WordPress如何修改後臺登陸地址,提高WordPress安全性

佚名發表於2020-06-09

為了網站安全考慮,網站後臺登陸地址通常都是要弄得隱蔽一些,織夢和其他程式網站後臺登陸地址容易改。雖然wordpress程式的網站修改後臺登陸地址就不像織夢那樣簡單修改下FTP後臺登陸檔名就可以了,不過想要修改也很容易,可以使用外掛或者修改程式碼。

一、安裝後臺登陸外掛

Protected wp-login 外掛是一個相對簡單而且實用的外掛,可以很容易自定義後臺登陸地址。

1.在後臺外掛直接搜尋Protected wp-login即可安裝

2.安裝後點選啟用,在後臺 > 設定 >Protected wp-login,進入設定介面

這款外掛有三個設定選項:

Enable protection:啟用登陸保護 Your secure key:你的自定義登陸地址,如果不是包含有這個安全秘鑰的登陸地址即使你的使用者名稱和密碼正確,都沒辦法登入 Enable stealth mode:啟用隱身模式,如果不是包含安全金鑰的登陸地址,不會顯示登陸表單

WordPress如何修改後臺登陸地址,提高WordPress安全性

點選儲存更改後會得到一個包含剛才設定的安全金鑰的登陸地址,需要注意的是這個登陸地址要儲存起來或者存為書籤,以免遺忘了就麻煩了,還要在FTP裡刪除外掛才行。

http://www.xxx.com/wp-login.php/wp-login.php?sk=admin

二、新增程式碼

如果不喜歡用外掛修改,可以將下面的程式碼新增到當前主題的 functions.php 檔案:

//保護後臺登入
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['word'] != 'admin')header('Location: http://www.xxx.com/');
}

程式碼中”word“,“admin”,“http://www.xiaomseo.com/”這三個引數可以任意修改,新增程式碼後的登陸地址就變為了http://www.xiaomseo.com/wp-login.php?word=admin,其他任何非法登陸地址都會跳轉到網站首頁,是不是很神奇,感興趣的可以試一試。

需要主要的是登陸連結地址要記住或者存書籤,以免遺忘,如果遺忘了也沒關係可以透過登陸FTP檢視functions.php檔案。

相關文章