wordpress网站安全 - 更改WordPress默认登录后台

文章目录

通过插件修改
通过修改wp-login.php文件名
通过修改function.php文件
注意点

对于很多菜鸟wordpress使用者来说，一直使用wordpress默认登录后台应该是常态.这就给网站安全带来了很大的隐患,为了网站安全，需要修改默认后台登陆地址，在修改的过程中发现有三种方法可以修改wordpress的默认后台登陆地址。

通过插件修改

在wordpress中有许多插件可以修改wordpress默认后台的路地址。在这里推荐几款给大家。

Theme My Login

Settings WPS Hide Login

Limit Login Attempts

由于插件安装越多的话会对服务器产生负担，不推荐大家直接安装插件。
通过修改wp-login.php文件名

大家可以通过ftp连接服务器找到wp-login.php，将wp-login.php文件下载到本地端。将文件名改成你想要的样子，比如我将文件名改成laoyang.php,然后用notepad++打开，通过快速查找将文件里面的所有wp-login替换成laoyang
然后再通过ftp到wp-includes目录内的general-template.php文件，将文件下载到本地用notepad++打开快速查找将文件里面的所有wp-login替换成laoyang

再搜索变量$login_url，将变量修改为$login_url = site_url('laoyang', 'login');

然后将文件上传网站根目录下覆盖原来的文件。
通过修改function.php文件

大家可以通过ftp将function.php文件下载到本地，通过notepad++在文件中添加代码。如果大家服务器使用的是宝塔面板管理可以直接在面板中打开修改。添加代码如下：
```
add_action('login_enqueue_scripts','login_protection'); 
function login_protection(){ 
  if($_GET['login'] != 'laoyang')header('Location: http://demo.laoyanglog.com';); 
}
```
只有我们在要打开的后台中http://demo.laoyanglog.com/wp-login.php?login=laoyang网站才能登录，不然会跳到http://demo.laoyanglog.com/。
注意点

当我们过很长一段时间没登录，忘记登录后台地址了怎么办？如果使用的是插件的话，大家可以通过ftp连接到网站，将/wp-content/plugins中你所安装的插件删除就行了。如果搭建是通过修改function.php，直接打开function.php查看。如果是wp-login.php文件的话，大家打开general-template.php文件查找变量$login_url，查看参数，参数就是登陆后台