WordPress 는 가장 설득력있는 콘텐츠 관리 시스템 중 하나입니다. 그러나 WordPress 는 종종 해커의 표적이됩니다.
일반적으로 누구나 기본 로그인 페이지를 얻을 수 있습니다. One can do this Just by adding “wp-admin” 또는 “wp-login.phpURL 에서 ”.
보통 공격자들은 몇 가지 기술을 사용하여 사이트를 공격합니다. 가장 좋아하는 것 중 하나는 무차별 대입 공격입니다. 그 과정에서 해커는 사이트의 로그인 암호를 예측하여 사이트에 들어가려고합니다.
따라서 에 대한 로그인 URL을 변경해야 합니다 해커로부터 사이트를 보호합니다.
WordPress 관리자 URL 은 무엇입니까?
워드 프레스 관리자 URL은 사이트의 로그인 화면과 대시 보드를 여는 웹 주소입니다 — 기본적으로 yoursite.com/wp-admin 또는 yoursite.com/wp-login.php. 모든 표준 WordPress 설치가 이와 똑같은 경로를 사용하기 때문에 봇과 무차별 대입 스크립트는 이미 공격을 가리킬 위치를 알고 있습니다. admin URL 을 사용자 정의 추측하기 어려운 경로로 변경하면 로그인 양식이 자동화된 봇에서 숨겨지며 전용 봇과 잘 쌍을 이룹니다 워드 프레스 관리자 및 보안 플러그인 더 깊은 보호를 위해.
오늘, 저는 보여드리려고 왔습니다, 어떻게 변화할 수 있는지 wp-admin 플러그인을 사용하지 않고 수동으로 URL을 사용합니다.
하지만 코드 섹션으로 이동하기 전에 기술적이지 않은 경우 시도해 보는 것이 좋습니다 WP 관리 플러그인 워드 프레스 대시 보드를 사용자 정의 그리고 또한 기본 WordPress 로그인 URL 을 변경합니다 도.
사용할 코드 편집기:
시작할 수 있듯이,코드 편집기가 있어야 합니다. 제가 추천하는 코드 편집기는:
뭐든간에 코드 편집에 Sublime 을 쓸게요.
플러그인 없이 wp-admin URL 을 변경하는 6 가지 방법:
- 새 파일 만들기.
- 당신은 당신의 코드를 복사해야합니다
wp-login.php. - 코드를 새 파일에 붙여넣습니다.
- 새 파일 이름으로 wp-login.php 를 복원해야합니다.
- wp-login.php 파일을 삭제해야 합니다.
- 새 URL에 로그인하세요.
의심의 여지없이 보안은 모든 웹 사이트 소유자의 주요 관심사입니다. 앞서 언급했듯이 많은 보안 문제를 따를 수 있습니다. wp-admin URL 을 변경하는 것이 그 중에서 가장 인기가 있습니다.
왜, 어떻게 하는지 알자.
WordPress에서 사용자 정의 로그인 URL을 사용해야 하는 이유는 무엇입니까?
빠른 답변: 기본값 때문에 사용자 정의 로그인 URL이 중요합니다 /wp-login.php 모든 WordPress 사이트에서 동일하므로 봇이 직접 타겟팅합니다. 로그인 양식을 고유 한 경로로 이동하면 자동화 된 화재 라인에서 벗어나 무차별 대입 시도를 극적으로 줄일 수 있습니다.
사실 워드프레스 기본 로그인 URL 은 /wp-login.php. 차례로 입력할 수 있습니다 /wp-admin/. 이에 따라 로그로 전환됩니다. wp-admin 또는 wp-login.php 로 들어가는 기본 로그인 페이지를 얻을 수 있습니다.
자,한가지 말해 보세요. 사이트를 해킹하려면 해커가 어떻게 할까요? 해커는 사용자 이름과 비밀번호만 필요합니다. 사이트를 해킹하려면 해커는 로그인 양식이 어디에 있는지 알아야 합니다.
그러나,워드 프레스 기본 로그인은 모든 웹 사이트에서 모두 동일합니다. 게다가,당신은 쉽게 사이트가 워드 프레스 웹 사이트 또는하지 중 하나를 이해할 수 있습니다. 당신이 볼 필요가있는 모든,단지 주어진 소스를 통해 이동합니다.
그러면, 이런 것들을 볼 수 있습니다 /wp-content/themes/function.php 또는 /wp-content/plugins/ 또는 이와 같은 것. 결국 귀하의 사이트를 WordPress 사이트로 인식 할 수 있다면 로그인 URL 이/wp-login.php 라고 말할 수 있습니다.
다시 사용자 이름 일 때 WordPress 는 기본적으로 관리자의 사용자 이름을 엽니 다. 이로서 로그인 URL 이 사용됩니다. 그리고 아마도 로그인 사용자 이름도 (admin). 그 후에는 암호를 추측 할 것입니다.
그러나 암호를 직관하는 것은 결코 쉽지 않습니다. 아직 그들은 HTTP 요청에 의해 귀하의 사이트에 들어가려고 할 것입니다. 무차별 대입 공격조차도 귀하의 사이트에서 귀하의 암호가 무엇인지 추측하기 위해 작동합니다.
주의:- 무차별 대입 공격은 해킹의 과정입니다. 여기서 해커는 올바른 것을 추측하여 ID 에 입력하기 위해 너무 많은 암호를 시도합니다. 따라서 해커는 가능한 모든 옵션을 확인합니다. 적절한 암호가 올 때까지 암호 및 암호 문구를 사용하여 실제로 소프트웨어로 구동되는 무차별 대입 공격. 1 초 이내에 약 10000 개의 암호를 시도합니다! 따라서 공격자는 귀하의 암호를 알 수 있습니다.
플랜 A – 플러그인 없이 wp-admin URL 변경
플러그인없이 워드 프레스 로그인 URL 의 과정은 할 수있는 그런 간단한 일이다. 내 추천은,처음에는 wp-login.php 의 백업을 유지해야한다는 것입니다. 게다가,당신은 안전하게 저장해야합니다.
두번째로,웹사이트의 파일에 가져가세요. 게다가 텍스트 편집기를 사용해야 합니다. 이 경우에는 여기 Sublime 을 활용하고 있습니다.
셋째로,당신을 위한 유일한 로그인 UR 를 선정하십시오. 와 같은/newlogin.php. 그 후에 당신의 public_html 디렉토리. 거기 당신은 얻을 것이다 wp-login.php. FTP 클라이언트 소프트웨어/cPanel 파일 관리자로 그것에 들어가십시오.
이 작업이 완료되면 로그인 URL 에 대한 파일 이름을 적어 두십시오. 이것을 제공하면 이름을 썼습니다 newlogin.php.
넷째, 을 거쳐야 합니다 newlogin.php. 당신은 거기에 도착할 것입니다 wp-login.php 파일에서.이 경우 newlogin.php 에서 만든 파일 이름으로 복원하십시오.
전반적으로 모든 것이 괜찮아 보일 때 “모두 바꾸기”위에 마우스를 올리십시오. 그런 다음 텍스트 편집에서,12 개의 발생이 대체되었습니다. 그것이 끝나면 새 URL 로 작동하여 로그인 할 수 있습니다. 나를 위해 그것은 localhost/wp/newlogin.php 에 대한 HTTP 요청을 받는지 여부 /wp-login.php, 또는 /wp-admin 디렉토리는 시청자를 404 오류 페이지로 데려갈 수 있습니다.
잘못해서,사건이 맞지 않을 때는 별로 생각할 필요가 없습니다. 왜냐하면 아직 백업 파일이 있기 때문입니다. 이 후,당신이 해야 할 일은 단지 origin 디렉토리에 있는 파일을 교체한 것뿐입니다. 따라서,모든 것을 이전과 동일하게 얻을 수 있습니다.
아시다시피,기사는 플러그인을 사용하지 않고 WordPress URL 로그인을 변경할 수있는 방법입니다. 바라건대,전체 과정을 이해할 수 있기를 바랍니다. 그러나 어떤 종류의 문제에 직면하면 자유롭게 의견을 말하십시오. 나는 당신의 모든 단일 문제를 해결하기 위해 당신에게 바로 돌아올 것입니다.
하지만 플랜A가 마음에 들지 않을 수 있으니 걱정하지 마세요.추가 제안할 사항이 있습니다.다음 플랜을 확인해 보겠습니다!
플랜 B – 쿠키 및.htaccess를 사용하여 wp-login.php를 보존합니다
업데이트 절차 시작: 앞서 동일한 비즈니스에 더 나은 절차를 제공하는 새로운 전략을 설정했습니다.
우리의 주요 의도는 무엇입니까? 로그인 페이지를 숨기는 것,그렇지 않습니까? 따라서 로그인 페이지를 wp-login.php 처럼 변경하지 않음으로써 아직은 decliners 를 바보로 만들 수 있습니다. 클라이언트가 나에게 말한다,이것은 받아 들일 수 있습니다. 그의 말을 듣고 나는 이것에 대해 궁금해졌다. 따라서 나는 그것에 대해 검색하기 시작했다. 그리고 여러 토론에서 많은 스레드를 개발할 수있었습니다. 마침내 나는 클라이언트에 대답 할 수있었습니다.
제공,많은 사람들이 단지가는 로그인 페이지를 입력하려고 시도 wp-login.php. 따라서,그들은 금지 된 페이지를 찾을 수 있습니다. 아직 문제에서,당신은 당신의 웹 사이트에 wp-login.php 에서 로그인 할 수 있습니다. 아래 주어진 단계를 수행하려면이 절차를 수행하려면 2 단계를 거쳐야합니다.
주요 내용 1: 다음 코드를 복사하여 붙여넣기 .htaccess 파일에.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_COOKIE} !^.*wp-connex=2917998723.*$ [NC]
RewriteRule wp-login.php - [F]
</IfModule>그러나 당신은 그것이 안전하거나 그렇지 않은지 의심할 수도 있습니다. 그럼에도 불구하고 나는 그 과정이 완전히 안전하다는 것을 알고 있습니다. 더욱이 나 자신도 내 클라이언트 사이트에서도 이를 유지하고 있습니다.
자,코드를 해석해봅시다. 4 번째 코드부터는 로그인 페이지 이름을 선택해야 합니다. 여기 wp-connex 에 넣습니다. 중요한 것은 이름을 바꿀 수 있는 옵션이 있다는 것입니다.
현재,이 코드가 무엇을 할 수 있을까요? 설명하기가 조금 까다로울 수 있습니다. 그래도 설명하겠습니다. 여기 4 번째 줄에서 찾을 수 있습니다 HTTP_COOKIE 쿠키 캐시가 설정되어 있습니다. 실제 로그인 페이지가있을 것입니다.
간단히 말해서,누군가가 wp-login.php 또는 wp-admin 에 들어가는 동안 Forbidden 오류를 찾을 수 있습니다. 쿠키가이 파일에 액세스하도록 설정되어 있기 때문입니다. 따라서 기본 로그인 페이지 전에 해당 부분에 로그인해야합니다. 게다가 쿠키는 wp-connex.php 로 설정됩니다.
핵심 사항 2: 쿠키에 대한 새로운 로그인 페이지를 엽니다.
첫 번째 단계.htaccess 를 마쳤으므로 2 단계에 있습니다. 처음에는 여기에서 쿠키가 설정된 파일을 열어야합니다. 파일은 우리에 의해 wp-connex.php 로 명명되었습니다. 그러나 원하는대로 이름을 바꿀 수 있습니다. 여전히 이름을 변경하는 동안 코드도 변경해야합니다.
파일을 열려면: 메모장에서 새 창 페이지를 엽니다. 그런 다음 이 코드를 적거나 붙여넣어야 합니다. 마지막으로 wp-connex.php 로 저장합니다
<?php
setcookie("wp-connex", 2917998723);
header("Location: wp-login.php");다 이 얘기야!
게다가 두 개의 파일이 필요합니다. 아시다시피. htaccess 는 서버에 있습니다. 따라서 새로운.htaccess 파일을 만드는 대신 편집 만해야합니다. 그 후 서버로 가서 로그인하십시오 (FTP 소프트웨어 또는 Cpanel 사용)
이것은 하나의 FTP 소프트웨어입니다. 당신이 지원을 위해 갈 수있는 곳!
따라서 원본 디렉토리에서 이러한 파일을 업데이트할 수 있습니다. domain/wp-connex.php 로 이동하여 wp-login.php 에 들어갈 수 있습니다.
이 기사는 플러그인없이 수동으로 wp-admin URL 을 변경할 수있는 방법에 관한 것이지만 플러그인을 사용하여이를 수행하는 방법도 알아야합니다. 계획 A & B 의 프로세스가 힘들어 보인다면 지금 계획 C 를 진행합시다!
플랜 C: 플러그인으로 WP 로그인 페이지 URL 변경
왜 로그인 페이지를 보호하기 위해 플러그인을 선택해야 하는지에 대한 질문이 발생할 수 있습니다?
분명히 플러그인을 사용하는 데에는 몇 가지 이유가 있습니다 로그인 URL을 보호하세요니다. 새로운 로그인 경로를 만들면 향후 업데이트를 알 수 없습니다. 즉,핵심을 확보하기위한 모범 사례 중 하나입니다.
더욱이,하나는 플러그인과 호환성 문제를 통해 갈 필요가있을 수 있습니다. 그것은 wp-login.php 와 코드를 포함하고 있습니다. 운 좋게도,당신은 사용할 수있는 놀라운 플러그인을 많이 얻을 것이다. 당신은 당신의 워드 프레스 로그인 페이지 URL 을 변경하는 데 가장 적합한 몇 가지 플러그인을 얻을 수 있습니다.
Change-wp-admin-login은 이러한 상황에서 훌륭한 플러그인이 될 수 있습니다.
종종 당신이 수동으로 워드 프레스 로그인 페이지 URL 을 변경하는 것이 힘들어집니다. 수동 프로세스는 어려움을 함께 제공됩니다. 그래서 플러그인을 사용하는 것이 로그인 페이지를 변경하는 가장 좋은 방법이라고 생각합니다.
사용할 추천 플러그인 하나를 알려주세요.
WPS 로그인 숨기기
이것은 WordPress 로그인 페이지 URL 을 변경하는 데 가장 적합한 플러그인 중 하나입니다. WPS Hide Login 은 클릭하는 즉시 로그인 양식을 빠르게 변경할 수 있도록 도와줍니다. 다시 플러그인은 전체 네트워크 또는 단일 웹 사이트에 대해 설정할 수 있습니다. 이 플러그인은 리디렉션을 사용하지 않거나 핵심 파일을 변경하지 않습니다. 또한 WPS Hide Login 은 매우 가볍습니다.
워드 프레스 플러그인 저장소에서 플러그인을 다운로드.
이 플러그인을 다운로드하자마자 WordPress 로그인 URL 이 즉시 변경됩니다. 이제이 주소를 사용하여 웹 사이트에 로그인 할 수 있습니다.
참고: 어떻게 든이 프로세스를 취소해야 할 수도 있습니다. 이를 위해서는 슬러그 테스트를 수행하고 WPS 로그인 숨기기를 비활성화해야합니다. 따라서 URL 은 이전과 같이 뒤로 돌아갑니다.
감싸는
보장 귀하의 웹사이트에 대한 보안 은 가장 중요한 것입니다. 이미 당신은 깨달았어야,이 보안에 대한 모범 사례입니다; 워드 프레스 로그인 URL 을 변경하려면. 확실히,당신은 더 많은 보안 레이어를 얻을 수있는 가장 쉬운 방법을 사랑합니다. 이에 따라,나는 당신을 보여주기 위해 다른 계획을 함께왔다.
바라건대,모든 문제를 해결할 수 있습니다. 여전히 문제가있는 경우 아래에 자유롭게 의견을 제시하십시오. 나 또는 내 팀원이 곧 바로 돌아올 것입니다. 최고의 소원과 기사를 읽어 주셔서 대단히 감사합니다.
충분히 도움이 되었나요? 네트워크가 있는 곳이라면 어디든 공유하고 있었다면.
자주 묻는 질문
플러그인 없이 WordPress 관리자 URL을 변경할 수 있나요?
예. wp-login.php 의 이름을 사용자 지정 파일 이름으로 변경하고 그 안에 있는 참조를 업데이트하거나 wp-login.php 를 제자리에 유지하고 쿠키와 직접 액세스를 차단하는.htaccess 규칙을 추가할 수 있습니다. 두 방법 모두 플러그인을 설치하지 않고 기본 로그인 경로를 숨깁니다.
이름을 wp-login.php 로 바꾸는 것이 안전한가요?
작동하지만 WordPress 코어를 업데이트 할 때 wp-login.php 를 덮어 쓸 수 있으므로 업데이트 후 변경 사항을 다시 적용해야 할 수도 있습니다. 항상 원본 파일의 백업을 유지하십시오. 설정 및 잊어 버리기 옵션의 경우 WPS Hide Login 과 같은 경량 플러그인은 코어 파일을 편집하지 않기 때문에 더 안전합니다.
로그인 URL을 변경하면 무차별 대입 공격이 중지되나요?
기본 /wp-login.php 및 /wp-admin 경로만 대상으로 하는 대부분의 자동화된 봇을 중지합니다. 숨겨진 URL 만으로도 모호함을 통한 보안이므로 강력한 암호 및 이중 인증과 결합하여 실제 보호를 수행합니다.
WordPress 로그인 페이지를 숨길 수있는 가장 좋은 플러그인은 무엇입니까?
WPS Hide Login 은 가장 인기있는 자유 선택입니다: 로그인 URL 을 즉시 변경하고 핵심 파일을 건드리지 않으며 비활성화하면 깔끔하게 반전됩니다. WP Adminify 는 또한 더 넓은 대시 보드 및 보안 제어와 함께 login-URL 숨기기를 번들로 제공합니다.
기본 WordPress 로그인 URL 을 복원하려면 어떻게해야합니까?
사용한 플러그인을 비활성화하거나 원래 wp-login.php 의 백업을 복원하고 추가한.htaccess 규칙을 제거합니다. 로그인 페이지는 바로/wp-login.php 로 돌아갑니다.
관련 읽기
