Как изменить адрес админки wordpress плагин

Если вы измените стандартную страницу входа на сайт wp-login.php на что-нибудь уникальное, злоумышленник не сможет подобрать логин и пароль к вашему сайту, так как он не найдет страницу, где можно это сделать.

В этой статье вы узнаете, как можно изменить страницу входа в админку Вордпресс и заблокировать доступ к стандартной странице входа wp-login.php с помощью плагина.

Плагины, которые могут изменить адрес страницы авторизации на сайте, можно разделить на 2 группы:

• Плагины, которые выполняют только эту задачу,
• Большие плагины безопасности, которые помогают не только с этой проблемой, но и со многими другими.

Как это можно сделать вручную с помощью кода без использования плагинов читайте здесь.

Содержание:

1. WPS Hide Login
2. WP Hide & Security Enhancer
3. Cerber Limit Login Attempts
4. All In One WP Security & Firewall
5. iThemes Security (бывший Better WP Security)

WPS Hide Login

Легкий плагин, который меняет адрес страницы логина на сайт, и закрывает доступ к wp-login.php и wp-admin. Он не меняет название или содержание файлов в ядре Вордпресс, и не добавляет правила в .htaccess.

Плагин перехватывает обращение к wp-login.php или wp-admin и направляет запрос на новую страницу. После удаления плагина страница входа на сайт возвращается на wp-login.php.

WP Hide & Security Enhancer

Кроме страниц входа на сайт, плагин скрывает файлы ядра Вордпресс, пути к плагинам и темам и другие факты использования Вордпресс.

Cerber Limit Login Attempts

Плагин для ограничения попыток авторизации на сайте с функцией смены адреса страницы авторизации. Ограничивает использование XML-RPC или требует использование cookies для авторизации.

У плагина есть черные и белые списки, он может сообщать о событиях на сайте через е-мейл.

All In One WP Security & Firewall

Большой плагин безопасности сайта, в котором есть функция изменения страницы авторизации.

Переносит страницу входа на любую другую, ставит ошибку 404 на стандартную страницу wp-login.php.

iThemes Security (бывший Better WP Security)

Еще один большой плагин, в котором среди множества функций есть функция изменения страницы логина на сайт. Переносит страницу авторизации на любую другую и ставит переадресацию стандартной страницы wp-login.php на страницу 404 или на любую другую.

Заключение

Чтобы усилить безопасность сайта и защититься от других видов атак, используйте другие техники безопасности.

В Руководстве по безопасности Вордпресс все основные техники защиты сайта. Читайте и используйте на своем сайте.

Читайте также:

2 Способа изменить страницу входа в админку Вордпресс без использования плагинов

Надеюсь, статья была полезна. Оставляйте комментарии.

Стандартный вход в административную панель WordPress осуществляется по двум адресам: https://site.ru/wp-admin и https://site.ru/wp-login.php, где site.ru – имя вашего сайта.

Об этом знают и злоумышленника, которые запускают вредоносное программы для подбора пароля от вашей админки. Результатом такой хакерской атаки может быть медленная работа сайта или еще хуже взлом ресурса.

Как еще можно попасть в панель управления сайтом, я писал в статье как зайти в админку WordPress и что делать, если забыли пароль

Конечно, можно создать надежный пароль, чтобы хоть как-то противостоять несанкционированному доступу, но нагрузка на сайт от этого не уменьшится. Здесь нужно решать проблему на корню, а именно – менять стандартный вход админки на свое название.

Начнем с самого быстрого способа изменения страницы входа в панель администратора WordPress.

Изменение страницы входа в Clearfy Pro

Большинство веб-мастеров уже повсеместно использую универсальный плагин Clearfy Pro, который решает множество задач, в том числе и защиту блога. Все преимущества этого плагина есть на официальном сайте разработчиков. Перейдем сразу к действиям.

Заходим в административную панель WordPress, в меню ищем Clearfy Pro, нажимаем на название, чтобы зайти. В окне плагина выбираем «Защита», включаем триггер «Спрятать wp-login.php» и вводим новое название второй половины адреса админки.

Обратите внимание, система предлагает уже сгенерированные имена. Можно воспользоваться автоматически сформированным названием, либо придумать свое. Только не используйте распространенные символы и словосочетания: 12345, 777, qaz, qwerty, login, admin и тому подобные. Вредоносные боты уже давно имеют базу с такими названиями и в первую очередь осуществляют подбор именно ним.

После всех действий проматываем в самый конец списка вкладки защиты и нажимаем «Сохранить изменения».

Теперь, при попытке входа в админ-панель по адресу https://site.ru/wp-admin/ — будет перенаправление на главную страницу сайта, а если попытаться войти через https://site.ru/wp-login.php — то появится ошибка с запретом доступа.

Замена стандартного wp-admin плагином WPS Hade Login

Установка WPS Hade Login – это бесплатное решение изменения страницы входа в административную панель WordPress. Плагин имеет более 1 миллиона скачиваний и много положительных отзывов.

В консоли находим пункт «Плагины» — выбираем «Добавить новый» и в строке поиска вводим WPS Hade Login. Плагин будет первым в списке, устанавливаем его и активируем.

Далее нужно настроить замену стандартного wp-admin на придуманное нами новое имя. В меню настроек находим наш плагин, кликаем на него и проматываем в самый низ. Меням URL входа на свой и задаем страницу, на которую будет перенаправлен злоумышленник, пытаясь зайти по стандартному wp-login.php.

Теперь вход в панель управления сайтом будет осуществляться по адресу, который знаете только вы. А если злоумышленник попытается попасть в админку стандартным путем с указанием имени вашего сайта — то увидит окно с несуществующей страницей.

Your WordPress address and site address (or URL) are very important as they reference both the address of your site on the web and the location of your site’s files and admin screens.

There are many reasons why you might need or want to change your WordPress URL. Perhaps you’re changing domains, moving to a subdomain, updating from www to non-www, moving files around, or even migrating from HTTP to HTTPS.

Whatever the case may be, there are a few options you have when it comes to changing the URL, some more advanced than others.

In this guide, we’ll show you the different methods you can use to change the URL of your WordPress installation and your WordPress site URL, which are two different things.

Prefer to watch the video version?

Change WordPress URL via the Admin Dashboard

The first and most common method is to change your WordPress URL directly from within the admin dashboard. In the admin menu, go to Settings > General to access the general settings screen. You can then update the following:

• WordPress Address (URL): The address to reach your site.
•  Site Address (URL): The address of your WordPress core files.

Both should match unless you are giving WordPress its own directory. Remember that after you click Save Changes, your WordPress dashboard is now only accessible via the new URL. So be sure to check that you’ve entered the right URL.

If you do accidentally enter the wrong URL, you can override the settings in the admin screens by editing your wp-config.php file (was see the next method below).

Note: If the fields above are grayed out, it is most likely because you already have hard-coded values in your wp-config.php file. In which case, jump to the next method.

If you’re creating a fresh WordPress installation on Kinsta hosting, you will be given a temporary URL, such as sitename.kinsta.cloud. You can use the directions above to update the address.

You might also need to clear your WordPress cache after updating the URLs, otherwise you might receive a redirect error. If you’re a Kinsta client, you can clear your cache from the MyKinsta dashboard under the Tools section for your site.

Change WordPress URL in wp-config.php File

The second most common way to change your WordPress URL is in your wp-config.php file. It is important to note that values in wp-config.php override the settings in your WordPress admin screens.

If the fields aren’t editable (as seen below), it is most likely because they are hard-coded in this file.

The wp-config.php file is typically located in the root directory of your WordPress site and can be accessed via FTP, SSH, or WP-CLI.

In your wp-config.php file, add these two lines somewhere above the line that tells you to stop editing:

define( 'WP_HOME', 'http://yoursiteurl.com' );
define( 'WP_SITEURL', 'http://yoursiteurl.com' );

Save your wp-config.php file and close it.

When you go to the General settings screen in your WordPress admin, you’ll see that those two fields are now grayed out. You can’t edit them unless you remove those two lines from wp-config.php.

If you want access to those settings in your dashboard again, all you need to do is remove them from your wp-config.php file.

Change WordPress URL Directly in Database

A third method you can use to change your WordPress URL is directly in the WordPress database. To do this, you use phpMyAdmin (which is accessible from your MyKinsta dashboard). This is usually done as a last resort.

In phpMyAdmin, click on your database on the left-hand side. Then scroll down and click on the “wp_options” table. If your database has a different prefix it might be named slightly differently, such as wp56_options.

Then find the site url and home fields. Double click in the option_value field for each and type in the new URL.

Your changes will automatically be saved.

Change WordPress URL With WP-CLI

A fourth option is to use the WordPress Command Line Interface (WP-CLI) to access your site and edit the URL.

You’ll need SSH access to your site (which is provided to all Kinsta customers) and you’ll need to be familiar with the process for accessing your site using WP-CLI.

If you are unfamiliar with WP-CLI you can check out our in-depth post on managing WordPress from the terminal.

The commands to edit your URL are as follows:

wp option update home 'http://yoursiteurl.com'
wp option update siteurl 'http://yoursiteurl.com'

Change WordPress Login URL

Sometimes you might want to change the URL for your WordPress login but not for the live site.

Your login URL is normally your domain name followed by /wp-admin or /wp-login. But it’s possible to change it to something simpler to provide a better user experience for your users and clients or to brand your site admin and remove obvious reference to WordPress.

You can change the WordPress login URL manually or by installing a plugin.

Redirection After Changing WordPress Urls

After you change your WordPress URLs, you need to make sure that anyone using the old URL is redirected to the new URL and doesn’t get an error.

If you’re with Kinsta, you can set up redirection using MyKinsta. Follow our knowledgebase guide to redirection to learn how to do it and read our guide to redirect best practices to avoid redirect errors like ‘too many redirects‘ and find out how to set it up so it doesn’t impact your site’s performance.

You might also need to add redirects for individual posts or pages, although wildcard redirection is more likely.

If you’re not with Kinsta, find out if your hosting provider lets you set up wildcard redirection in your control panel.

Alternatively, you could use a plugin like Redirection to set up a wildcard redirection from your old domain name to your new one.

If you’re running Yoast premium on your site and you need to edit the URL of individual posts or pages, the plugin will automatically set up redirects for you, so you don’t need to do this manually. It also allows you to set up Regex redirects which you can use when you change your site URL, if you know what you’re doing. Our in-depth guide to redirects explains how Regex redirects work.

Summary

If you need to change your WordPress URL because you’ve switched domains or you’re transferring to HTTPS, you have a number of methods you can use to do it.

You can change the settings in the WordPress admin, hardcode them in your wp-config.php file, edit the database, or use WP-CLI. Work through the methods above to find the one that works for your site, and you’ll have your new WordPress URL working in no time.

Your WordPress address and site address (or URL) are very important as they reference both the address of your site on the web and the location of your site’s files and admin screens.

There are many reasons why you might need or want to change your WordPress URL. Perhaps you’re changing domains, moving to a subdomain, updating from www to non-www, moving files around, or even migrating from HTTP to HTTPS.

Whatever the case may be, there are a few options you have when it comes to changing the URL, some more advanced than others.

In this guide, we’ll show you the different methods you can use to change the URL of your WordPress installation and your WordPress site URL, which are two different things.

Prefer to watch the video version?

Change WordPress URL via the Admin Dashboard

The first and most common method is to change your WordPress URL directly from within the admin dashboard. In the admin menu, go to Settings > General to access the general settings screen. You can then update the following:

• WordPress Address (URL): The address to reach your site.
•  Site Address (URL): The address of your WordPress core files.

Both should match unless you are giving WordPress its own directory. Remember that after you click Save Changes, your WordPress dashboard is now only accessible via the new URL. So be sure to check that you’ve entered the right URL.

If you do accidentally enter the wrong URL, you can override the settings in the admin screens by editing your wp-config.php file (was see the next method below).

Note: If the fields above are grayed out, it is most likely because you already have hard-coded values in your wp-config.php file. In which case, jump to the next method.

If you’re creating a fresh WordPress installation on Kinsta hosting, you will be given a temporary URL, such as sitename.kinsta.cloud. You can use the directions above to update the address.

You might also need to clear your WordPress cache after updating the URLs, otherwise you might receive a redirect error. If you’re a Kinsta client, you can clear your cache from the MyKinsta dashboard under the Tools section for your site.

Change WordPress URL in wp-config.php File

The second most common way to change your WordPress URL is in your wp-config.php file. It is important to note that values in wp-config.php override the settings in your WordPress admin screens.

If the fields aren’t editable (as seen below), it is most likely because they are hard-coded in this file.

The wp-config.php file is typically located in the root directory of your WordPress site and can be accessed via FTP, SSH, or WP-CLI.

In your wp-config.php file, add these two lines somewhere above the line that tells you to stop editing:

define( 'WP_HOME', 'http://yoursiteurl.com' );
define( 'WP_SITEURL', 'http://yoursiteurl.com' );

Save your wp-config.php file and close it.

When you go to the General settings screen in your WordPress admin, you’ll see that those two fields are now grayed out. You can’t edit them unless you remove those two lines from wp-config.php.

If you want access to those settings in your dashboard again, all you need to do is remove them from your wp-config.php file.

Change WordPress URL Directly in Database

A third method you can use to change your WordPress URL is directly in the WordPress database. To do this, you use phpMyAdmin (which is accessible from your MyKinsta dashboard). This is usually done as a last resort.

In phpMyAdmin, click on your database on the left-hand side. Then scroll down and click on the “wp_options” table. If your database has a different prefix it might be named slightly differently, such as wp56_options.

Then find the site url and home fields. Double click in the option_value field for each and type in the new URL.

Your changes will automatically be saved.

Change WordPress URL With WP-CLI

A fourth option is to use the WordPress Command Line Interface (WP-CLI) to access your site and edit the URL.

You’ll need SSH access to your site (which is provided to all Kinsta customers) and you’ll need to be familiar with the process for accessing your site using WP-CLI.

If you are unfamiliar with WP-CLI you can check out our in-depth post on managing WordPress from the terminal.

The commands to edit your URL are as follows:

wp option update home 'http://yoursiteurl.com'
wp option update siteurl 'http://yoursiteurl.com'

Change WordPress Login URL

Sometimes you might want to change the URL for your WordPress login but not for the live site.

Your login URL is normally your domain name followed by /wp-admin or /wp-login. But it’s possible to change it to something simpler to provide a better user experience for your users and clients or to brand your site admin and remove obvious reference to WordPress.

You can change the WordPress login URL manually or by installing a plugin.

Redirection After Changing WordPress Urls

After you change your WordPress URLs, you need to make sure that anyone using the old URL is redirected to the new URL and doesn’t get an error.

If you’re with Kinsta, you can set up redirection using MyKinsta. Follow our knowledgebase guide to redirection to learn how to do it and read our guide to redirect best practices to avoid redirect errors like ‘too many redirects‘ and find out how to set it up so it doesn’t impact your site’s performance.

You might also need to add redirects for individual posts or pages, although wildcard redirection is more likely.

If you’re not with Kinsta, find out if your hosting provider lets you set up wildcard redirection in your control panel.

Alternatively, you could use a plugin like Redirection to set up a wildcard redirection from your old domain name to your new one.

If you’re running Yoast premium on your site and you need to edit the URL of individual posts or pages, the plugin will automatically set up redirects for you, so you don’t need to do this manually. It also allows you to set up Regex redirects which you can use when you change your site URL, if you know what you’re doing. Our in-depth guide to redirects explains how Regex redirects work.

Summary

If you need to change your WordPress URL because you’ve switched domains or you’re transferring to HTTPS, you have a number of methods you can use to do it.

You can change the settings in the WordPress admin, hardcode them in your wp-config.php file, edit the database, or use WP-CLI. Work through the methods above to find the one that works for your site, and you’ll have your new WordPress URL working in no time.

Доброго времени суток!

В этой статье я бы хотел рассказать про двенадцать шагов по защите админки WordPress.

Вообще, безопасность, самая популярная тема, но ней очень многие пренебрегают.

С WordPress очень легко создать блог или веб-сайт.

Тем не менее, бывают случаи (число которых увеличивается с каждым днем), когда люди страдают из-за того, что не обращают внимания на функции безопасности веб-сайта или блога WordPress.

Есть масса случаев, когда вы заглядываете на сайты фрилансеров, где сайты и блоги людей взламывают, и они просят помочь им.

Эти инциденты показывают, что, когда вы не обращаете внимания на безопасность своего веб-сайта WordPress, есть вероятность, что он может быть атакован хакерами.

Чтобы избежать этих случаев, вам необходимо защитить свою админку WordPress и страницу входа в систему.

В этой статье я собираюсь предоставить вам информацию о способах и шагах по защите самой сложной области вашего сайта WordPress, «административной области WordPress».

Давайте начнем.

Почему разумно изменить URL-адрес страницы входа

URL-адрес вашей страницы входа в WordPress (или «URL-адрес администратора») — это веб-адрес, который вы посещаете, когда хотите получить доступ к внутренней части вашего веб-сайта.

Вы знаете эту страницу — если вы не настроите страницу входа, она будет выглядеть примерно так …

По умолчанию все сайты WordPress используют идентичные структуры URL-адресов для этой страницы.

Например, если домен вашего веб-сайта «www.mysite.com», вы можете войти в систему, посетив «www.mysite.com/wp-login.php» или «www.mysite.com/wp-admin».

Это позволяет легко запомнить, как получить доступ к вашему сайту.

Однако недостатком является то, что любой, кто знает о WordPress первое, может быстро найти вашу страницу входа.

Как только они его обнаружат, хакеры могут попытаться взломать его.

С другой стороны, если вы измените URL-адрес на что-то, что трудно угадать, вы замедляете работу тех же хакеров, затрудняя поиск вашей страницы входа.

Кроме того, изменение URL-адреса страницы входа имеет дополнительное преимущество, так как оно может устранить значительный расход ресурсов ботов на ваш сайт.

1. Измените имя пользователя администратора по умолчанию и выберите надежный пароль.

Если вы устанавливаете WordPress, никогда не позволяйте учетной записи администратора по умолчанию быть как «admin».

Это настолько предсказуемо, чтобы попытаться провести атаку перебором паролей или любую другую атаку.

Выберите надежный пароль

Здесь, даже если вы измените свое имя пользователя «admin» как «iamadmin», это может создать чертовски большую разницу и избавить вас от множества проблем.

Но не используйте это имя, это пример, чтобы показать, как изменение имени администратора может иметь значение.

Что касается паролей, всегда следуйте руководству WordPress.

Когда вы вводите пароль под полем ввода, он показывает, насколько надежен ваш пароль.

Всегда делайте свой пароль надежным в этом отношении.

Теперь, даже если ваш веб-сайт не предоставляет хакеру никаких финансовых привилегий, это не мешает хакеру попытаться получить доступ к вашему сайту.

Позвольте мне представить вам простой сценарий, который довольно часто встречается на сайтах WordPress.

Взгляните на рисунок ниже:

Атака перебором паролей админки WordPress

Как видите, попытки взлома одного веб-сайта WordPress совершаются за один день.

Итак, как видно из рисунка, все попытки блокировки нацелены на имя пользователя «admin».

Итак, я думаю, что здесь я изложил свою точку зрения.

Возникает вопрос, почему они продолжают попытки?

Одна из наиболее ведущих и наиболее преобладающих причин заключается в том, что «WordPress не имеет запретительного основного правила ни для одного из атакующих».

Так что, если вы ничего не сделаете, они не перестанут пытаться.

Это подводит нас к следующему пункту.

2. Создайте настраиваемые ссылки для входа

Совершенно очевидно, что для доступа к административной панели WordPress все, что нужно сделать, это ввести URL-адрес сайта с «/wp-login.php» на конце.

Теперь, если вы использовали один и тот же пароль более чем в одном месте, и он оказался под угрозой, хакеру будет легко взломать ваш сайт.

Плагин под названием «Stealth Login» позволяет создавать пользовательские URL-адреса для входа, выхода, администрирования и регистрации для вашего блога WordPress.

Вы также можете включить «Скрытый режим», который предотвратит прямой доступ пользователей к «wp-login.php».

Затем вы можете установить более загадочный URL-адрес для входа.

Это не обеспечит идеальной защиты вашего веб-сайта, но если кому-то удастся взломать ваш пароль, им будет сложно найти, где на самом деле войти в систему.

Это также предотвращает доступ любых ботов, которые используются для злонамеренных действий, к вашему файлу «wp-login.php», пытаясь прорваться.

Изменить URL для входа

3. Ограничьте количество попыток входа в систему

В конце предыдущего пункта я сказал, что WordPress не запрещает никому из пользователей безуспешно пытаться войти в учетную запись.

Следовательно, вы должны ограничить вход в свою административную область и заблокировать пользователя.

Например на какое то определенное время, иначе он будет бесконечно пытаться угадать доступы для вашего блога или сайта WordPress.

Для этой цели вы можете использовать такие плагины, как Wordfence Security, WP Limit Login Attempts и Login LockDown.

Ниже приведен снимок экрана с WP Limit Login, поскольку я в настоящее время его использую и вам рекомендую.

Итак, когда вы вводите неправильные учетные данные, это выглядит так:

Ограничить попытки входа в систему

Запрет на слишком много попыток входа

Перейдем к следующему пункту:

4. Принудительно использовать SSL на страницах входа и в области администратора

Бывают случаи, когда вы входите на свой сайт WordPress через общедоступную сеть.

Это один из случаев, когда вы можете подвергнуться атаке «Man-in-the-middle attacks».

Хакеры могут прослушивать трафик и получать доступ к вашему HTTP-запросу.

Получив доступ к вашему запросу в WordPress, они смогут увидеть ваши учетные данные WordPress в виде обычного текста.

Этого можно избежать, используя вход через SSL. Вход через SSL позволяет вашему сайту WordPress быть доступным через HTTPS.

Обычно ваши услуги хостинга предоставляют это в вашей подписке.

Если нет, то вам нужно купить сертификат SSL и установить его на сервере вашего сайта.

Возможно, вы захотите проверить некоторые варианты в некоторых магазинах сертификатов SSL, таких как Cheap SSL Shop.

Если у вашего веб-сайта уже есть сертификат SSL и он работает по протоколу HTTPS, откройте файл «wp-config.php» и отредактируйте его, вставив следующий код:

// Используйте SSL (HTTPS) для страницы входа в систему.
define('FORCE_SSL_LOGIN', true);
// Используйте SSL (HTTPS) для всей административной области.
define('FORCE_SSL_ADMIN', true);

Константа «FORCE_SSL_LOGIN» гарантирует, что страница входа открывается только по HTTPS.

И константа «FORCE_SSL_LOGIN» ставит на второе место безопасное соединение во всей админке WordPress.

5. Защита паролем каталога «wp-admin»

Нет ничего плохого в наличии двух паролей.

Это просто добавляет еще один уровень безопасности в вашу админку WordPress.

Также это можно сделать с помощью плагина под названием «AskApache Password Protect».

Он шифрует ваш пароль и создает файл «.htpasswd», а также устанавливает правильные разрешения для файлов с повышенной безопасностью для всех.

Вы также можете использовать защиту паролем cPanel для каталога, если вы используете веб-хост cPanel для защиты каталога «wp-admin» паролем.

Защита паролем админки WordPress

6. Установите CAPTCHA на странице входа

Использование CAPTCHA в области администрирования может снизить количество попыток взлома, поскольку это предотвращает автоматические сценарии перебора паролей или любую другую автоматическую возможность атаки на вашу страницу входа.

Перейдите на панель управления, затем в «Плагины — Добавить новый» и введите «CAPTCHA».

Вы получите множество плагинов WordPress для включения CAPTCHA на странице входа в систему.

В настоящее время я использую плагин Captcha от BestWebSoft.

У этого плагина более 7 000 активных установок и хороший рейтинг.

Этот плагин создает новую область на вашей странице входа.

Простая активация этого плагина создаст изображение CAPTCHA, без которого никто не сможет войти в систему, даже зная имя пользователя и пароль.

Это эффективно блокирует автоматизированные атаки методом перебора паролей.

Взгляните на приведенный скриншот утилиты плагина.

Использование CAPTCHA для входа в систему

Помимо этого, вы также можете выбрать плагины капчи, такие как «Really Simple CAPTCHA», «Login No Captcha reCAPTCHA» и «Captcha Code».

7. Удалите сообщение об ошибке на странице входа в систему

Когда вы вводите неправильный пароль или неверное имя пользователя, вы получаете сообщение об ошибке на странице входа.

Поэтому, если хакер делает что-то правильно, сообщение об ошибке поможет ему определить это.

Поэтому вам следует полностью удалить это сообщение об ошибке.

Открой свой файл «functions.php», найдя его в папке вашей темы и вставьте следующий код:

add_filter('login_errors',create_function('$a', "return null;"));

Плагин «Secure WordPress» также выполняет это и имеет другие функции. И вот результат:

Удалите сообщения об ошибках входа в систему

8. Разрешить вход только с определенных IP-адресов

Прежде чем продолжить этот момент, я хочу внести ясность.

Я рекомендую этот шаг только тем, у кого статический IP-адрес.

Если вы знаете свой IP-адрес, добавьте его в белый список, используя файл «.htaccess» из вашей папки «wp-admin».

Тем не менее, вы можете разрешить многим IP-адресам входить в вашу админку, но все же я рекомендую только владельцам статических IP-адресов.

Чтобы внести IP-адрес в белый список, вам нужно открыть папку «wp-admin», отредактировать файл с именем «.htaccess» и просто добавить следующие коды:

order deny, allow
 # Замените 99.99.99.99 на желаемый IP-адрес
allow from 99.99.99.99
 # Разрешите большему количеству IP-адресов доступ к области wp-admin, расскомментировав строку ниже и отредактировав IP-адрес
 # allow from 98.98.98.98
deny from all

Как видите, измените 99.99.99.99 на желаемый IP-адрес, аналогично и для второго IP-адреса.

Если вы не добавите IP-адрес и они попытаются получить доступ к вашей админке, они получат следующее сообщение:

Заблокировать доступ по IP-адресу

9. Добавьте дополнительный уровень с помощью двухфакторной аутентификации

Вы можете использовать двухфакторную аутентификацию, чтобы добавить дополнительный уровень безопасности в админку WordPress.

Чтобы применить его на своем веб-сайте, вам просто нужно установить и активировать плагин.

При поиске двухфакторной аутентификации на странице плагинов веб-сайта WordPress вы увидите следующие результаты:

Плагины двухфакторной аутентификации

10. Используйте зашифрованный пароль для входа

Если у вас не включен SSL, этот метод пригодится.

Существует плагин, который позволяет вам выполнять эту работу, и он называется «Semisecure Login Reimagined».

«Semisecure Login Reimagined» повышает безопасность процесса входа в систему с помощью открытого ключа RSA для шифрования пароля на стороне клиента, когда пользователь входит в систему.

Затем сервер расшифровывает зашифрованный пароль с помощью закрытого ключа.

Для включения шифрования требуется JavaScript.

11. Одноразовый пароль

Плагин «WP-OTP» позволяет вам войти в свой блог WordPress, используя пароли, действительные только для одного сеанса.

Одноразовые пароли предотвращают кражу вашего основного пароля WordPress в менее надежных средах, таких как интернет-кафе, например, с помощью клавиатурных шпионов.

12. Обновите WordPress до последней версии

И последнее, но не менее важное — это оставаться в курсе последних версий WordPress, потому что после выпуска каждой версии WordPress также выпускает ошибки и эксплойты предыдущей версии, что подвергает вашу админ-панель риску, если вы не обновитесь.

Подведем итоги этой статьи

WordPress очень прост в использовании, и поэтому он всем нравится.

Но мы забываем, что эта простота функциональности может быть жестокой, если кто-то другой обнаружит доступ к вашему сайту.

Итак, я рекомендую выполнить все шаги, которые я упомянул выше в статье.

Кроме того, использовать эту технику на удивление просто.

Фактически, это займет у вас всего несколько минут, если вы воспользуетесь правильным инструментом.

Установив такой плагин, как «WPS Hide Login», вы можете изменить URL-адрес своей страницы входа в настройках панели управления и увидеть, как изменения вступят в силу немедленно.

Знаете ли вы какие-либо альтернативные способы найти логин администратора WordPress?

Если у вас возникнут какие-либо проблемы, просто дайте мне знать через комментарии, и я помогу вам решить эту проблему.

На этой ноте я буду заканчивать.

Не забудьте подписаться на рассылку новых статей по WordPress.

До скорых встреч и берегите себя!

Хотите сделать первый для защиты своего сайта? Первым делом опытные веб-мастера советуют начать с защиты страницы входа WordPress. Разберем как это сделать.

Админ панель ВордПресс позволяет выполнять большую часть управления сайтом. С ее помощью вы можете создавать/редактировать контент, устанавливать/удалять плагины, работать с зарегистрированными пользователями, получать какую-то статистику по работе сайта и пр.

Зачем прятать админку?

По умолчанию, в WordPress для входа в административную панель используются следующие адреса:

https://site.ru/wp-admin/
https://site.ru/wp-login.php

Вроде бы ничего страшного, правда? Но, к сожалению, существует зловредное программное обеспечение, которое, зная адрес вашей админки, может внести вред работе всего сайта. Например, запустить подбор паролей и получить доступ к управлению всем сайтом.

Существует несколько способов добиться того, чтобы вход в админ-панель вашего сайта осуществлялся по другому, заданному вами, адресу. Будем использовать решения, которые решат задачу в один клик. Вам не придется писать ни одной строчки кода, а достаточно будет просто установить/активировать и указать нужный адрес.

Плагин Rename wp-login.php

Итак, после установки и активации плагина Rename wp-login.php, сразу “перекинет” на страницу Настройки > Постоянные ссылки, где Вы сможете вписать тот адрес, по которому необходимо будет заходить в администраторскую панель.

По умолчанию плагин предлагает вход в админку по адресу

http://site.ru/login

Теперь, пытаясь перейти по адресу

http://site.ru/wp-login.php

Вы получите 404 ошибку, т.е. что страница недоступна.

Вы можете задать произвольную ссылку, например, 12345 или secret-area.

Конечно, защита сайта не ограничивается только переименованием адреса входа в админ-панель, но в комплексе с другими решениями поможет защитить ваш сайт от нехорошего влияния.

Плагин WPS Hide Login

Это еще одно бесплатное решение чтобы сменить страницы авторизации.

После установки и активации перейдите Настройки > Общие и прокрутите страницу в самый низ.

В опции URL входа укажите новую страницу входа.

В настройке Redirection url задайте адрес, на который будет перенаправлен пользователь, отрывший страницу логина по умолчанию.

Плагин Clearfy Pro

Clearfy Pro – это платное дополнение для улучшения работы сайта. Среди его функций – изменение адреса страницы авторизации WP.

Если у вас активирован этот плагин, просто откройте раздел Clearfy Pro, перейдите на вкладку Защита. В опции Спрятать wp-login.php укажите новый секретный адрес.

Активировать промокод на 15%

В продолжении темы защиты админки мы разработали бесплатный онлайн-генератор htpasswd для дополнительной авторизации.

Нажмите, пожалуйста, на одну из кнопок, чтобы узнать понравилась статья или нет.