WordPress (WP) on suosituin sisällönhallintajärjestelmä ( CMS ), holding 60.8% markkinaosuudesta.

Yksi sen merkittävimmistä heikkouksista on kuitenkin se, että niin monet WordPress-hakkerit tietävät kuinka päästä sisään WP-verkkosivustojen etuovesta.

Oletuksena WordPressin^(WordPress) pääkirjautumis - URL -osoite on yourdomain.com/wp-admin.php. Voit käyttää kahta muuta URL -osoitetta , jotka ohjaavat samalle oletuskirjautumissivulle:

• omaverkkotunnus.com/admin
• omaverkkotunnus.com/kirjautuminen

Miksi et vaikeuta mahdollisten hakkerien löytämistä kirjautumissivullesi? Tämä artikkeli näyttää, kuinka ja miksi muuttaa WordPress - järjestelmänvalvojan kirjautumis - URL -osoitetta .

Miksi muuttaa WordPress-kirjautumis-URL-osoitettasi?^{(Why Change Your WordPress Login URL?)}

Vaikka WordPressin oletuskirjautumis-URL^{(default WordPress login URL)} -osoitteen käyttäminen on helppo tapa muistaa, kuinka sivustollesi pääsee, se tekee siitä myös liian helpon hakkereille. 

Voit ainakin hidastaa hakkereita vaihtamalla kirjautumis - URL -osoitteesi johonkin, jota heidän on vaikea löytää. Haitalliset toimijat käyttävät useita tekniikoita WP-sivuston hakkerointiin, joista yleisimpiä ovat raa'an voiman hyökkäykset.

Raaka voimahyökkäys^{(brute force attack)} on, kun hakkeri yrittää päästä sivustollesi kokeilemalla jatkuvasti erilaisia ​​käyttäjätunnusten ja salasanojen yhdistelmiä, kunnes he löytävät oikean.

Vaikka ne eivät aina onnistu, nämä yritykset voivat aiheuttaa tuhoa sivustossasi, jos ne pääsevät käsiksi. Yksi yksinkertainen varotoimenpide on olla käyttämättä salasanoja, jotka on helppo arvata, kuten " 12345 " tai " abcde ". Älä myöskään käytä admin -tunnusta käyttäjänimenäsi.

Tiesitkö, että joka päivä tehdään yli 90 000 hakkerointiyritystä^{(90,000 hack attempts)} minuutissa? Olipa verkkosivustosi pieni tai suuri, sivustosi murtautumisyritykset ovat välittömiä ja väistämättömiä.

Brute force -hyökkäykset ylikuormittavat isännöintipalvelimesi muistia tekemällä toistuvasti HTTP - pyyntöjä nopeasti peräkkäin. Vaikka hakkeri ei pääsekään käsiksi, pelkkä pyyntöjen määrä riittää työntämään verkkopalvelimen kapasiteetin yli ja voi kaataa sivustosi.

Jos se onnistuu, hakkeri pääsee WordPress -hallintapaneeliisi järjestelmänvalvojana. Suositeltu ratkaisu kaikkien näiden ongelmien estämiseen on vaihtaa oletusarvoinen WordPress - kirjautumis - URL -osoite uuteen.

Pitäisikö sinun muuttaa WordPress-kirjautumis-URL-osoite manuaalisesti?^{(Should You Change Your WordPress Login URL Manually?)}

Jos sinulla on houkutus yrittää muuttaa kirjautumissivusi URL -osoitetta manuaalisesti, suosittelemme, että et tee sitä. Vaikka voit käyttää verkkosivustosi tiedostoja suoraan FTP :llä tai muilla tavoilla, se ei ole hyvä idea seuraavista syistä:

• Joka kerta kun WordPress päivittää, se luo kirjautumissivutiedoston uudelleen, jolloin sinun on vaihdettava URL -osoite uudelleen.
• Saatat vahingossa aiheuttaa ongelmia sivustosi toiminnassa, mukaan lukien virheitä uloskirjautumisnäytössä.
• Sivustosi ydintiedostojen muuttamisella on usein tahattomia negatiivisia seurauksia, varsinkin kun sinun ei tarvitse tehdä niin.

Käytä WPS Hide Login Plugin -laajennusta ^{(Use WPS Hide Login Plugin )}

WPS Hide Login on kevyt WordPress -laajennus, jolla voit muuttaa WordPress - kirjautumissivusi URL -osoitetta turvallisesti ja tehokkaasti.^(URL)

Se on kevyt laajennus, jonka avulla voit turvallisesti ja helposti muuttaa kirjautumislomakkeen URL -osoitetta . Se ei lisää uudelleenkirjoitussääntöjä, muokkaa tiedostoja tai nimeä uudelleen ydintiedostoja.

Sen sijaan WPS Hide Login sieppaa sivupyynnöt ja tekee wp-login.php-sivustasi käyttökelvottoman. Muista kirjoittaa ylös tai merkitä uusi kirjautumissivusi kirjanmerkkeihin, jotta voit käyttää sitä myöhemmin.

Kuinka asentaa WPS Piilota kirjautuminen^{(How to Install WPS Hide Login)}

Voit ladata laajennuksen^{( download the plugin)} tai ladata sen WordPressin^(WordPress) taustaohjelmasta etsimällä sitä. Siirry kohtaan Plugins > Add New . Etsi WPS Piilota kirjautuminen^{(WPS Hide Login)} WordPress Plugin Repositorysta^{(WordPress Plugin Repository)} .

Napsauta Asenna nyt^{(Install Now)} ja sitten Aktivoi^(Activate) laajennus.

Kuinka määrität laajennuksen^{(How to Configure the Plugin)}

Pääset laajennusasetuksiin siirtymällä kohtaan Plugins > Installed Plugins . Napsauta Asetukset^{(Settings )} WPS Hide Login -laajennuksen alla.

Vieritä alas WPS Piilota kirjautuminen^{(WPS Hide Login)} -osioon.

Kuten yllä olevasta kuvakaappauksesta näet, sinun on tehtävä kaksi päätöstä.

• Uusi kirjautumis-URL-osoite
• Uudelleenohjaus - URL -osoite ihmisille, jotka yrittävät mennä WordPress - oletussivullesi

Kun valitset uutta kirjautumis - URL -osoitettasi , käytä ainutlaatuista ja satunnaista kirjainten ja numeroiden yhdistelmää. Jos käytät jotain helposti arvattavaa, menetät WordPress - kirjautumis - URL -osoitteesi muuttamisen tarkoituksen .

Seuraava valintasi on uudelleenohjaussivun URL -osoite . Yksi ehdotus on luoda 404-virhesivu, jos sinulla ei vielä ole sellaista.

Jos sinulla ei ole 404-virhesivua^{(404-error page)} , siihen on lisäosa.

Tai voit määrittää uudelleenohjauksen kotisivullesi. Kun olet valmis, napsauta Tallenna muutokset^{(Save Changes)} , jotta uusi URL-osoite tulee voimaan.

Testaa uutta WordPress-kirjautumis-URL-osoitettasi^{(Test Your New WordPress Login URL)}

Yritä kirjoittaa oletus - URL -osoite hakupalkkiin:

Yourdomain.com/wp-login

Jos asetukset ovat oikein, sinun pitäisi nähdä jotain alla olevan kuvan kaltaista.

Jos haluat jostain syystä palata oletusarvoiseen WordPress -kirjautumiseen, poista ^(WordPress)WPS Hide Login -laajennus käytöstä.

Is Your Website 100% Safe Now?

Älä koe väärää turvallisuuden tunnetta. Ryhdy muihin varotoimiin WPS Hide Login -laajennuksen käytön lisäksi.

Hakkerit ovat säälimättömiä. He etsivät jatkuvasti uusia tapoja häiritä verkkosivustoja. WordPress - kirjautumis - URL -osoitteen muuttamisen lisäksi sinun tulee noudattaa WordPressin^(WordPress) perustietoturvavinkkejä .

• Pidä WordPress -versiosi, laajennuksesi ja teemasi ajan tasalla
• Käytä suojauslaajennusta, kuten Malcare , estääksesi huonot robotit ja haitalliset IP-osoitteet ennakoivasti
• Asenna SSL-sertifikaatti
• Käytä Limit Login Attempts Reloaded^{(the Limit Login Attempts Reloaded)} -laajennusta rajoittaaksesi kirjautumisyrityksiä
• Varmuuskopioi tiedostosi laajennuksella, kuten BlogVaultilla
• Valitse yksilöllinen ja turvallinen salasana ja käyttäjätunnus
• Ota käyttöön kaksivaiheinen todennuslaajennus, kuten Google Authenticator – WordPress Two Factor Authentication (2FA)

Ei ole idioottivarmaa tapaa estää hakkereita pääsemästä sivustollesi. Se ei kuitenkaan tarkoita, että sinun pitäisi tehdä siitä helpompaa heille.

Kuten näet, oletusarvoisen WordPress - kirjautumis - URL -osoitteen muuttaminen on helppoa ja sinun pitäisi. Miksi antaa hakkereille avain ulko-ovellesi?

How to Change Your WordPress Login URL for Better Security

WordРress (WP) is the most populаr content management system (CMS), holding 60.8% of the market share.

However, one of its most significant weaknesses is that so many WordPress hackers know how to get in the front door of WP websites.

By default, the main WordPress login URL is yourdomain.com/wp-admin.php. There are two other URLs you can use that will redirect to the same default login page:

• yourdomain.com/admin
• yourdomain.com/login

Why not make it more difficult for potential hackers to find your login page? This article will show you how and why to change your WordPress admin login URL.

Why Change Your WordPress Login URL?

Although using the default WordPress login URL is an easy way to remember how to access your site, it also makes it too easy for hackers. 

You can at least slow down hackers by changing your login URL to something that’s harder for them to find.  There are various techniques malicious actors use to hack a WP site, with brute force attacks being the most common.

A brute force attack is when the hacker tries to get access to your site by continuously trying various combinations of usernames and passwords until they find the right one.

Although they aren’t always successful, these attempts can wreak havoc on your site should they gain access. One simple precaution is not to use passwords that are easy to guess such as “12345” or “abcde”. Also, don’t use admin for your username.

Did you know that there are over 90,000 hack attempts per minute every day? Whether your website is small or large, attempts to hack into your site are imminent and unavoidable.

Brute force attacks overload your hosting server’s memory by repeatedly making HTTP requests in rapid succession. Even if the hacker is not able to gain access, the sheer number of requests is enough to push the web server beyond capacity and can crash your site.

If successful, the hacker will have access to your WordPress dashboard as an admin.  The most recommended solution to prevent all of these issues is to change your default WordPress login URL to a new one.

Should You Change Your WordPress Login URL Manually?

If you’re tempted to try to change your login page URL manually, we highly recommend you don’t. Although you can access your website files directly with FTP or other methods, it’s not a good idea for the following reasons:

• Each time WordPress updates, it will recreate the login page file, making it necessary for you to change the URL again.
• You may inadvertently create issues with your site’s functionality, including errors with the logout screen.
• There are often unintended negative consequences when you alter your site’s core files, especially when you don’t have to.

Use WPS Hide Login Plugin 

WPS Hide Login is a light WordPress plugin to safely and efficiently change the URL of your WordPress login page.

It’s a light plugin that lets you safely and easily change the login form page URL. It does not add rewrite rules, modify files, or rename core files.

Instead, WPS Hide Login intercepts page requests and renders your wp-login.php page inaccessible. Make sure you write down or bookmark your new login page so you can access it later.

How to Install WPS Hide Login

You can download the plugin or upload it from the backend of WordPress by searching for it. Go to Plugins > Add New. Search for WPS Hide Login from the WordPress Plugin Repository.

Click on Install Now and then Activate the plugin.

How to Configure the Plugin

To access the plugin settings, go to Plugins > Installed Plugins. Click on Settings under the WPS Hide Login plugin.

Scroll down to the WPS Hide Login section.

As you can see in the screenshot above, there are two decisions you must make.

• Your new login URL
• The redirect URL for people who try to go to your default WordPress page

When choosing your new login URL, use a unique and random combination of letters and numbers. If you use something easy to guess, you will be defeating the purpose of changing your WordPress login URL.

Your next choice is the URL of the redirection page. One suggestion is to create a 404-error page if you don’t already have one.

If you don’t have a 404-error page, there’s a plugin for that.

Or, you can set the redirection to your home page. When done, click Save Changes for the new URL to take effect.

Test Your New WordPress Login URL

Try typing your default URL into a search bar:

Yourdomain.com/wp-login

If your settings are correct, you should see something like the image below.

If you want to return to the default WordPress login for any reason, deactivate the WPS Hide Login plugin.

Is Your Website 100% Safe Now?

Don’t get a false sense of security. Take other precautions in addition to using the WPS Hide Login plugin.

Hackers are relentless. They are always looking for new ways to disrupt websites. In addition to changing your WordPress login URL, you should follow basic WordPress security tips.

• Keep your WordPress version, plugins, and themes up to date
• Use a Security Plugin such as Malcare to block bad bots and malicious IP addresses proactively
• Install an SSL Certificate
• Use the Limit Login Attempts Reloaded plugin to limit login attempts
• Back up your files with a plugin such as BlogVault
• Choose a unique and secure password and username
• Implement a two-factor authentication plugin such as Google Authenticator – WordPress Two Factor Authentication (2FA)

There’s no foolproof way to prevent hackers from accessing your site. However, that doesn’t mean you should make it easier for them.

As you can see, changing the default WordPress login URL is simple to do and you should. Why give hackers the key to your front door?

Related posts

• Kuinka löytää WordPress-järjestelmänvalvojan kirjautuminen

• Squarespace vs WordPress: kumpi on parempi sivustoalusta?

• LinkedIn-kirjautuminen ja sisäänkirjautuminen Turvallisuus- ja tietosuojavinkit

• Välityspalvelin vs VPN: kumpi on parempi turvallisuuden ja yksityisyyden kannalta?

• WordPress-sivuston siirtäminen isännästä toiseen

• Ohjaa käyttäjät 404-sivulta WordPressissä

• Kuinka perustaa oma Twitterin kaltainen verkkosivusto käyttämällä WordPressin P2-teemaa

• Kuinka tarkistaa, onko verkkosivusto kielletty AdSensesta

• Kuinka käyttää WP Super Cachea WordPress-blogissa

• 9 pakollista lisäosaa uusia WordPress-asennuksia varten

• Kuinka asentaa WordPress Google Cloud Platformiin

• Kuinka rakentaa Wix-blogi, joka on yhtä hyvä kuin WordPress

• 3 parasta SEO-laajennusta WordPressille

• Kirja-arvostelu: Luo oma verkkosivusto: Sarjakuvaopas HTML-, CSS- ja Wordpressiin

• Must Have WordPress Yoast SEO -asetukset 2022

• Näytä ote WordPress-blogin etusivulla

• Lapsiteeman luominen WordPressissä

• Mikä on AMP for WordPress ja kuinka se asennetaan

• Kuinka kopioida sivu WordPressissä

• Kuinka asentaa ja määrittää WordPress Microsoft Azuressa