WordPress法度圭表类型改削默许布景地址最新图文教程

1
、度圭经由过程插件改削

在wordpress中有良多插件可以改削wordpress默许布景的表类路地址。在这里推荐几款给大年夜师
 。型改削默许布新图

Theme My Login
Settings WPS Hide Login
Limit Login Attempts
Stealth Login Page
WPS Hide Login

等等
变换 WordPress 默许登录地址可以疾速促进您网站暴力破解登录考验考验次数。景地 但凡，址最默许 WordPress 登录地址是文教：yourdomain.com/wp-admin/或 yourdomain.com/wp-login.php
。 但问题是度圭全数的机械人 ，黑客和脚本都晓得这一点 ，表类全数很不安然。型改削默许布新图 这理应是景地您变换默许登录地址的次要启事，因为它为您的址最网站添加了此外一层安然性。 当然
，文教变换默许登录地址并独霸壮除夜的度圭用户名和暗码真实不虞味着你不会被 100％黑客***击击 。

若何独霸 WPS Hide Login 湮没默许登录地址及变换 WordPress 默许登录地址。表类

寄看 ：一旦“保管变换” ，型改削默许布新图您的 WordPress 默许登录地址已变换 。 旧登录地址将不再有效，是以您需求更旧书签。 假定您有任何问题，可以经由过程 Web 处事器上的 FTP 删除插件，恢复正常。

2.经由过程改削function.php文件

把 WP 主题文件夹里面的 functions.php 文件下载到外埠，并备份一下
。

//呵护布景登录

add_action(‘login_enqueue_scripts’,’login_protection’);

function login_protection(){

if($_GET[‘word’] != ‘ivye’) header(‘Location: http://www.yourdomain.com/404.php’);

}

假定没有这段代码的加持，wordpress 网站的登录链接是多么的：

www.yourdomain.com/wp-login.php

这个链接只假定人类理应都晓得 ，所以很不安然
。

但假定加上了这段代码，wordpress 网站登录链接就变成以下多么
：

www.yourdomain.com/wp-login.php?word=ivye

URL 里面增了一个参数 ，而这个参数只需你本身晓得，经由过程其他路途访谒会跳转到http://www.yourdomain.com/404.php

3.经由过程改削wp-login.php和general-template.php文件名

编制1 ：大年夜师可以经由过程ftp邻接处事器找到wp-login.php，将wp-login.php文件下载到外埠端 。将文件名改成你想要的容貌，比如我将文件名改成ivye.php,然后经由过程疾速查找将文件里面的全数wp-login更调成ivye

然后再经由过程ftp到wp-includes目次内的general-template.php文件，将文件下载到外埠用notepad++翻开疾速查找将文件里面的全数wp-login更调成ivye

再搜刮变量 l o g i n u r l ， 将 变 量 修 改 为 login_url，将变量改削为 login

u

rl ，将变量改削为login_url = site_url(‘404.php’, ‘login’);

展示 ：当有人经由过程/wp-admin往访谒时,会主动跳转到404.php ,只需经由过程ivye.php才调访谒布景

假定感应感染跳转后背URL有一除夜串 ，可以诠释损掉落踪落以下代码

function wp_login_url( $redirect = ”, $force_reauth = false ) {

$login_url = site_url( ‘wp-login.php’, ‘login’ );

if ( ! empty( $redirect ) ) {

$login_url = add_query_arg( ‘redirect_to’, urlencode( $redirect ), $login_url );

}

if ( $force_reauth ) {

$login_url = add_query_arg( ‘reauth’, ‘1’, $login_url );

}

然后将文件上传网站根目次下袒护本来的文件 。

你的布景网址就变成了

www.yourdomain.com/ivye.php

编制2 ：

4.经由过程改削RewriteRule

1.起首给wp-admin目次改名,比如我改成dawa,然后在.htaccess里加上以下内容：

RewriteEngine On RewriteBase / RewriteCond %{ REQUEST_URI} wp-admin/ RewriteCond %{ QUERY_STRING} !

1

这里来个宏壮字符串(数字英文横杠下划线构成)

RewriteRule .*.php [F,L] RewriteCond %{ QUERY_STRING} !

1

这里来个宏壮字符串(数字英文横杠下划线构成)

RewriteRule ^dawa/(.*) wp-admin/$1?%{ QUERY_STRING}&

1

与上面的阿谁暗码不异

这个.htaccess完成了URL的重写，阻拦访谒wp-admin下的全数.php文件
，访谒/dawa 的话会直代更调成/wp-admin下的对应文件。也就是说访谒/dawa与访谒wp-admin的下场是一样的，可是访谒wp-admin则行不通。

改名完成，可是会有一些问题需求改削部分文件。因为wp-admin被阻拦访谒 ，而部分红果还直接调用wp-admin的.php文件。这招致上传下场将不克不及独霸;主动保管，自定义字段都没法独霸。

2.上面要做的就是改削几个次要文件 ，从头恢复这些下场：查找

wp-admin/includes/media.php

wp-includes/script-loader.php

wp-includes/link-template.php

三个文件中全数的wp-admin ，换成dawa

多么edit链接与comments编辑链接将延续有效
。

假定独霸了wp-cache等缓存插件  ，必定要将你的新目次名添加到缓存过滤轨则里，不然布景有的中心生成静态会很贫穷的。