河南泳坛夺金:WordPress安全 - 隐藏?;p-login.php后台登陆入口

//www.4fr2n.com.cn 2017年12月08日08:53 浠水网

  如果我们搭建的网站有开启日志跟踪之后,如果你也有查看日志的习惯,不管是虚拟主机,还是VPS上,我们的网站都会被人为或者软文有意或者无意的扫描Wordpress登陆入口。作为全球最大的开源网站程序,每天都有希望入侵这套程序的高手,有些时候可能不是针对我们的网站,但可能因为密码比较简单成为中招对象。

日志记录登录wp-login.php页面情况

山西泳坛夺金历史记录 www.4fr2n.com.cn


我们在基本的设置账户用户名和密码安全基础上,最好把这个登录入口限制访问或者隐藏,之前也有看到一些教程说安装插件,比如安装Stealth Login Page插件可以设置登录页面后的参数,与我要设置的非插件实现一样的。也可以使用Limit Login Attempts限制登录次数,如果超过一定次数就限制访问。

我们能不用插件就不用插件,通过修改function.php文档的方法解决


add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['root'] != 'laozuo')header('Location: //任意其他网站或者网站首页/');
}

添加上面的脚本就可以,然后修改红色部分为自己需要的就可以,以后我们登录自己的WP网站只需要用到这样的后台路径。


//www.laozuo.org/wp-login.php?root=laozuo

如果不是用的这样的路径就会按照我们设置的跳转出去,确保登录入口的隐蔽性。

发表评论
上一篇教你绕过rar密码
下一篇
正在加载中……
  • 尽管管理层一任一任地换,但是以每年IPO数量的多少作为反映政绩的主要标志,而对于股市下跌、市值(包括国有股)损失、经济晴雨表失真、投资者利益巨亏等等,则不在考核 2019-02-23
  • 中共中央直属机关党校 2019-02-22
  • 比过来,比过去,只是一场浪费游戏,把年轻人生活逼得压力特大 2019-02-22
  • 公众论坛官方网站首页·南方都市报·南方报业传媒集团 2019-02-21
  • [网连中国]赛龙舟 包粽子 办诗会……全国各地品民俗迎端午 2019-02-20
  • 常州一收储地块闲置多年 变成垃圾堆放地 2019-02-19
  • 你反来复去说1+1=2,真痴呆了?你应该讲点其他的吧,譬如,1+1=2,是客观事实还是规律,是真理还是谬误。 2019-02-19
  • 西藏去年1705个贫困村实现脱贫 2019-02-18
  • 2011责任中国十大嘉宾评选 2019-02-18
  • 杭州退役女狙击手爱上摩旅 曾“单骑”出国游老挝 2019-02-17
  • 推动第三代杂交水稻研究 2019-02-16
  • 中粮名庄荟国际酒业有限公司总经理李士祎做客人民网 2019-02-16
  • 从追赶时代到引领时代——从深圳发展奇迹看中国改革开放40年 2019-02-15
  • 儿子变全能暖男 海清晒儿子手工包礼物爱意满满 2019-02-14
  • 海淀:得天独厚的自然条件 2019-02-14
  • 130| 40| 194| 398| 794| 353| 699| 564| 262| 93|