WordPress安全 – 隐藏保护wp-login.php后台登陆入口

学习NO.1

如果我们搭建的网站有开启日志跟踪之后，如果你也有查看日志的习惯，不管是虚拟主机，还是vps上，我们的网站都会被人为或者软文有意或者无意的扫描wordpress登陆入口。作为全球最大的开源网站程序，每天都有希望入侵这套程序的高手，有些时候可能不是针对我们的网站，但可能因为密码比较简单成为中招对象。

WordPress安全 – 隐藏保护wp-login.php后台登陆入口

我们在基本的设置账户用户名和密码安全基础上，最好把这个登录入口限制访问或者隐藏，之前也有看到一些教程说安装插件，比如安装Stealth Login Page插件可以设置登录页面后的参数，与我要设置的非插件实现一样的。也可以使用Limit Login Attempts限制登录次数，如果超过一定次数就限制访问。

我们能不用插件就不用插件，通过修改function.php文档的方法解决

1. add_action('login_enqueue_scripts','login_protection');
   
2. function login_protection(){
   
3. if($_GET['root'] != 'laozuo')header('Location: http://任意其他网站或者网站首页/');
   
4. }

复制代码

添加上面的脚本就可以，然后修改红色部分为自己需要的就可以，以后我们登录自己的WP网站只需要用到这样的后台路径。

1. http://www.laozuo.org/wp-login.php?root=laozuo

复制代码

如果不是用的这样的路径就会按照我们设置的跳转出去，确保登录入口的隐蔽性。

道勤主机提供365天*24小时全年全天无休、实时在线、零等待的售后技术支持。竭力为您免费处理您在使用道勤主机过程中所遇到的一切问题! 如果您是道勤主机用户，那么您可以通过QQ【792472177】、售后QQ【59133755】、旺旺【诠释意念】、微信：q792472177免费电话、后台提交工单这些方式联系道勤主机客服！ 如果您不是我们的客户也没问题，点击页面最右边的企业QQ在线咨询图标联系我们并购买后，我们为您免费进行无缝搬家服务，让您享受网站零访问延迟的迁移到道勤主机的服务！