更换wordpress后台登陆地址(wordpress修改登录界面)

随着互联网的快速发展,WordPress已经成为全球最受欢迎的博客平台之一。许多WordPress用户在后台管理过程中,常常会遇到登录地址容易被攻击者猜到、安全性较低等问题。今天,我就来给大家分享一篇详细的WordPress后台登录地址更换攻略,帮助你提高网站的安全性。

一、为什么要更换WordPress后台登录地址?

1. 防止恶意攻击:默认的登录地址是“wp-admin”,这很容易被攻击者猜到,从而对网站进行攻击。

2. 提高安全性:更换登录地址可以增加登录难度,降低被攻击的风险。

3. 防止恶意登录:更换登录地址可以防止恶意用户通过默认地址尝试登录。

二、更换WordPress后台登录地址的方法

以下是更换WordPress后台登录地址的详细步骤:

步骤 操作 说明
1 打开WordPress网站根目录下的“wp-config.php”文件
2 在文件中找到“define(‘WP_SITEURL’,‘http://www.example.com’);”和“define(‘WP_HOME’,‘http://www.example.com’);”两行代码
3 将这两行代码中的网址替换为你的网站根目录地址 例如:define(‘WP_SITEURL’,‘http://www.yoursite.com’);define(‘WP_HOME’,‘http://www.yoursite.com’);
4 找到“define(‘WP_CONTENT_DIR’,‘wp-content’);”和“define(‘WP_CONTENT_URL’,‘http://www.example.com/wp-content’);”两行代码
5 将这两行代码中的网址替换为你的网站根目录地址 例如:define(‘WP_CONTENT_DIR’,‘wp-content’);define(‘WP_CONTENT_URL’,‘http://www.yoursite.com/wp-content’);
6 找到“define(‘WP_ADMIN_DIR’,‘wp-admin’);”和“define(‘WP_ADMIN_URL’,‘http://www.example.com/wp-admin’);”两行代码
7 将这两行代码中的“wp-admin”替换为你想要的新登录地址,例如“admin” 例如:define(‘WP_ADMIN_DIR’,‘admin’);define(‘WP_ADMIN_URL’,‘http://www.yoursite.com/admin’);
8 保存并关闭“wp-config.php”文件
9 清空浏览器缓存并重新访问你的WordPress网站,使用新登录地址登录

三、注意事项

1. 备份“wp-config.php”文件:在修改文件之前,一定要备份原始文件,以防万一。

2. 选择合适的登录地址:更换登录地址时,尽量选择容易记忆、不容易被猜到的地址。

3. 保持更新:定期更新WordPress和插件,提高网站安全性。

通过更换WordPress后台登录地址,可以有效提高网站的安全性,防止恶意攻击。希望这篇攻略能帮助你成功更换登录地址,让你的WordPress网站更加安全。如果你还有其他问题,欢迎在评论区留言交流。

怎么修改wordpress网站的默认后台地址,谢谢

1、插件

不少插件可以实现这样的功能,比如Protected wp-login和Stealth Login Page,直接下载安装直接开启插件。还有可以安装安全插件 Limit Login Attempts,安装并启用该插件后不需要做其他特别设置。当连续登陆失败,插件会临时屏蔽登陆 IP地址。但是很多人不喜欢wordpress插件过多,所以还有下面的方法。

2、修改代码

不用插件可以直接将下面的代码复制到当前主题的 functions.php文件中:(本博客就是采用下面这种方法,推荐)

//修改后台路径

function login_protection(){

if($_GET['sanbao']!='bao')header('Location: ;);

}

add_action('login_enqueue_scripts','login_protection');

这样只有打开 xxxx.com/wp-login.php?sanbao=bao,才会打开登录页,否则就会自动跳转到 xxxx.com

这样就有效的隐藏起来wordpress的登陆路径了,(备注:修改代码不要再记事本下进行)当然除了这种方法以外还有修改登陆路径文件名的方法。

3、修改文件名

修改登陆wordpress后台登陆路径wp-login.php文件名,比如将wp-login.php修改成wp-sanbao.php,在文件名修改后还要打开这个文件,将里面所有的wp-login.php替换成wp-sanbao.php(当然也可以你随意想一个路径)。这样登录地址便成了

当然,还可以和前面一种方法结合

怎么改变wordpress后台登陆面页面

改掉登录页面的 URL

黑客们会用暴力猜测数据库工具不断连接wp登录页面,这种工具会用他自己数据库中存放的数百万个常用用户名和密码组合进行爆破,如果不幸被命中,那么你的 wordPress就被入侵了。所以为了预防我们把wp后台登陆url改成一个只有自己才知道的 URL地址。

2

把WP主题文件夹里面的 functions.php文件下载到本地,并备份一下。

用文本编辑器 notepad++打开 functions.php,在最下面粘贴以下代码:

3

//后台唯一登录地址

add_action('login_enqueue_scripts','login_protection');

function login_protection(){

if(($_GET['admin']!='nishishui')||($_GET['password']!='woshiguanliyuan'))header('Location: http://图片地址或网址');

}

把我自己的贴出来,给大家参考一下。

保存并上传覆盖旧的functions.php。从现在开始,想要登录后台,所有人必须都通过访问下面

http://你的域名/wp-login.php?admin=nishishui&password=woshiguanliyuan

这个唯一的URL地址来访问你的网站后台了,注意:以上代码内的 admin和 password不要写你真实的登录账号和密码。

解释一下:在原来 wp-login.php后面多加了两个变量 admin和 password,这两个变量合起来组成唯一的登陆URL。

也就是说要想找到你家的大门,就要先找到大门前面设置的一个隐形门,这个隐形门是通往你家大门的唯一入口,想要进入就必须正确输入隐形门的URL地址。如果输入错误,就会跳转到Location后面的图片地址,或者也可以把该地址换成别的网址。

当你改完之后一定记得把这个地址记下来或者放到收藏栏里,方便以后登录(一旦忘记了也没关系,用FTP上去看一下functions.php里面的地址就知道了)。

把wp后台登陆名换成email地址

当你改完wp登录url之后,安全工作还不算完,wp管理后台默认是用

username登录,也就是当初安装wp博客的时候,你输入的那个账户名。不过有些考虑不周到的主题,通过在域名后面加上/?author=1

来访问的方式,会暴露 WordPress

的后台登录用户名;有的人起用户名很随便,直接把域名、公司名的全拼设置上去,或者干脆用admin做用户名,而猜到了用户名,剩下的就是软件暴力猜解密码,黑进去只是时间问题了。

解决办法是通过修改WordPres数据库中的users表来修改登录用户名user_login,把email

地址作为用户名来登录。就是你安装 WordPress

或注册用户的时候填写的邮箱地址,这个邮箱地址是比较安全的,或者改成自己想要的名字,和初始账户名不同即可。

新手不要怕操作不慎数据库崩溃,这个没什么难的,只要你按照我的步骤操作,就不会出问题。

进入你的phpmyadmin管理页面,前面说过当你安装好wp博客之后,要给phpmyadmin目录重命名来保障安全。

找到wp_users这个数据表,wp博客默认情况下表前缀都是wp,当然安装时你可以自行改动,让黑客不容易猜到,可以提高安全性。点击这个表名字进入wp_users操作页面(图片中隐去了表前缀)。

在表操作页面中找到并点击编辑。

找到user_login,在后面“值”的空格里面输入邮箱地址。

点击下面第一个“执行”,退出就可以了。

现在你的wp后台登陆名就是邮箱地址了,就算别人猜出了写文章的用户名,也不是后台登录名。

增加密码强度

先给大家看一下Vultr

VPS的默认root密码:b2Zy5wb#o3-hI8Rw,从这个密码能看出来是数字+大写+小写+符号的组合,位数是16位,你也可以自己发挥弄出更复杂的密码,记下来方便以后登录使用。另外提醒一下wp用户密码和数据库用户密码一定设置成不一样的密码。

网上也有很多用插件实现以上功能,老魏不建议使用,几行代码就可以搞定的事情,用插件会拖慢wp运行速度。

经过以上的设置,你的wp安全指数又上了一个台阶,能够抵御一定程度的攻击了。

wordpress后台登陆地址,怎么进入WordPress后台

进入后台管理前,您所需要的是先已经安装好了wordpress,一般安装wordpress的时候,系统会指引您先注册一个管理员账号,用于管理后台的账号。

您的网站站点后台管理地址为:域名站点网址/wp-admin/

之前如果没有注册过管理账号,可以点击下方的注册按钮进行“注册”。

在弹出的对话框中输入:用户名,邮件地址。点击注册按钮,之后系统将会发送一封电子邮件给您。

进入邮箱点击“激活”按钮,账号就注册完毕。

下面就是登录后台管理的界面,wordpress安装主题、插件、修改代码等等一切后台管理的操作都在此处进行。

© 版权声明
THE END
喜欢就支持一下吧
点赞13 分享