大家應該都知道WordPress的後台登入網址就是你的域名後面加上「wp-admin」,或是「wp-login.php」,人家不用猜就都知道了!
為了避免這一類的風險,那最好的作法就是將「wp-admin」和「wp-login.php」換成別人不知道的名稱,這就好像將門藏起來一樣,別人連門都找不到了更別想要玩猜密碼的遊戲。利用「Stealth Login」這個外掛就能達成上述目的,設定很簡單:
》下載網址:
http://wordpress.org/extend/plugins/stealth-login/ Step ■「Enable Plugin」:一定要設為「On」這個外掛才會生效。
■「Login Slug」:後台登入的網址,自己訂一個獨特、別人又不容易猜到的名稱。
■「Login Redirect」:設定網址是要轉到哪裡,當然是「WordPress Admin」後台。
■「Logout Slug」:登入頁面的網址。
■「Admin Slug」:另一個後台的登入網址,如果第一個轉的是別的頁面的話,後台的就在這裡設。
■「Custom Rules」:自訂規則,用來加在.htaccess。
■「Stealth Mode」:隱身模式要「Enable」,不讓人家直接用「wp-login.php」來登入。
■「.htaccess Output」:設定要加在.htaccess的程式碼,讀者可以研究看看,這是比較高階的應用
設定好了之後按下〔Save Changes〕,別人就再也找不到你後台的門了。
爐火純青!台灣優秀WordPress站長群多年功力淬鍊改造心法與經營祕辛
http://www.pcuser.com.tw/bookdetail.aspx?Number=2AC565
留言列表