нашли этот пост полезным. Пожалуйста, рассмотрите возможность поделиться этим постом со своими друзьями и коллегами-блогерами в социальных сетях. Удачи!
Как найти URL-адрес для входа в WordPress: Руководство для начинающих
Контент Themeisle бесплатный. Когда вы покупаете по реферальным ссылкам на нашем сайте, мы получаем комиссию. Узнать больше
WordPress позволяет начинающим легко настроить веб-сайт в один миг. Но как после этого войти на свой новый веб-сайт? Этот пост покажет вам, как найти URL-адрес для входа в WordPress.
Самый простой способ найти URL-адрес для входа в WordPress — добавить /admin
в конец URL-адреса вашего сайта. Например, если ваш сайт WordPress имеет номер www. mywebsite.com
, вы можете получить доступ к своей странице входа, посетив www.mywebsite.com/admin
. Если вы не вошли в систему, WordPress автоматически перенаправит вас на страницу входа администратора WordPress.
Или вы можете сразу перейти на страницу входа, добавив /wp-login.php
в конец вашего сайта. Например, www.mywebsite.com/wp-login.php
.
Однако в некоторых ситуациях это может не сработать, поэтому давайте рассмотрим другие способы найти URL-адрес для входа в WordPress…
Другие способы найти URL-адрес для входа в WordPress
Приведенная выше тактика работает в 95% ситуаций, но есть несколько сценариев, в которых она не работает.
В частности, это не будет работать, если вы установили WordPress в подкаталог или на поддомен. В этом случае вам нужно будет добавить имя подкаталога в конце URL-адреса сайта или добавить имя субдомена в начале URL-адреса.
Например, если вы установили WordPress по адресу blog. mywebsite.com
, вы можете войти в систему, посетив blog.mywebsite.com/admin
Или, если вы установили WordPress по адресу www.mywebsite.com/blog
, вы можете войти в систему, посетив www.mywebsite.com/blog/admin
.
Если вы не знаете, где вы установили WordPress, вы можете:
- Проверьте панель управления хостингом. Многие хосты указывают прямой URL-адрес вашей установки WordPress.
- Обратитесь за помощью в службу поддержки хоста.
Как запомнить URL-адрес для входа в WordPress
Чтобы помочь вам запомнить URL-адрес входа, вы можете добавить URL-адрес страницы входа в закладки в браузере.
Другой вариант — добавить ссылку в меню, нижний колонтитул или боковую панель вашего сайта. Вот как:
- Перейти к Внешний вид → Меню → вкладка Ссылка
- Добавьте ссылку для входа
- Нажмите Добавить в меню
- Сохранить
ИЛИ
- Перейдите к Внешний вид → Виджеты
- Перетащите
При входе в систему вы также можете установить флажок «Запомнить меня », чтобы оставаться в системе.
При желании вы также можете добавить форму входа на боковую панель. Это полезно, если у вас есть несколько пользователей, обращающихся к странице входа.
Плагин Sidebar Login может помочь вам в этом.
Усовершенствуйте и защитите процесс входа в систему
Теперь, когда вы видите, как легко найти URL-адрес для входа в WordPress, вы также поймете, насколько легко вредоносным элементам проникнуть на ваш сайт. Итак, вот несколько советов о том, как вы можете улучшить и защитить свою страницу входа.
Во-первых, вы можете настроить свою страницу входа. Помимо помощи в обеспечении безопасности, это также помогает брендировать ваш сайт.
Затем вы можете дополнительно повысить безопасность на странице входа:
- Ограничение попыток входа в систему
- Требование CAPTCHA
- Применение надежных паролей (может помочь плагин Force Strong Passwords)
- Добавление двухфакторной аутентификации
- Изменение URL-адреса для входа запомните новый адрес для входа. Если вы забыли, попробуйте восстановить его из закладок в браузере или из истории посещенных страниц.
Если по какой-то причине это невозможно, вам необходимо:
- Подключитесь к вашему сайту через FTP.
- Удалите плагин из папки
wp-contents
.
Это восстановит доступ к вашему сайту с использованием обычного URL-адреса для входа.
Итак, вы видите, что не так уж сложно найти URL-адрес для входа в WordPress. И как только вы окажетесь там, вы сможете многое сделать, чтобы настроить страницу входа или защитить свой веб-сайт WordPress.
У вас есть дополнительные вопросы о том, как найти URL-адрес для входа и войти на свой сайт WordPress? Спрашивайте в комментариях!
Бесплатная направляющая
5 основных советов по ускорению
вашего сайта WordPressСократите время загрузки даже на 50-80%
просто следуя простым советам.Была ли эта статья полезной?
НетСпасибо за отзыв!
Изменить логин wp-admin — Плагин WordPress
- Детали
- отзывов
- Монтаж
- Разработка
Опора
Изменить логин wp-admin — это легкий плагин, который позволяет легко и безопасно изменить wp-admin на что угодно. Он не переименовывает и не изменяет файлы в ядре. Он просто перехватывает запросы страниц и работает на любом сайте WordPress. После того, как вы активируете этот плагин, каталог wp-admin и страница wp-login.php станут недоступны, поэтому вам следует добавить в закладки или запомнить URL-адрес. Отключение этого плагина вернет ваш сайт точно в то состояние, в котором он был раньше.
Поддержка
Нравится этот плагин? Пожалуйста, оцените это или купите мне кофе
Есть проблема? Пожалуйста, напишите сообщение на форуме поддержки WordPress
Как использовать плагин
Перейдите в раздел «Настройки», затем нажмите «Постоянные ссылки» и измените свой URL-адрес в разделе «Изменить логин wp-admin».
Шаг 1: Добавить новый URL-адрес для входа
Шаг 2: Добавить URL-адрес перенаправления
Новая функция
Добавить настраиваемое поле перенаправления:
Когда кто-то пытается получить доступ к странице wp-login. php или каталогу wp-admin, не вошедшие в систему будут перенаправлены на страницу, которую вы определили в пользовательском поле перенаправления.
Если вы оставите поле перенаправления пустым, плагин добавит перенаправление по умолчанию на домашнюю страницу.
Кредиты
Этот плагин был разветвлен/адаптирован/исправлен/обновлен из этого плагина https://wordpress.org/plugins/rename-wp-login/ — @ellatrix спасибо за запуск базы моего плагина.
- Перейдите в Плагины › Добавить новый.
- Поиск Изменить логин wp-admin .
- Загрузите и активируйте его.
- Перейдите в раздел «Настройки», затем нажмите «Постоянные ссылки» и измените свой URL-адрес в разделе «Изменить логин wp-admin»
- Вы можете изменить это в любое время, просто вернитесь в Настройки > Постоянные ссылки > Изменить логин wp-admin.
Я не могу войти?
Если вы забыли URL-адрес для входа или по какой-либо другой причине не можете войти на сайт, вам необходимо удалить плагин через SFT/FTP или cPanel на вашем хостинге.
Путь к папке плагина:
/wp-content/plugins/change-wp-admin-loginОпытные пользователи:
Перейдите в свою базу данных MySQL и найдите значение rwl_page в таблице параметровОпытные пользователи (многосайтовые):
Перейдите в свою базу данных MySQL и найдите параметр rwl_page в таблице sitemeta или таблице параметров.Работает ли это с TranslatePress?
Вам необходимо выбрать опцию НЕТ «Использовать подкаталог для языка по умолчанию».
Работает ли это с Polylang?
Да, работает, но не проверял с опцией URL «Язык установлен из разных доменов».
Работает ли это на мультисайте WordPress с подкаталогами?
Да, работает. Вы должны настроить URL-адрес для входа на каждом веб-сайте (Настройки->Постоянные ссылки)
Работает ли это на мультисайтах WordPress с субдоменами?
Да, работает.
Вы должны настроить URL-адрес для входа на каждом веб-сайте (Настройки->Постоянные ссылки)Работает ли это с Buddyboss?
Нет, у Buddyboss есть собственные функции перенаправления wp-admin.
Работает ли это с BuddyPress?
Нет, у BuddyPress есть собственные функции перенаправления wp-admin.
Удаётся добавить ссылку на wp-admin, но всё ещё остаётся доступным из классического wp-admin
Он легкий и делает то, что говорит.
Это хороший, простой и легкий плагин, который делает то, что говорит. Пока никаких проблем. Вы можете найти настройки в меню «Настройки» > «Постоянные ссылки» > «Изменить логин wp-admin». Вероятно, было бы более разумно, чтобы «Изменить логин wp-admin» был первым или последним в разделе постоянных ссылок, так как теперь он находится между постоянными ссылками «Дополнительно» и «Продукт». Но я не знаю, как часто вы меняете постоянные ссылки, чтобы даже увидеть в этом проблему, так что.
Просто, эффективно и легко! Спасибо, что сделали это доступным.
Это не что иное, как плагин-подражатель. И вместо перенаправления на домашнюю страницу он перенаправляет на URL-адрес 404, как и в исходном плагине.
Очень полезный и функциональный. Это позволяет повысить безопасность очень простым способом. Разработчик ответит быстро, чтобы оказать помощь, если это необходимо.
Прочитать 20 отзывов
«Изменить логин wp-admin» — это программа с открытым исходным кодом. Следующие люди внесли свой вклад в этот плагин.
Авторы
- Нуно Сарменто
1.0.0
- Исходная версия.
1.0.1
- Добавить автоматическое перенаправление, когда кто-то пытается получить доступ к странице wp-login.php или каталогу wp-admin, не войдя в систему, будет перенаправлено на домашнюю страницу веб-сайта.
1.
0.2- Добавить переводы
1.0.3
- Добавить настраиваемое поле перенаправления.
- Когда кто-то пытается получить доступ к странице wp-login.php или каталогу wp-admin без входа в систему, он будет перенаправлен на страницу, которую вы определили в пользовательском поле перенаправления.
1.0.4
- Добавить настраиваемое поле перенаправления.
- Более подробные инструкции по использованию поля перенаправления
1.0.5
- добавить URL-адрес сайта перед новым полем ввода перенаправления
1.0.6
- исправить скрытое предупреждение
1.0.7
- исправить отсутствие register_setting в поле add_settings_field
1.0.8
- исправить проблему безопасности
1.0.9
- исправить проблему безопасности
1.1.0
- Обновить настройки WordPress API
1.