wordpress作为地球上应用最为广泛的网站管理程序,每天必然有着无数的爱好者在扫描使用其建站的后台、漏洞,获取shell。所以wordpress的安全很重要,如果你不在乎你的站是否被攻击、挂马、黑链等等,乃至网站被清空,那么保持正常吧。

wordpress的登录地址一般是/wp-admin然后跳转到/wp-login.php,wordpress安全很大部分是在这方面做文章,常见的方法是以下几种。

一、设置独特的账户名

二、设置独特复杂的密码

三、隐藏后台地址

四、更改后台地址

以上的四个方法中,我们在第一二点做好的情况下,还要做好第三四点。

wordpress安全

如何隐藏后台登录地址?

之前也有看到一些教程说安装插件,比如安装Stealth Login Page插件可以设置登录页面后的参数,与我要设置的非插件实现一样的。也可以使用Limit Login Attempts限制登录次数,如果超过一定次数就限制访问。

我们能不用插件就不用插件,通过修改function.php文档的方法解决

add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['root'] != 'gary')header('Location: http://任意其他网站或者网站首页/');
}
添加上面的脚本就可以,然后修改红色部分为自己需要的就可以,以后我们登录自己的WP网站只需要用到这样的后台路径。
http://www.laozuo.org/wp-login.php?root=gary
如果不是用的这样的路径就会按照我们设置的跳转出去,确保登录入口的隐蔽性。

2 留言

留言