如何隐藏WordPress后台登录地址提升网站安全性
WordPress是全球最受欢迎的网站建设平台，全球40%以上的网站都使用WordPress搭建。但正因为其流行度，WordPress网站也成为黑客攻击的主要目标。
最常见的攻击方式之一就是通过默认后台登录地址(网站域名/wp-login.php或网站域名/wp-admin)进行暴力破解密码。这不仅威胁网站安全，还会占用大量服务器资源。
本文将介绍两种有效方法来隐藏WordPress默认后台登录地址，提升网站安全性：
方法一：使用WPS Hide Login插件
Method 1: Using WPS Hide Login Plugin
这是最简单常用的方法，适合大多数用户：
1.1 安装插件
在WordPress后台搜索"WPS Hide Login"并安装启用。
1.2 插件设置
- 登录地址：默认是"login"，可改为任意自定义后缀(如abcde)
- 重定向网址：默认404，可设置为其他页面(如首页)
设置后，新登录地址将变为：网站域名/自定义后缀
方法二：添加自定义代码
Method 2: Adding Custom Code
适合不想安装插件或需要更多定制的用户：
2.1 添加代码到functions.php
在子主题的functions.php文件中添加以下代码：
add_action('login_enqueue_scripts', 'tb_wp_login_protection'); function tb_wp_login_protection(){ if( !isset($_GET['zidingyi']) ){ header('Location: https://www.baidu.com'); exit; } }2.2 使用Code Snippets插件
也可以通过Code Snippets插件添加上述代码，效果相同。
设置后，新登录地址将变为：网站域名/wp-login.php?zidingyi
总结与建议
Conclusion & Recommendations
对于大多数用户：建议使用WPS Hide Login插件，简单易用。
对于高级用户：推荐使用自定义代码方法，减少插件依赖。
重要提示：请务必记住修改后的登录地址，否则需要通过FTP访问functions.php文件找回。
通过以上方法，您可以有效提升WordPress网站安全性，防止暴力破解攻击，保护您的网站数据安全。
