平时我们为了保护 WordPress 站点数据而采取了修改后台登录地址或者重命名后台相关文件的措施,其实我们完全可以安装这款 WPS Hide Login 插件,该插件是一个非常轻巧的插件,可以让我们轻松安全地将登录表单页面的 URL 更改为所需的任何 URL 地址,而且不重命名或更改 core 中的文件,也不添加重写规则,只是拦截页面请求,可以在任何 WordPress 网站上使用。启用该插件之后 wp-admin 目录和 wp-login.php 页面变得不可访问,所以务必将它们添加到书签或记住 URL 地址。万一真的忘记了只需要停用该插件可使您的网站完全恢复到之前的状态。
WPS Hide Login插件的安装及启用
登录 WordPress 后台 >> 插件 >> 安装插件 >> 搜索“WPS Hide Login”,点击该插件右上角的【现在安装】按钮,稍等片刻安装完毕后点击【Activate】或【启用】按钮启用该插件(PS:或前往插件 >> 已安装的插件 >> 找到该插件后点击【启用】按钮)。
如果无法在后台直接安装就前往 WordPress 官方插件页面WPS Hide Login中下载,然后在后台 >> 插件 >> 安装插件 >> 点击【上传插件】>> 点击【选择文件】按钮后选择刚才下载的插件安装包 >> 点击【现在安装】按钮 >> 成功安装后点击【启用插件】按钮。
WPS Hide Login插件的设置
登录 WordPress 后台 >> 设置 >> WPS Hide Login,即可进入到该插件的设置和使用页面(跟设置中的“常规”设置同一个页面,在最后面):
如上图所示,在“登录地址”中输入比较有个性化的字符串,不要使用该插件默认的 login 哦,如使用 boke112;“重定向网址”默认 404 即可,最后点击【保存更改】按钮。此时,退出重新登录就可以发现 WordPress 后台登录地址变成了我们所设置的“登录网址”。如果直接访问默认的 wp-admin 或 wp-login.php 路径,则直接变成 404 页面。
总结
这个轻松隐藏 WordPress 站点后台登录地址插件 WPS Hide Login 真的非常小巧,而且使用也超级简单,只需要设置一个“登录地址”的字符串即可,无需理会重定向规则,我们只需要记住所设置的“登录地址”中的字符串即可,其他人不懂得这个字符串的话一律跳转到 404 页面。
来源:boke112联盟 - https://boke112.com/post/909.html