Управлението на WordPress сайт почти винаги привлича злонамерени опити за влизане. Опитите за груба сила да се свържат с WordPress са толкова чести, че има страница в Кодекса посветен на темата. Имаме ви от на други места вече е представен ръчен метод в предишен урок, Можете да го разгледате.

Има много стратегии за справяне с този проблем и най-добрата стратегия е да се внедрят множество стратегии. В този урок ще ви преведа как да приложите една от най-простите стратегии: скриване на вашата страница за вход в WordPress.

Имам конкретен сайт на WordPress, който беше инсталиран преди няколко години. Това е стандартна инсталация на WordPress, работеща с типичен набор от приставки. За да получите достъп до страницата за вход, трябва само да отидете на " WP-Admin / "Или" /wp-login.php ".

Ce site ne voit pas une tonne de trafic. En un mois, il génère environ 5000 pages vues. Toutefois, la page de connexion du site subit des tentatives de connexion malveillantes sur une base étonnamment régulière. Le plugin de protection Jetpack est activé sur ce site, et il surveille le nombre de tentatives de connexion malveillantes. Depuis que le module a été ajouté en Mars de l’année dernière, plus de 11.600 tentatives de connexion malveillantes ont été bloquées.

Ако направите малко математика, това се равнява на почти 800 злонамерени опити за влизане на месец, около 25 на ден или злонамерен опит за влизане на всеки 58 минути.

Опитите за връзка се осъществяват с постоянен темп. Седмиците могат да минат без злонамерен опит за връзка. След това, внезапно, за кратко време се записват няколко опита за свързване, опитвайки се да разбият страницата за вход на вашия сайт.

Защо трябва да скриете страницата за вход на вашия сайт?

Какво мога да ти кажа, преди да започна. Ако вашият сайт поиска от другите да влязат, злонамерени опити за влизане са неизбежни. Тази стратегия няма да работи за вас. В този тип ситуация се нуждаете от вашата страница за вход, за да бъде лесно открита, така че вашите потребители да могат лесно да използват вашия сайт. Едно от нещата, които можете да направите за борба със злонамерени опити, е да използвате плъгин, който ограничава опитите за връзка.

Ако обаче вашият сайт не е посветен на участничката, тогава в този случай може да искате да обмислите скриването на страницата за вход.

Сега, нека да разберем как можете да скриете страницата за вход на вашия WordPress сайт.

Стъпка 1: Инсталирайте WordPress в собствената си директория

Вероятно вече знаете кога и как да инсталирате WordPress в подпапка. Това не е твърде сложна задача и можете да стартирате WordPress от поддиректория, независимо дали е нова инсталация или не.

Ако обаче искате да преместите съществуваща инсталация на WordPress, преди да направите каквото и да било друго, помислете за създаване на резервно копие на вашия сайт.

Стъпка 2: Скриване на URL адреса на страницата за вход и пренасочване wp-login.php

Вероятно знаете, че поведението по подразбиране на WordPress е следното: WordPress зарежда страницата за вход, когато навигирате до wp-login.php (така https://www.example.com/wp-login.php). Ако използвате „ / Wp-Admin "(следвайки вашите име на домейн в адресната лента), ще бъдете автоматично пренасочени към "wp-login.php" (така че да www.example.com/wp-login.php).

Ако сте инсталирали WordPress в поддиректория, тогава вече сте направили част от това, което трябва да направите, за да скриете страницата си за вход. Истината обаче е, че в момента все още някой може да намери вашата страница за вход доста лесно.

Освен ако не сте предприели стъпки за предотвратяване на стандартното поведение на WordPress, защото дори и с инсталиран WordPress в поддиректория, ако някой се опита да получи достъп до https://example.com/wp-login.php, той ще бъде пренасочен към правилната страница за вход, което е например подобно на това https://example.com/dwiiw/wp-login.php (с dwiiw за подпапка).

Следващата стъпка е да заключите достъпа до wp-login.php и да пренасочите към страница 404 или към страница, различна от вашата страница за вход, и да използвате напълно персонализиран URL адрес за вход, който трудно ще се отгатне.

Трябва да знаете какво ще изберете като име. Не приемайте нещо сложно. По-долу ще видите някои приставки, които ще ви помогнат лесно да скриете вашата страница за вход.

1 - WPS Скриване на вход

Изтегляне

Слоганът казва всичко: Ще замените „ WP-login.php По желание.

Този плъгин прави само едно нещо. Той опростява персонализиран URL адрес, вместо да използва стандартния URL адрес. След като този плъгин бъде инсталиран и активиран, " / Wp-Admin "А" /wp-login.php Недостъпни са, заменени с персонализиран URL адрес по ваш избор.

С над 50.000 4.7 активни инсталирания и брилянтна оценка от 5 от XNUMX звезди, WPS Hide Login е надеждно решение, ако искате бързо да замените URL адреса за вход.

2 - WP Hide & Security Enhancer

Изтегляне

Основната предпоставка зад този плъгин е, че той маскира факта, че използвате WordPress.

Скриването, че вашият сайт използва WordPress, включва създаване на персонализирани URL адреси и деактивиране на всички URL адреси по подразбиране. Този плъгин има над 1000 активни инсталирания, което не е поразително, но е решение, което ще бъде от голяма полза и за вас.

3 - Опити за влизане в Cerber Limit

Изтегляне

Cerber е доста популярен плъгин, който ви позволява да ограничите опитите за свързване. Той е активен в повече от 10.000 4.9 сайта и има изключителен рейтинг от 5 от XNUMX звезди.

Както вероятно се досещате, вероятно ще трябва да ограничите и опитите за влизане, дори на новата страница за вход.

накрая

Сигурността не е нещо, което трябва да приемате леко. Ако страницата ви за вход не е достатъчно защитена, съжаленията няма да помогнат много, защото вероятно ще трябва да преинсталирате вашия блог (ако сте свикнали да правите редовни архиви).

Това е всичко за този списък. Чувствайте се свободни да споделите тази статия с приятелите си в любимите си социални мрежи.

Блеър Jersyer

Разработчик на WordPress и запален по всичко, свързано с новите технологични тенденции. Автори на добавки, Теми на WordPress и други уеб приложения. Автор в BlogPasCher.com.

Вижте пълната биография