WordPress如何修改后臺登陸地址,提高WordPress安全性
為了網(wǎng)站安全考慮,網(wǎng)站后臺登陸地址通常都是要弄得隱蔽一些,織夢和其他程序網(wǎng)站后臺登陸地址容易改。雖然wordpress程序的網(wǎng)站修改后臺登陸地址就不像織夢那樣簡單修改下FTP后...
為了網(wǎng)站安全考慮,網(wǎng)站后臺登陸地址通常都是要弄得隱蔽一些,織夢和其他程序網(wǎng)站后臺登陸地址容易改。雖然wordpress程序的網(wǎng)站修改后臺登陸地址就不像織夢那樣簡單修改下FTP后臺登陸文件名就可以了,不過想要修改也很容易,可以使用插件或者修改代碼。
一、安裝后臺登陸插件
Protected wp-login 插件是一個(gè)相對簡單而且實(shí)用的插件,可以很容易自定義后臺登陸地址。
1.在后臺插件直接搜索Protected wp-login即可安裝
2.安裝后點(diǎn)擊啟用,在后臺 > 設(shè)置 >Protected wp-login,進(jìn)入設(shè)置界面
這款插件有三個(gè)設(shè)置選項(xiàng):
Enable protection:啟用登陸保護(hù) Your secure key:你的自定義登陸地址,如果不是包含有這個(gè)安全秘鑰的登陸地址即使你的用戶名和密碼正確,都沒辦法登錄 Enable stealth mode:啟用隱身模式,如果不是包含安全密鑰的登陸地址,不會顯示登陸表單
點(diǎn)擊保存更改后會得到一個(gè)包含剛才設(shè)置的安全密鑰的登陸地址,需要注意的是這個(gè)登陸地址要保存起來或者存為書簽,以免遺忘了就麻煩了,還要在FTP里刪除插件才行。
http://www.xxx.com/wp-login.php/wp-login.php?sk=admin
二、添加代碼
如果不喜歡用插件修改,可以將下面的代碼添加到當(dāng)前主題的 functions.php 文件:
//保護(hù)后臺登錄
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['word'] != 'admin')header('Location: http://www.xxx.com/');
}
代碼中”word“,“admin”,“http://www.xiaomseo.com/”這三個(gè)參數(shù)可以任意修改,添加代碼后的登陸地址就變?yōu)榱薶ttp://www.xiaomseo.com/wp-login.php?word=admin,其他任何非法登陸地址都會跳轉(zhuǎn)到網(wǎng)站首頁,是不是很神奇,感興趣的可以試一試。
需要主要的是登陸鏈接地址要記住或者存書簽,以免遺忘,如果遺忘了也沒關(guān)系可以通過登陸FTP查看functions.php文件。
- PHP遭棄用!Wordpress.com開源并轉(zhuǎn)用Javascript
- Wordpress教程:一鍵實(shí)現(xiàn)WP博客靜態(tài)文件CDN加速
- discuz!、WIX、Squarespace、WordPress的優(yōu)缺點(diǎn)探索
- WordPress 技巧:如何設(shè)置插件的加載順序?
- 利用Vultr VPS面板自帶腳本一鍵安裝WordPress網(wǎng)站程序
- WordPress性能優(yōu)化:為什么我的博客比你的快?
- 阿里云ecs云服務(wù)器建立wordpress個(gè)人博客教程
- 如何搭建一個(gè)WordPress博客?
- WordPress緩存插件hyper cache最新版設(shè)置方法
- WordPress SQL注入漏洞與提權(quán)分析
PHP遭棄用!Wordpress.com開源并轉(zhuǎn)用Javascript
據(jù)外媒消息稱,Wordpress母公司Automattic將完全重寫Wordpress.com網(wǎng)站代碼,并將此項(xiàng)計(jì)劃命名為“Calypso”,代碼開源并被托管于Github平臺。此外,最新的wordpress.com放...
Wordpress教程:一鍵實(shí)現(xiàn)WP博客靜態(tài)文件CDN加速
除了云存儲以外,七牛還支持鏡像存儲,鏡像存儲是指你網(wǎng)站的數(shù)據(jù)在存儲在自己服務(wù)器上的情況下,額外使用七牛云存儲作為鏡像服務(wù)器,讓網(wǎng)站的用戶每次訪問的時(shí)候都從七牛云...
discuz!、WIX、Squarespace、WordPress的優(yōu)缺點(diǎn)探索
截止2015年,層出不窮的智能建站,模板建站,源碼建站,云建站,仿站,各種建站概念都拋灑于紅海之中。到底什么樣的網(wǎng)站適合自己,什么樣的網(wǎng)站值得我們?nèi)ハM(fèi),什么樣的網(wǎng)...
WordPress 技巧:如何設(shè)置插件的加載順序?
默認(rèn)的情況下,WordPress的插件是按照插件的字母順序加載的,比如a/a.php是比b/b.php先加載的,那么我們需要更改插件的加載順序如何操作呢,由于激活的插件是存在act...
利用Vultr VPS面板自帶腳本一鍵安裝WordPress網(wǎng)站程序
很多時(shí)候我們普通的虛擬主機(jī)用戶從虛擬主機(jī)要過度的VPS主機(jī)、服務(wù)器的時(shí)候入門稍微有一些困難,尤其是使用LINUX系統(tǒng)的VPS時(shí)候甚至需要用到面板的過度。不過我個(gè)人建議VPS...
WordPress性能優(yōu)化:為什么我的博客比你的快?
很多博主都會感覺WordPress很慢?作為全世界最常用的建站和博客系統(tǒng)WordPress來說,在性能設(shè)計(jì)上肯定不會有太大的問題,WordPress開發(fā)團(tuán)隊(duì)也肯定也考慮到這個(gè)問題。那...
阿里云ecs云服務(wù)器建立wordpress個(gè)人博客教程
最近流行自媒體,許多朋友也都想建立一個(gè)wordpress博客。建立個(gè)人博客我們一般都用虛擬主機(jī)的多,畢竟便宜,國外的也不需要備案。但是,如果想要長久做下去,博客速度快一...
如何搭建一個(gè)WordPress博客?
查看此教程前請先確定已經(jīng)購買服務(wù)器、域名并已經(jīng)下載好了WordPress博客系統(tǒng)。查看此教程前請先確定已經(jīng)購買服務(wù)器、域名并已經(jīng)下載好了WordPress博客系統(tǒng)。下面就教大家如...
WordPress緩存插件hyper cache最新版設(shè)置方法
HyperCache是非常小巧但很強(qiáng)大的WordPress緩存插件,設(shè)置簡單,完美支持Gzip壓縮,可緩存404頁,重定向頁面等,之前的版本不能生成純靜態(tài)的HTML文件,而目前...
WordPress SQL注入漏洞與提權(quán)分析
WordPress是大多數(shù)站長用的發(fā)布平臺,大多數(shù)時(shí)候,常見WordPress插件漏洞,這次WordPressSQL注入漏洞(CVE-2015-5623、CVE-2015-2213)為其核心功能出現(xiàn)SQL注入,足以導(dǎo)致...