近幾天,小站的預設登入位址一直被攻擊(掃描),平均一天幾百次,雖然看著沒什麼,一不定會被撞開。但凡事有個萬一哈!雖然小站也沒有什麼重要的。本來呢是直接把ip封鎖的,但是這幾天ip都是不固定了,索性修改把預設的登入位址修改掉!以下記錄下常用的幾種修改方法
方法一
#外掛程式修改-Stealth Login Page
後台安裝插件,在設定屬性裡找到Stealth Login Page,設定可參考下圖:
完成後介面如下:
方法二
# 主題 functions.php 新增下列程式碼:
//后台访问地址修改 add_action('login_enqueue_scripts','login_protection'); function login_protection(){ if($_GET['psu'] != 'papapa')header('Location: https://www.yflad.cn/'); }
修改完成後,後台的登入位址就會變成https://網域/wp-login.php?psu=papapa,如果不是這個位址,就會自動跳到https://網域/。就是後面跟個?psu=papapa參數。
其中有三個參數是可以自訂的
psu,papapa,https://域名/
如果你使用本方法提示發生錯誤,可替換成下面這個:
function login_protection(){ if($_GET['psu'] != 'papapa'){ $url = "https://www.yflad.cn";echo "<script language='javascript' type='text/javascript'>"; echo "window.location.href='$url'"; echo "</script>"; } } add_action('login_enqueue_scripts','login_protection');
上述程式碼是透過JS實現的跳轉,效果一樣。
方法三
#修改WordPress程式
1、重新命名WordPress程式根目錄下的wp-login.php文件,隨意修改,例如zhangsan.php,然後用程式碼編輯器開啟這個檔案。 Ctrl H替換掉所有wp-login字元為zhangsan,儲存退出。
2、這步可以忽略的,找到wp-includes目錄下的general-template.php文件,用編輯器打開,Ctrl H替換所有wp-login字元為zhangsan。再搜尋變數$login_url,將這個變數改成如下:
$login_url = site_url('404.html', 'login');
#其中的404.html,可以自訂
總結
個人比較推薦方法二。方法一,對於有強迫症的人來說,能少一個插件,絕不安裝一個插件;方法三,需要修改WordPress的核心程序,或許WordPress更新後,就需要重新修改一番。所以對於修改核心程序的方法不是很推薦。
當然,如果你禁止了WordPress的自動更新,那就推薦你把方法二,方法三結合起來使用。目前小站就是這個
以上是wordpress怎麼改登陸地址的詳細內容。更多資訊請關注PHP中文網其他相關文章!