Март 9, 2019

Как да променя WordPress Admin URL за защита на блога от хакери?

Всеки ден в Интернет хиляди уебсайтове, хакнати от хакери поради по-малка сигурност. Особено уебсайтове на WordPress се хакват всеки ден, защото има огромна популярност в целия свят. Така че хакерите автоматично се опитват да хакват блогове и уебсайтове на WordPress. Тук проблемът идва с администраторския URL адрес на WordPress по подразбиране, защото повечето блогъри и собствениците на уебсайтове използват URL адреса по подразбиране, който идва след инсталирането на WordPress в базата данни. WordPress вече каза за това и препоръча промяна на потребителското име по подразбиране „Администратор“ към друго потребителско име. Но тези предпазни мерки не спират уебсайта ви да бъде хакнат от хакери.

И така какво да правя? Тук измисляме друг подход, който увеличава сигурността на вашия блог / уебсайт в WordPress 10 пъти по-добре от преди.

Как да инсталирам и конфигурирам Lockdown WP Admin Plug-in?

Ето основната информация за това как да инсталирате и настроите Lockdown WP Admin plug-in в блогове / уебсайтове на WordPress.

  • Първо влезте в таблото за управление на WordPress, като въведете потребителско име и парола.
  • За да получите перфектни резултати с този плъгин, вашият сайт трябва да има постоянни връзки.
  • Сега просто отидете до плъгини от менюто на страничната лента и кликнете върху Добавяне на нова опция към инсталирайте нов плъгин.

инсталиране на плъгин в

  • Тип Заключване на WP Admin в полето за търсене и щракнете върху бутона Търсене, за да получите резултати от търсенето. Кликнете върху бутона Инсталирай сега, за да го инсталирате във вашия блог на WordPress.

заключване wp администраторска инсталация

кутия за потвърждение далог

  • След като инсталационният процес завърши, щракнете върху Активирайте Plug-in за активиране Заключване на WP Admin плъгин.

инсталиране на заключване wp adminplugin

  • Сега стартирайте Lockdown WP Admin от страничната лента, като щракнете върху Lockdown WP и изберете Lockdown WP.

заключете wp

  • На първо място трябва да изберете полето „Да, моля, скрийте администратора на WP от потребителя“ и променете URL адреса на администратора от секцията URL адрес за вход в WordPress с всяко име, което не е лесно да се отгатне от всеки.

скриване на wp администраторски URL в

промяна на URL адреса по подразбиране на

  • В HTTP удостоверяването оставете полето същото, което означава запазване „Деактивиране на HTTP удостоверяване“ като опция по подразбиране и кликнете върху „Запазване на опции“ за да запазите всички тези настройки.
  • Ако използвате HTTP удостоверяване, трябва да създадете вторичен администратор на WordPress . Htaccess парола. Тази вторична парола ще бъде полезна, дори ако някой познае и вашия таен URL адрес на администратора. Ако използвате идентификационни данни за вход в WordPress, трябва да въведете основно потребителско име и парола, за да получите достъп до вторично потребителско име и парола.
  • Като алтернатива можете също да използвате „Частни потребителски имена / пароли“ за да зададете вторично потребителско име и пароли от WP за заключване> Частни потребители Раздел.
  • За да проверите дали работи или не, просто излезте от таблото за управление на WordPress. Сега въведете стария URL адрес на администратор на WordPress и ще видите страница за грешка 404 not found. Сега в отделенията трябва да използвате WordPress секретен администраторски URL за влизане в таблото за управление на WordPress.

излизане

не е намерена страница в

Премахнете приспособлението за WordPress Meta, за да спрете излагането на таен URL адрес за вход:

Всъщност професионалните блогъри не съхраняват тази мета джаджа в своите блогове, но в случай че сте забравили да я премахнете, следвайте стъпките по-долу и премахнете Meta Widget.

1. Кликнете върху Apperance и изберете Widgets от менюто. Сега ще видите всички активирани и деактивирани джаджи на едно място.

джаджи на

2. В Основната странична лента ще имате всички активни джаджи, щракнете върху Мета джаджа и изтрийте от списъка.

премахване на мета джаджа в WordPress блог -

Можете да проверите скрийншота по-долу, който разкрива тайния администраторски адрес, преди да премахнете мета джаджата.

мета информация в wordpress

Има и друг метод за премахване на мета джаджа от wp файлове, но всички файлове се възстановяват отново, ако актуализирате таблото за управление на WordPress.

Сега никой не може да проникне в уебсайта ви чрез достъп до администраторския URL адрес на WordPress по подразбиране. Ако имате някакви съмнения по време на инсталирането на този процес, моля, оставете коментар по-долу.

За автора 

Имран Удин


{"email": "Имейл адресът е невалиден", "url": "Адресът на уебсайта е невалиден", "задължително": "Задължително поле липсва"}