立即注册 找回密码

QQ登录

只需一步,快速开始

WordPress安全 – 隐藏保护wp-login.php后台登陆入口

2015-8-10 19:08| 发布者: 学习NO.1| 查看: 907| 评论: 0|原作者: 学习NO.1

摘要: 如果我们搭建的网站有开启日志跟踪之后,如果你也有查看日志的习惯,不管是虚拟主机,还是VPS上,我们的网站都会被人为或者软文有意或者无意的扫描Wordpress登陆入口。作为全球最大的开源网站程序,每天都有希望入侵 ...
如果我们搭建的网站有开启日志跟踪之后,如果你也有查看日志的习惯,不管是虚拟主机,还是vps上,我们的网站都会被人为或者软文有意或者无意的扫描wordpress登陆入口。作为全球最大的开源网站程序,每天都有希望入侵这套程序的高手,有些时候可能不是针对我们的网站,但可能因为密码比较简单成为中招对象。

WordPress安全 – 隐藏保护wp-login.php后台登陆入口

我们在基本的设置账户用户名和密码安全基础上,最好把这个登录入口限制访问或者隐藏,之前也有看到一些教程说安装插件,比如安装Stealth Login Page插件可以设置登录页面后的参数,与我要设置的非插件实现一样的。也可以使用Limit Login Attempts限制登录次数,如果超过一定次数就限制访问。

我们能不用插件就不用插件,通过修改function.php文档的方法解决

  1. add_action('login_enqueue_scripts','login_protection');
  2. function login_protection(){
  3. if($_GET['root'] != 'laozuo')header('Location: http://任意其他网站或者网站首页/');
  4. }
复制代码

添加上面的脚本就可以,然后修改红色部分为自己需要的就可以,以后我们登录自己的WP网站只需要用到这样的后台路径。

  1. http://www.laozuo.org/wp-login.php?root=laozuo
复制代码

如果不是用的这样的路径就会按照我们设置的跳转出去,确保登录入口的隐蔽性。



鲜花

握手

雷人

路过

鸡蛋

最新评论

!jz_fbzt! !jz_lxwm! !jz_gfqqq!

关于我们|手机版|小黑屋|地图|【道勤网】-www.daoqin.net 软件视频自学教程|免费教程|自学电脑|3D教程|平面教程|影视动画教程|办公教程|机械设计教程|网站设计教程【道勤网】 ( 皖ICP备15000319号-1 )

GMT+8, 2024-5-16 21:39

Powered by DaoQin! X3.4 © 2016-2063 Dao Qin & 道勤科技

返回顶部