如何修改WordPress默认登录链接提升网站安全

一个强大且独特的密码是保护你的WordPress网站免受未授权访问的第一道防线。然而，黑客们总是能想出各种方法来绕过这一屏障。因此，仅仅依赖密码往往不足以全面防御网站攻击。幸运的是，通过将WordPress登录页面迁移到新的URL地址，你可以显著降低黑客入侵的风险，从而在对抗黑客和暴力攻击时占据更有利的位置。

如果你对WordPress不太熟悉，这个操作可能听起来有些复杂。因此，本文将详细解析为什么要考虑更改WordPress登录网址、如何找回丢失的登录网址，以及最重要的——几种修改网址以提升安全性的实用方法。

### 为什么需要修改WordPress默认登录链接？
WordPress默认的登录页面结构是公开的，任何知道基本URL构造规则的人都能轻易找到它。典型的登录页面URL结构如下：
“`
https://example.com/wp-login.php
“`
当用户将你的网站域名填入上述URL时，浏览器会显示一个登录提示页面。当然，如果没有正确的凭证，他们无法登录。

出于便利考虑，许多用户选择保留默认的wp-login结构。然而，如果长时间不更改，你实际上是将登录凭证的一半暴露给了攻击者。如果你的密码过于简单或容易被猜中，这种风险会进一步加剧。简而言之，这是一个可以通过简单操作轻松修复的漏洞。

根据WPScan的统计，2024年WordPress漏洞数量超过50,000个，其中绝大多数来自插件，且每年都会发现数百甚至数千个新漏洞。因此，现在是时候全面加强网站安全了。通过更改登录URL，你可以更彻底地保护登录页面，有效防止未授权访问，并降低暴力攻击的风险。

### 如何找到你的WordPress登录URL？
如前所述，WordPress使用标准的登录链接结构：
“`
https://example.com/wp-login.php
“`
因此，只需将后缀添加到你的域名后，即可访问登录页面。此外，你还可以在登出后尝试访问WordPress仪表板来定位登录页面。在搜索栏输入“yourwebsite.com/wp-admin”，同样会跳转到登录页面。

需要注意的是，某些虚拟主机出于安全考虑会自动修改登录URL。如果你已经使用了自定义登录网址，可以在以下方式中找到它：

1. **检查电子邮件或控制面板**：部分主机会在邮件中提供登录链接，或在控制面板中包含一键访问管理面板的选项。
2. **使用SFTP连接**：
– 使用FileZilla等客户端连接到你的网站。
– 找到根文件夹（通常是public_html）。
– 打开wp-login.php文件，查找包含“site_url”的字符串，该字符串会指向你的自定义登录URL。

### 如何修改WordPress登录链接？
现在你已经知道如何找到登录网址，接下来看看两种简单的方法来更改它。

#### 方法1：使用插件修改登录链接
最简单的方法是借助插件。WPS Hide Login是一个轻量级且功能强大的选择，允许你将登录页面改为任何自定义名称。此外，该插件还能阻止已登录用户访问wp-admin目录和wp-login.php。

**使用步骤**：
1. 安装并激活WPS Hide Login插件。
2. 进入“设置” > “WPS Hide Login”。
3. 输入新的登录网址（如/login），点击“保存更改”。

完成操作后，旧登录页面将失效，用户需要通过新的URL访问登录界面。例如，如果域名是example.com，现在需要访问example.com/login。

**重要提示**：停用插件后，网站将恢复使用默认的wp-admin和wp-login.php。

#### 方法2：通过编辑wp-login.php文件修改登录链接
这种方法更适合有经验的用户，操作前务必备份网站。此外，更新主题时，修改可能被覆盖，建议使用子主题来避免这一问题。

**操作步骤**：
1. 通过文件管理器或FTP访问根文件夹（public_html）。
2. 找到wp-login.php文件，下载副本到本地。
3. 使用Sublime或Notepad++等编辑器打开文件，使用“搜索和替换”功能查找“wp_login_url”字符串。
4. 将所有实例替换为新的登录链接（如access.php或wp-new-login）。
5. 保存修改，并将文件重命名为新的名称（如access.php）。
6. 使用FTP或文件管理器将新文件上传到根目录。
7. 在wp-content > themes > your-theme > functions.php文件中添加以下代码：
“`
add_filter(‘login_url’, ‘custom_login_url’, PHP_INT_MAX);
function custom_login_url( $login_url ) {
$login_url = site_url(‘wp-your-new-login-file-name.php’, ‘login’);
return $login_url;
}
“`
8. 测试新登录页面，确认无误后删除旧的wp-login.php文件。