WordPress如何修改后臺登陸地址,提高WordPress安全性
為了網站安全考慮,網站后臺登陸地址通常都是要弄得隱蔽一些,織夢和其他程序網站后臺登陸地址容易改。雖然wordpress程序的網站修改后臺登陸地址就不像織夢那樣簡單修改下FTP后...
為了網站安全考慮,網站后臺登陸地址通常都是要弄得隱蔽一些,織夢和其他程序網站后臺登陸地址容易改。雖然wordpress程序的網站修改后臺登陸地址就不像織夢那樣簡單修改下FTP后臺登陸文件名就可以了,不過想要修改也很容易,可以使用插件或者修改代碼。
一、安裝后臺登陸插件
Protected wp-login 插件是一個相對簡單而且實用的插件,可以很容易自定義后臺登陸地址。
1.在后臺插件直接搜索Protected wp-login即可安裝
2.安裝后點擊啟用,在后臺 > 設置 >Protected wp-login,進入設置界面
這款插件有三個設置選項:
Enable protection:啟用登陸保護 Your secure key:你的自定義登陸地址,如果不是包含有這個安全秘鑰的登陸地址即使你的用戶名和密碼正確,都沒辦法登錄 Enable stealth mode:啟用隱身模式,如果不是包含安全密鑰的登陸地址,不會顯示登陸表單
點擊保存更改后會得到一個包含剛才設置的安全密鑰的登陸地址,需要注意的是這個登陸地址要保存起來或者存為書簽,以免遺忘了就麻煩了,還要在FTP里刪除插件才行。
http://www.xxx.com/wp-login.php/wp-login.php?sk=admin
二、添加代碼
如果不喜歡用插件修改,可以將下面的代碼添加到當前主題的 functions.php 文件:
//保護后臺登錄
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['word'] != 'admin')header('Location: http://www.xxx.com/');
}
代碼中”word“,“admin”,“http://www.xiaomseo.com/”這三個參數可以任意修改,添加代碼后的登陸地址就變為了http://www.xiaomseo.com/wp-login.php?word=admin,其他任何非法登陸地址都會跳轉到網站首頁,是不是很神奇,感興趣的可以試一試。
需要主要的是登陸鏈接地址要記住或者存書簽,以免遺忘,如果遺忘了也沒關系可以通過登陸FTP查看functions.php文件。
PHP遭棄用!Wordpress.com開源并轉用Javascript
據外媒消息稱,Wordpress母公司Automattic將完全重寫Wordpress.com網站代碼,并將此項計劃命名為“Calypso”,代碼開源并被托管于Github平臺。此外,最新的wordpress.com放...
Wordpress教程:一鍵實現WP博客靜態文件CDN加速
除了云存儲以外,七牛還支持鏡像存儲,鏡像存儲是指你網站的數據在存儲在自己服務器上的情況下,額外使用七牛云存儲作為鏡像服務器,讓網站的用戶每次訪問的時候都從七牛云...
discuz!、WIX、Squarespace、WordPress的優缺點探索
截止2015年,層出不窮的智能建站,模板建站,源碼建站,云建站,仿站,各種建站概念都拋灑于紅海之中。到底什么樣的網站適合自己,什么樣的網站值得我們去消費,什么樣的網...
WordPress 技巧:如何設置插件的加載順序?
默認的情況下,WordPress的插件是按照插件的字母順序加載的,比如a/a.php是比b/b.php先加載的,那么我們需要更改插件的加載順序如何操作呢,由于激活的插件是存在act...
利用Vultr VPS面板自帶腳本一鍵安裝WordPress網站程序
很多時候我們普通的虛擬主機用戶從虛擬主機要過度的VPS主機、服務器的時候入門稍微有一些困難,尤其是使用LINUX系統的VPS時候甚至需要用到面板的過度。不過我個人建議VPS...
WordPress性能優化:為什么我的博客比你的快?
很多博主都會感覺WordPress很慢?作為全世界最常用的建站和博客系統WordPress來說,在性能設計上肯定不會有太大的問題,WordPress開發團隊也肯定也考慮到這個問題。那...
阿里云ecs云服務器建立wordpress個人博客教程
最近流行自媒體,許多朋友也都想建立一個wordpress博客。建立個人博客我們一般都用虛擬主機的多,畢竟便宜,國外的也不需要備案。但是,如果想要長久做下去,博客速度快一...
如何搭建一個WordPress博客?
查看此教程前請先確定已經購買服務器、域名并已經下載好了WordPress博客系統。查看此教程前請先確定已經購買服務器、域名并已經下載好了WordPress博客系統。下面就教大家如...
WordPress緩存插件hyper cache最新版設置方法
HyperCache是非常小巧但很強大的WordPress緩存插件,設置簡單,完美支持Gzip壓縮,可緩存404頁,重定向頁面等,之前的版本不能生成純靜態的HTML文件,而目前...
WordPress SQL注入漏洞與提權分析
WordPress是大多數站長用的發布平臺,大多數時候,常見WordPress插件漏洞,這次WordPressSQL注入漏洞(CVE-2015-5623、CVE-2015-2213)為其核心功能出現SQL注入,足以導致...