山西泳坛夺金玩法:WordPress安全 - 隐藏?;p-login.php后台登陆入口

//www.4fr2n.com.cn 2017年12月08日08:53 浠水网

  如果我们搭建的网站有开启日志跟踪之后,如果你也有查看日志的习惯,不管是虚拟主机,还是VPS上,我们的网站都会被人为或者软文有意或者无意的扫描Wordpress登陆入口。作为全球最大的开源网站程序,每天都有希望入侵这套程序的高手,有些时候可能不是针对我们的网站,但可能因为密码比较简单成为中招对象。

日志记录登录wp-login.php页面情况

山西泳坛夺金历史记录 www.4fr2n.com.cn


我们在基本的设置账户用户名和密码安全基础上,最好把这个登录入口限制访问或者隐藏,之前也有看到一些教程说安装插件,比如安装Stealth Login Page插件可以设置登录页面后的参数,与我要设置的非插件实现一样的。也可以使用Limit Login Attempts限制登录次数,如果超过一定次数就限制访问。

我们能不用插件就不用插件,通过修改function.php文档的方法解决


add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['root'] != 'laozuo')header('Location: //任意其他网站或者网站首页/');
}

添加上面的脚本就可以,然后修改红色部分为自己需要的就可以,以后我们登录自己的WP网站只需要用到这样的后台路径。


//www.laozuo.org/wp-login.php?root=laozuo

如果不是用的这样的路径就会按照我们设置的跳转出去,确保登录入口的隐蔽性。

发表评论
上一篇教你绕过rar密码
下一篇
正在加载中……
  • 我国当前意识形态工作面临的众多新挑战 2018-12-16
  • 暖!高速路收费员为除雪推迟订婚  同事为其策划雪中求婚仪式 2018-12-16
  • 美媒:中国需要几十年才能接近匹敌美国全球抵达军力 2018-12-15
  • 这篇文章写得非常好,现在的人大多都是根据一些简单的事实来判断事情的对错,“一个很漂亮的开奥迪的女人”为了十八块钱与保安对峙 2018-12-15
  • 苗山脱贫影像志——父母在 不远行 2018-12-14
  • 太原网友 :太原千峰南路应该拓宽改造 2018-12-13
  • 人民日报说道:让环保的钢牙更锋利些 2018-12-12
  • 中共山西省委组织部公示 2018-12-12
  • 国元集团举办2018年度入党积极分子培训班 2018-12-11
  • 河北大城民间匠人手工打造故宫角楼模型 2018-12-10
  • “善款资助副局长儿子留学”真相须尽快落地 2018-12-09
  • 白玉兰奖何冰获最佳男主角奖 马伊琍获最佳女主角奖 2018-12-08
  • 无需密码就能扣钱,“小额免密免签”功能何以默认开启? 2018-12-08
  • 中央纪委紧盯节点 4年来通报曝光问题近4000起 2018-12-07
  • 自愿确定退休时间,并不等于公务员干到死。美国的公务员到期换工作很普遍。我国也有公务员任期规定。不干公务员,可以干别的工作,不退休。退休与公务员终身制不是一回事。 2018-12-07
  • 752| 864| 605| 786| 370| 489| 827| 475| 886| 183|