Jak zmienić adres strony logowania w WordPress?

Większość użytkowników WordPressa nie zmienia domyślnego linku logowania do kokpitu i pozostawia go w formie: www.adresstrony.pl/wp-admin

Adres logowania można, a nawet powinno się zmienić. Może być to podyktowane chęcią nadania mu bardziej przyjaznej formy np. www.adresdomeny.pl/zaloguj

To szczególnie istotne, kiedy udostępniasz możliwość zakładania kont i logowania swoim czytelnikom.

Drugim – moim zdaniem ważniejszym – aspektem jest kwestia bezpieczeństwa WordPressa. Najpopularniejsze skrypty dokonujące ataków Brute Force wykorzystują właśnie ścieżkę /wp-admin. Każda próba wejścia na ten adres przez bota powoduje zużycie zasobów serwera i w konsekwencji jego przeciążenie. To natomiast skutkuje wyłączeniem strony.

Zmiana domyślnego adresu logowania na inny znacząco podniesie bezpieczeństwo.

Wtyczka Custom Login URL

Ten bardzo prosty w użyciu plugin pozwala na zmianę adresów związanych z rejestracją i logowaniem użytkowników. Jego ustawienia znajdziesz w Ustawienia -> Bezpośrednie odnośniki.

wordpress zmiana adresu logowania

Domyślne linki

Login URL – adres logowania

Registration URL – adres rejestracji użytkownika

Lost Password URL – adres odzyskania zapomnianego hasła

Logout URL – adres strony wylogowania

 

Istnieje również możliwość ustawienia przekierowań na adresy po zalogowaniu lub wylogowaniu:

Linki po zmianach

Login Redirect URL – przekierowanie po zalogowaniu

Logout Redirect URL – przekierowanie po wylogowaniu

 

Wtyczka tworzy również przekierowania. Jeżeli po zmianach linków wpiszesz domyślne adresy, np. /wp-admin zostaniesz przekierowany na już nowy link logowania, np. /logowanie.

Tags:, , , ,

4
Dodaj komentarz

avatar
3 Comment threads
1 Thread replies
0 Followers
 
Most reacted comment
Hottest comment thread
3 Comment authors
lukJakub Orłowskiunbreak Recent comment authors
  Subscribe  
najnowszy najstarszy oceniany
Powiadom o
unbreak
Gość
unbreak

Bez sensu skoro zmienia się tylko wp-login, a głupie wp-admin pozostaje bez zmian.

Jakub Orłowski
Gość
Jakub Orłowski

Musisz wczytać pliki strony i bazę danych z backupu. Jeśli sam nie potrafisz poproś o pomoc support Twojego hostingodawcy.

luk
Gość
luk

Ma ktoś jakiś sprawdzony sposób jak wykonać to zabezpieczenie ale manualnie kodem? Ładowanie wtyczki, która sama w sobie może mieć dziurę to nie zbyt bezpieczna opcja

Facebook - LH.pl

Page plugin Facebook nie działa poprawnie. Proszę włączyć śledzenie w ustawieniach przeglądarki.