当前位置：首页 > CMS教程 > 正文

如何高效修改WordPress网站登录地址防止恶意攻破？

修改WordPress网站登录地址可通过插件或代码实现：安装安全插件（如WPS Hide Login）直接设置新路径，或在主题functions.php添加重定向代码，操作前备份网站，避免原登录入口暴露，提升后台安全性。

在互联网环境中,网站安全是每个管理员必须重视的基石，对于使用WordPress搭建的站点，默认的登录地址（如wp-login.php或wp-admin）是高手常用的攻破入口之一，通过修改登录地址，可有效减少暴力免费和恶意扫描风险，以下是三种经过验证的修改方法，适用于不同技术水平的用户。

使用安全插件（推荐新手）

操作步骤：

安装iThemes Security或WPS Hide Login等专业安全插件
（插件库中搜索名称→点击“立即安装”→激活）
进入插件设置界面
以WPS Hide Login为例：
仪表盘左侧导航→Settings→WPS Hide Login
在Login URL字段输入自定义路径（如secure-entry）
保存更改后，原登录页将自动失效
验证新登录地址
访问yoursite.com/secure-entry，确认跳转至登录界面

️ 注意事项

• 避免使用admin、login等常见关键词

• 记录新地址并存档，建议通过密码管理器保存

• 插件需保持更新，防止兼容性问题

如何高效修改WordPress网站登录地址防止恶意攻破？第1张

步骤详解：

通过FTP或主机面板备份functions.php文件
（路径：/wp-content/themes/当前主题/）
在文件末尾添加以下代码： add_action('login_init', 'custom_login_redirect'); function custom_login_redirect() { $new_login_url = home_url('/new-login-path/'); if ($_SERVER['REQUEST_URI'] == '/wp-login.php' && !is_user_logged_in()) { wp_redirect($new_login_url); exit(); } }
替换new-login-path为自定义路径（如private-access）
保存文件并清除网站缓存

验证生效方式

• 直接访问旧地址wp-login.php应显示404错误或重定向

• 通过新路径yoursite.com/private-access可正常登录

高风险提示

• 修改前必须创建完整网站备份

• 代码错误可能导致“白屏死机”，需提前测试子主题

如何高效修改WordPress网站登录地址防止恶意攻破？第2张

通过.htaccess（Apache）或nginx.conf（Nginx）实现：

Apache服务器示例：

如何高效修改WordPress网站登录地址防止恶意攻破？第3张

打开根目录下的.htaccess文件
在# BEGIN WordPress规则前插入： RewriteRule ^旧登录路径$ /wp-login.php [L] RewriteRule ^新路径/(.*) /wp-admin/$1 [QSA,L]
将“旧登录路径”改为原地址，“新路径”设为自定义字符串

Nginx服务器示例：

在站点配置文件的server{}区块内添加：

location ~* ^/新路径 { try_files $uri $uri/ /wp-login.php?$args; }

效果检测工具

使用SecurityHeaders.com或Sucuri SiteCheck扫描，确认无规则冲突

若修改后出现异常,可通过以下方式恢复：

插件冲突：
- 通过FTP重命名插件目录（/wp-content/plugins/）
- 临时禁用所有插件后排查
代码错误：
- 通过主机控制台回滚备份文件
- 使用WP-CLI运行wp theme activate twentytwentythree切换默认主题
忘记新地址：
- 数据库执行SQL：SELECT * FROM wp_options WHERE option_name = 'whl_page'
- 或通过phpMyAdmin搜索插件设置字段