Pokud váš WordPress dosud nebyl napaden hrubou silou, považujte se za šťastného.
Útok hrubou silou je opravdu tvrdohlavý pokus útočníka proniknout do vašeho řídicího panelu WordPress a převzít nad ním kontrolu. Zkoušejí různé kombinace uživatelských jmen a hesel, které je mohou případně pustit dovnitř, většinou hádáním nebo roboty.
Vzhledem k tomu, že všichni víme, že adresa URL pro přihlášení do panelu správce WordPress je „wp-admin“ nebo „wp-login“, je pro hackery snazší alespoň vědět, kam zaútočit. Existuje několik způsobů, které vám mohou pomoci, abyste se nestali obětí útoků hrubou silou, a jedním z nich je změna adresy URL správce.
Table of Contents
WPS Skrýt přihlášení
Velmi lehký a zcela bezplatný plugin, WPS Skrýt přihlášení, vám umožní snadno změnit adresu URL správce na něco podle vašeho výběru. Dobrá věc s tímto pluginem je, že nepřepisuje ani nemění základní soubory. Jednoduše blokuje požadavky na stránku a znepřístupňuje adresář wp a přihlašovací stránku wp.
Po změně adresy URL správce si ji však někde poznamenejte, abyste na ni nezapomněli. Pokud se v budoucnu budete chtít vrátit k výchozí adrese URL, můžete plugin jednoduše deaktivovat a obnoví nastavení.
Nejprve se tedy přihlaste na svůj ovládací panel WordPress a klikněte na Pluginy > Přidat nový.
Do vyhledávacího pole zadejte „WPS Hide Login“ a klikněte na „Install Now“.
Jakmile nainstalujete a aktivujete tento plugin, přejděte do nastavení > trvalý odkaz. Zde se vám zobrazí pole „Přihlašovací adresa URL“, do kterého můžete zadat novou adresu URL, která se stane vaší adresou URL správce.
Stačí zadat preferovanou přihlašovací adresu URL a kliknout na „Uložit změny“. Nyní je vaše nová adresa URL správce aktivována a stará je nepřístupná.
Zabezpečení iThemes
Pokud potřebujete pouze změnit adresu URL správce, zůstaňte u výše uvedeného pluginu. Pokud však hledáte něco víc, pak iThemes Security je skvělý plugin, který to splňuje. Jedná se o all-in-one bezpečnostní sadu pro váš web WordPress, která má spoustu skvělých funkcí a jednou z nich je změna řady back-end URL. Pokud máte blog s více autory, pak se vám tento plugin může hodit při brandingu.
Po instalaci a aktivaci pluginu přejděte do nastavení > trvalý odkaz, kde budete mít několik různých adres URL, které můžete změnit, včetně:
- Přihlašovací URL
- Registrační URL
- Adresa URL ztraceného hesla
- Adresa URL pro odhlášení
Pokračujte a změňte, co chcete, a stiskněte tlačítko „Uložit změny“. Jsi hotový!
Závěr
Doufám, že nyní můžete skrýt svou adresu URL správce WordPress před veřejností.
Užili jste si čtení článku? Co takhle sdílet se světem?