更改wordpress的默认登录页面名称wp-login
好多人问我怎么修改wordpress的默认登录地址,因为只要知道是WORDPRESS的后台,都知道http://域名目录/wp-login.php就是登录地址,再用暴力PJ,很有可能会被PJ开密码。(事实上前段时间确实有过类似报道,很多WP站被暴力PJ帐号密码,造成严重损失)。而网上大多数教程都是在wp-login.php后面加上参数,例如?x7aio2等等类似的形式,虽然起到一定作用,但很多人还是觉得不好看,而且输入起来麻烦,不如自己自定义来的美观
接下来,咱们就修改WordPress登陆文件名wp-login.php后缀。
我们一共需要修改2个文件,其中当然包括wp-login.php
1.先在网站根目录下把wp-login.php文件改成你想要的名字(先备份),例如改为htlogin.php,然后用编辑器打开这个文件。替换所有wp-login字符为htlogin。
2.然后找到wp-includes目录内的general-template.php文件(先备份),用编辑器打开,替换所有wp-login字符为htlogin。再搜索变量$login_url,将这个变量改成这样
- $login_url = site_url('wp-error.php', 'login');
其中 wp-error 可以换成别的,保存默认的wp-login也可以,这行的意思是定义当有人通过http://域名/wp-admin/地址访问网站时或者直接访问后台某个地址时进行跳转到site_url()设置的地址内,所以防止别人探索你的地址。
新增一个wp-error.php文件
以上修改结束后,将文件上传至服务器,大功告成,以后要登录后台,就需要打开houtai.php才能进行登录啦。
当然,各位童鞋要记得举一反三哦~
效果如下: