Как изменить адрес админки WordPress

Помнится, не так давно в интернете я натыкался на информацию о волне брут-форс атак на WordPress сайты.

В подтверждение этого сегодня мой электронный почтовый ящик буквально завалило сообщениями о заблокированных попытках авторизации на моем сайте, в связи с чем я решил в срочном порядке принять меры по усилению его защиты и нашел для этого действенный механизм.

Так что если вы являетесь администратором WordPress сайта, то я настоятельно рекомендую вам прочитать данную статью и применить на практике описанный в статье способ защиты.

Брут-форс атаки, о которых я сказал выше, представляют собой множественные последовательные попытки авторизоваться на чужом сайте с подбором пароля.

В качестве страницы входа в административную панель WordPress и логина при таких атаках чаще всего используются значения по умолчанию: имя_сайта/wp-admin или имя_сайта/wp-login в качестве страницы входа и admin в качестве логина.

Злоумышленники рассчитывают на то, что администратор сайта непредусмотрительно оставил два вышеуказанных параметра по умолчанию и подобрать остается только пароль.

Вы не поверите, но расчет злоумышленников чаще всего оправдан – у большинства сайтов на WordPress логином администратора является admin, а страница входа в админку находится по адресу имя_сайта/wp-admin или имя_сайта/wp-login.

Таким образом, чтобы усложнить задачу по взлому вашего сайта, необходимо, во-первых, сменить логин с admin на свой уникальный, а во-вторых, изменить адрес админки WordPress.

О последнем мы и поговорим в данной статье.

В реализации поставленной задачи нам поможет плагин защиты WordPress под названием iThemes Security.

Как поменять адрес админки в WordPress

Для того, чтобы wp login изменить на другое значение, мы произведем с плагином iThemes Security настройки.

Если у вас плагин iThemes Security не установлен, то для начала необходимо установить его. Сделать это можно прямо из репозитария Вордпресс и труда, я думаю, не составит:

Переходим в настройки плагина iThemes Security в административной панели WordPress, а точнее в расширенные настройки (Advanced):

В расширенных настройках плагина находим раздел Спрятать страницу входа на сайт и переходим в него:

Далее ставим галочку в чекбокс Скрыть страницу входа в систему, указываем новый путь для страницы входа на сайт в соответствующем поле и сохраняем изменения:

Вот так без особого труда вы сможете изменить wp admin (wp login) на свой уникальный URL.

После этого страница входа на сайт станет доступна по новому адресу, а при попытке перехода по стандартным вордпрессовским адресам появится сообщение о том, что страница не найдена.

Теперь задача потенциального взломщика выглядит гораздо сложнее, ведь ему нужно будет кроме прочего подобрать адрес, по которому доступна форма для авторизации на вашем сайте.

Не откладывай на завтра то, что можно сделать сегодня – защити свой сайт прямо сейчас, пока его не взломали!

На сегодня все!

Админка WordPress. Как войди в админку WordPress? Как восстановить пароль к админке WordPress?

Все больше интернет-пользователей и блогеров используют эту систему удаленного администрирования. С помощью Worldpress можно выкладывать статьи, видео и аудио файлы, фотографии. Редактор также позволяет следить за посетителями и фиксировать их активность. Самым главным преимуществом системы является то, что можно редактировать тексты и фото, не используя дополнительное программное обеспечение. Достаточно инструментов редактора.

Использование системы

Многим веб-мастерам прекрасно известно замечательное средство для быстрого создания и редактирования сайтов и блогов. Это редактор WordPress. Его главная особенность – возможность редактирования текста и картинок он-лайн. Обладая широким набором инструментов для веб-мастера, редактор позволяет без дополнительных усилий создать красочную, структурированную и информативную интернет-страницу.

Сфера применения редактора довольно широка. Его используют администраторы и модераторы сайтов. Также система управления веб-страницами популярна у блогеров и тех, кто работает в удаленном режиме. Все что нужно для начала работы – скачать и установить специальное программное обеспечение. Для рядовых пользователей все еще проще – зайдите на стартовую страницу редактора интересующего вас хостинга и зарегистрируйтесь. Вы получите учетные данные, а с ними и возможность создания и редактирования собственной странички. Вот и все, админка WordPress доступна. Многие компании предлагают пользователям хостинг с установленным редактором WordPress для размещения сайтов и блогов. Все больше коммерческих организаций устанавливают систему управления сайтами WordPress на корпоративные страницы.

Другие программы для управления веб-страницами

Систем управления сайтами (SMC) немало. Как альтернатива управления веб-страницей существует, например, «1С-Битрикс» – система, которая координирует с программой «1С-Предприятие». Такая база данных есть почти у всех организаций, но для ее администрирования нужны специальные знания. Также эта система громоздка, да и работает медленно, в отличие от WordPress. Вход в админку – это все, что нужно для начала работы. Российским веб-мастерам хорошо известны Joolma, Amira и многие другие системы управления. Работа с ними также требует особой подготовки и не предполагает подключение обычного пользователя. Редактор WordPress позволяет обойтись без дополнительных навыков. Установить его достаточно просто. Нужны лишь базовые знания компьютера для того, чтобы админка WordPress стала доступна.

Как получить доступ?

Чтобы понять, как работает система, необходимо ее структурировать. Необходимо понимать, что сама программа установлена на сервере, где размещен сайт. Пользователь, открывая страницу с определенным адресом, просто подключается к системе в удаленном режиме. Без предоставления учетных данных пользователя программа не сможет опознать вас и открыть именно ваш блог. Страниц, редактируемых разными блоггерами, может быть множество. Вот для этого и производится идентификация в WordPress. Вход в админку не требует ввода капчи или смс-подтверждения. Достаточно ввести имя пользователя и пароль.

Чтобы открылась админка WordPress, достаточно в адресной строке браузера ввести ее адрес. Выглядит он так: http://Ваш блог/wp-login.php.

Или так: http://Ваш блог/wp-admin.php.

В некоторых версиях встречается такой вид: http://Ваш блог/login.

Перед вами появится окно с фирменным знаком WordPress, туда нужно ввести логин и пароль сайта. После этого вы окажетесь в панели управления вашим сайтом. Здесь можно создать новую страницу либо отредактировать уже существующую.

Если вы пользователь

Сведения об установке пригодятся, скорее, администраторам. Интерфейс программы интуитивно понятен всем пользователям стандартных офисных приложений, сложности могут возникнуть в основном с входом в систему. Большинство обращений в техническую поддержку связаны с тем, что не открывается админка WordPress. Такая проблема возникает у новичков и у тех, кто начал работу в редакторе давно, но забыл свои учетные данные. В этом нет ничего предосудительного, все начинающие сталкиваются с подобной проблемой.

Как зайти администратору?

Если вы забыли данные для входа в панель администрирования, их можно узнать. Вся информация хранится в базе данных на хостинге. Если вы одновременно являетесь администратором сайта, зайдите в панель управление хостинга, на котором размещен редактор, затем в phpMyAdmin, найдите таблицу wp_users и кликните на кнопку «изменить». После этого вы можете смело скопировать имя пользователя и пароль для управления своим сайтом.

Проблемы остались?

Даже если вы все делаете правильно, проблемы могут остаться. Большинство из них связаны с тем, что не работает WordPress-админка. Белый экран или сообщение от хостера не порадуют тех, кто пытается сделать свою работу в срок. При входе вы увидите надпись, гласящую о невозможности работы в редакторе по той или иной причине. Причин, чтобы изменить админку WordPress, может быть несколько:

• У платного хостинга может истечь абонемент. В этом случае вам опять нужно попасть в панель управления хостингом. Вспомните, не получали ли вы соответствующих предупреждений от хостинговой компании. Если существует сообщение об истечении проплаченного срока, вам следует продлить абонемент.
• Запись гласит о проведении профилактических работ, нужно дождаться окончания технического перерыва.
• Вход в панель администрирования может быть заменен хостером. Делается это в случае вирусной атаки или взлома сайта. Вам следует связаться с технической поддержкой хостинга для уточнения сроков восстановления работы сайта и новых учетных данных.
• Повреждение сайта в результате вирусной атаки, временное прекращение его работы для устранения неполадок. Свяжитесь с технической поддержкой хостера для прояснения ситуации. Возможно, что хостинговая компания сама вышлет на почту уведомление о возможности дальнейшей работы в WordPress. Как войти в админку после устранения неполадок, вы уже знаете.

Доступ есть, но страницу не отредактировать

Вы сохранили изменения, но их не видно

По отзывам пользователей, эта проблема также наблюдается в WordPress. Как зайти в админку – не самый сложный аспект работы. Связана ситуация не с самой программой, а с механизмами кэширования веб-страниц, распространёнными повсеместно. После редактирования картинки изменения на просмотре не отражаются, и картинка сохраняет прежний вид. Одним из способов лечения может стать перезагрузка учетной записи. Вам придется покинуть редактор WordPress. Как войти в админку заново, вы уже знаете.

Общий итог

На сегодняшний день интернет-ресурсы активно развиваются и взаимодействуют с пользователем. Свежие новости, советы, истории из личной жизни будут регулярно появляться на вашей страничке. Из всех средств управления сайтом доступный всем редактор – самое лучшее решение. Недаром веб-мастера так широко используют WordPress. Как зайти в админку – единственное, что нужно узнать.

Как спрятать админку WordPress?

Администраторская панель WordPress позволяет выполнять большую часть управления сайтом. Так, с ее помощью Вы можете создавать/редактировать контент, устанавливать/удалять плагины, работать с зарегистрированными пользователями, получать какую-то статистику по работе сайта и пр.

Зачем прятать админку?

По умолчанию, в WordPress для входа в административную панель используются следующие адреса:

http://site.ru/wp-admin/
http://site.ru/wp-login.php

Вроде бы ничего страшного, правда? Но, к сожалению, существует зловредное программное обеспечение, которое, зная адрес Вашей админки, может внести вред работе всего сайта. Например, запустить подбор паролей и получить доступ к управлению всем сайтом.

Существует несколько способов добится того, чтобы вход в админ-панель Вашего сайта осуществлялся по другому, заданному Вами, адресу. Мы будем использовать плагин, который решит задачу в один клик. Благодаря ему, Вам не придется писать ни одной строчки кода, а достаточно будет просто активировать плагин и указать нужный адрес.

Плагин Rename wp-login.php

Итак, после установки и активации плагина Rename wp-login.php, Вас сразу “перекинет” на страницу Настройки -> Постоянные ссылки, где Вы сможете вписать тот адрес, по которому необходимо будет заходить в администраторскую панель.

По умолчанию плагин предлагает вход в админку по адресу

http://site.ru/login

Теперь, пытаясь перейти по адресу

http://site.ru/wp-login.php

Вы получите 404 ошибку, т.е. что страница недоступна.

Вы можете задать произвольную ссылку, например, 12345 или secret-area.

Конечно, защита сайта не ограничивается только переименованием адреса входа в админ-панель, но в комплексе с другими решениями поможет защитить Ваш сайт от нехорошего влияния.

Если Вам понравилась статья — поделитесь с друзьями