WordPress修改后台登录地址
最近网站总是收到一些国外IP的恶意登录信息,多的时候一天几十次,试验了网上介绍的很多方法,像登录页面后面加参数,又或加验证码,都无法彻底解决这个问题,因为都不是人工访问该页面,而是直接机器往默认登录页面 post 数据,所以上面的方法基本无效,无奈之下,才采用了修改登录页面名称的方法,这个方法一旦升级程序,需要重新操作一遍,好在不太复杂,具体步骤如下:
第一步:找到 WordPress 目录下的 wp-login.php,这个就是我们后台登录的地址,把它重命名成别的,比如:denglu.php,这就意味着你可以通过 http://你的网址/denglu.php 的方式来访问后台。但是这还不够,我们打开我们刚才重命名的文件,把里面所有的 wp-login 替换成 denglu,这样第一步就完成了。
第二步:打开wp-includes目录,找到其下的 general-template.php 文件,打开文件,把里面所有的 wp-login 全部替换成 denglu。
第三步:搜索变量 $login_url,将 site_url 里面第一个参数改成 index.php,这个是为了有人通过 wp-admin 的方式看到后台登录地址,设置成这样后,如果有人通过这个方式访问后台,就会跳转到 index.php。
这样就可以通过 http://你的网址/denglu.php 访问后台了。