امنیت بیشتر وردپرس با مخفی کردن صفحه Login

باسلام

دوست دارید بدونید چطور میشه دایرکتوری wp-admin و صفحه ورود به سایت wp-login.php از دید دیگر کاربران مخفی کرد!!!
پس با من در این پست همراه باشید…

چرا باید صفحه ورود به سایت رو از دیگر کاربران مخفی کرد؟

دوستان عزیز خیلی واضحه که یکی از راحت ترین راه وارد شدن به سایت شما همون صفحه ورود یا Login هست!

از تجربه شخصی بگم… از هکر های پیش پا افتاده تا حرفه ای همه اول دنبال این صفحه Login هستند…! واگر پیدا کنند اونقدر تلاش برای ورود انجام میدن که یا سایت شما از تعداد دفعات سعی در ورود هنگ میکنه! یا در آخر سایت شما توسط هکر فتح میشه!

برای مقابله با ورود هکر ها از صفحه Login چه کار باید بکنیم؟

برای این کار ۲ راه حل پیشنهاد میکنم… که شما بهتره هر دو راه حل رو انجام بدید.

راه حل اول

حتما برای سایت خودتون یک افزونه مقابله با اسپم نصب کنید!

توصیه بنده اینه که بجز افزونه هایی که مخفی فعالیت میکنند از افزونه های کپچا نیزحتما استفاده کنید.

برای مثال اینجا کلیک کنید.

راه حل دوم

بعد از اینکه راه حل اول رو انجام دادید و خواستید که امنیت سایتتون رو بیشتر بیشتر حفظ کنید میتونید این راه حل رو هم انجام بدید. پس راه حل اول به قوه خودش باقیه و دوستان این راه حل به تنهایی جواب نمیده بلکه راه حل اول حتما حتما باید انجام بشه.

خب حالا در این را حل پیشنهاد میکنم که دایرکتوری wp-admin و wp-login.php تغییر بدید!

چرا باید دایرکتوری wp-admin و wp-login.php تغییر داد؟

چون دوستان عزیز همه میدونند که وردپرس برای صفحه ورود، به این صفحه wp-login.php آدرس داده! و خیلی راحت همه میتونند با مراجعه به این صفحه حداقل و حداکثر تلاششون رو انجام بدن تا وارد سایت شما بشن!!!

حالا سوال اینجاست که چگونه آدرس دایرکتوری wp-admin و wp-login.php تغییر بدیم؟

چندین راه وجود داره یکی از این راه ها تغییر دستی هست که شامل تغییرات زیادی میشه! و اصلا توصیه نمیشه چون خیلی خطرناکه.

گزینه بعدی استفاده از افزونه های آماده و معروف برای این کاره! خیلی راحت و با امنیت کامل.

یکی از افزونه هایی که اینجا به شما معرفی میکنم افزونه WPS Hide Login هست.

این افزونه بسیار عالی و پرطرفدار که تاکنون با نصب فعال بیش از ۵۰هزار و امتیاز ۴.۷ از ۵ از محبوبیت بالای برخورد داره! که میتونه گزینه خوبی برای شما باشه.

با نصب این افزونه دایرکتوری wp-admin و wp-login.php دیگر از دسترس خارج میشوند و شما میتونید توسط این افزونه آدرس کاملا سفارشی برای این دایرکتوری ها قرار بدید.

برای مثال آدرس سایت شما yoursite.com میباشد.

و صفحه ورود سایت شما yoursite.com/wp-login میباشد.

حالا بعد از تغییر نام صفحه ورود به سایت مثلا: vorodazinja2020in در این افزونه…

آدرس ورود سایت شما به این شکل خواهد بود: yoursite.com/vorodazinja2020in

شما میتونید به هر اسمی که میخوایید صفحه ورود سایتتون رو تغییر بدید.

امیدوارم این مطلب مفید بوده باشه… منتظر نظراتتون هستم.