Zelfstudie: de map wp-admin verbergen voor openbare toegang

De map wp-admin op uw WordPress-site verbergen

Het beveiligen van uw website is een zeer cruciaal onderdeel van het zijn van een webmaster, vooral als u CMS zoals WordPress gebruikt. WordPress Dit verleden is een proeftuin geweest voor hackers die geïnfecteerde sites zombies maakten die bevelen van de hackers opvolgen. Gelukkig heeft WordPress hun platform bijgewerkt om kogelvrij te zijn tegen mogelijke toekomstige aanvallen en om websites van webmasters veiliger te maken.

U kunt echter niet ontkennen dat uw wp-admin map staat bloot voor de openbaarheid van het publiek. Iedereen kan uw inlogpagina bezoeken door gewoon naar te gaan https://hackolo.com/wp-admin en daar heb je het! De inlogpagina van de webmasters! Maakt me ongerust wetende dat iedereen er gemakkelijk heen kan gaan en een willekeurige gebruikersnaam en wachtwoord kan invoeren totdat ze de juiste hebben. Hoewel dit zeer onwaarschijnlijk is, aangezien er miljarden combinaties zijn die uw toetsenbord kan produceren. Veel webmasters gebruiken enkele algemene wachtwoorden en vooral de legendarische "admin" als gebruikersnaam zal uw geest temperen wanneer een hacker uw website met succes heeft betreden.

Hieronder vindt u de perfecte methode om uw wp-admin-map voor het publiek te verbergen

Door het gebruik van een wordpress plugin genaamd iThemes-beveiligingscontrole. Gewoon installeren en activeren.

Ga naar je "Plug-ins" menu en klik op "Plug-in toevoegen"
Zoek door "Ithemes security check" en druk op enter

Klik op "Installeren" (de afbeelding hieronder zegt "Geïnstalleerd" aangezien ik deze plug-in al heb)

Ga nu naar het plug-in-dashboard en klik op "Instellingen" tabblad
Klik op "Kies een sectie" en selecteer "Verberg aanmeldingsgebied"

Schakel in het gedeelte Aanmeldingsgebied verbergen in 'Schakel de functie Backend verbergen in' en voer het nieuwe adres in, net als in het onderstaande voorbeeld.

De SAVE it! Altviool! De volgende keer dat u zich aanmeldt, gebruikt u het nieuwe adres dat u zojuist hebt ingevoerd. Vergeet niet, tenzij u uitgesloten wilt worden van uw eigen website!

Wanneer iemand uw standaard inlogpagina heeft bezocht, zoals https://hackolo.com/wp-admin ze worden omgeleid naar een 404 pagina aangezien dit niet meer werkt. Net als de afbeelding hieronder.