您想提高站点的安全性并避免暴力破解和 DDoS 攻击吗？在本指南中，我们将向您展示更改 WordPress 登录页面 URL 以保护您的站点的不同方法。
每天，由于安全功能不佳或存在漏洞，数以千计的网站遭到黑客攻击。为了让您了解这个问题有多严重，目前每 3 秒就有 1 次网络攻击！这就是为什么您应该采取一些措施并保护您的网站的原因。
为什么要更改 WordPress 登录页面 URL？
WordPress 登录页面 URL（也称为管理 URL 或 /wp-admin）是提供对您网站后端的访问的页面。默认情况下，所有 WordPress 网站都具有相同的登录页面 URL 结构：www.yourdomain.com/wp-admin 或 www.yourdomain.com/wp-login.php。可以想象，这在安全性方面并不是最好的，因为任何黑客都可以访问该页面并尝试使用用户名和密码的组合访问您的站点。
除了自定义登录页面外，更改其 URL 以使您的网站更安全也是一个好主意。黑客将更难找到管理员 URL，您还将减少来自尝试访问您网站的机器人的流量。
在我们查看在 WordPress 中更改登录页面 URL 的不同方法之前，让我们了解为什么不应该简单地手动更改 URL。
我可以手动更改登录页面 URL 吗？
是的，但如果您认真对待自己的业务，则不建议这样做。
在自定义网站时，您可能知道子主题的重要性。通过对子主题应用更改，更新父主题时不会覆盖这些修改。子主题使所有版本免受这些更改的影响。同样的情况也发生在这里。
手动更改父主题上的登录页面 URL 可能很棘手。每次 WordPress 收到更新时，您都必须手动更改 URL。您可以想象，这既烦人又令人沮丧，因此最好使用不同的解决方案。
如何查找 WordPress 登录页面 URL
在学习如何更改登录页面 URL 之前，让我们先看看如何找到它。
如上所述，默认情况下，您可以通过在域末尾添加 /wp-admin/ 来找到登录页面。在大多数情况下，如果站点管理员没有修改默认路径，/wp-admin/ 路径将起作用。如果这不起作用，请尝试在域名末尾添加 /wp-login.php/、/login/、/admin/。
注意：一些托管托管公司，如 Kinsta、WP Engine 或 GreenGeeks，为您提供一键式管理访问，而无需输入用户名或密码。这意味着您无需输入任何凭据即可登录您的站点。
如何更改 WordPress 登录页面 URL
有两种主要方法可以更改 WordPress 登录页面 URL：
- 带插件
- 以编程方式
在下一节中，我们将逐步向您展示这两种方法，以便您可以选择最适合您的方法。
1) 使用插件更改登录页面 URL
修改 WordPress 登录页面 URL 的最简单方法是使用插件。为此，您可以使用多种工具：
在本演示中，我们将使用 WPS 隐藏登录。这是一个免费且高效的插件，只需单击几下，即可帮助您修改任何 WordPress 安装的登录 URL。
安装和激活
首先，您需要安装并激活 WPS 隐藏登录插件。为此，在您的 WordPress 仪表板中，转到插件 > 添加新并搜索 WPS 隐藏登录。找到该工具后，安装并激活它。
成功激活后，您将在“设置”部分下看到插件的配置选项。
定制
现在是自定义登录页面 URL 的时候了。打开 WPS Hide Login 的设置，您将看到两个选项。
- 登录网址
- 重定向网址
在登录 URL 字段中，输入登录页面所需的新路径。例如，您可以添加诸如“newlogin”之类的内容，这样您的新登录 URL 将是 www.yourdomain.com/newlogin/。请记住，由于您进行了更改，因此您必须使用该 URL 来访问 WordPress 管理仪表板。
更改登录页面 URL 后，/wp-admin/ 路径（或您使用的任何其他登录 URL）将不再起作用，因此您必须将用户从旧登录 URL 重定向到新登录 URL。这就是重定向 URL 发挥作用的地方。当有人在浏览器中输入旧的 www.yourdomain.com/wp-admin/ 时，他们将被重定向到重定向 URL。
修改 URL 后，单击保存更改。
更新新设置后，WordPress 将在页面顶部显示警告，说明新登录页面已更改。我们建议您将此页面加入书签以确保您记住它。
这是使用插件更改 WordPress 登录页面 URL 的方法。
如果我忘记了新的登录页面 URL 怎么办？
如果您忘记了新的登录 URL，有一个快速的解决方案。由于您无权访问管理部分，因此您必须使用 FileZilla 等 FTP 客户端登录您的站点。
然后，打开 plugins 文件夹并从那里删除 WPS Hide Login 的整个文件夹。之后，默认登录页面将是默认页面，在大多数情况下为 /wp-admin/。
2) 以编程方式更改 WordPress 登录页面 URL
如果您有编码技能并且不想安装第三方插件，您还可以通过编程方式更改登录页面 URL。在本节中，我们将向您展示一些可用于提高网站安全性的片段。
wp-login.php 文件提供对管理仪表板的访问，因此通过编辑它，您可以修改默认登录路径。为此，您将需要一个文本编辑器，例如 Sublime Text、Atom 或任何其他您喜欢的编辑器。一旦你安装了一个，你就可以继续这个过程了。
此外，您还需要一个文件管理器工具。在本教程中，我们将使用文件管理器，但您可以随意使用不同的文件管理器。
注意：当您将编辑 WordPress 核心文件时，请确保在开始之前生成站点的完整备份。这样，如果出现任何问题，您可以毫无问题地恢复它。
现在让我们从这个过程开始。在您的 WordPress 仪表板中，转到插件 > 添加新，然后安装并激活文件管理器。
激活插件后，打开它，您将看到所有目录和文件。我们将编辑 wp-login.php 文件，找到它并将其下载到本地计算机，方法是右键单击它并选择“下载”。
然后，使用您选择的文本编辑器打开文件。您需要搜索 wp-login 并将其替换为自定义实例。请记住，此实例将是新的登录页面 URL。例如，我们将用quadlayers 替换它。您需要替换整个文件中的每个 wp-login，因此在“替换”字段中输入您的新实例，然后按“全部替换”。
之后保存更改。现在您需要重命名文件。在本例中，我们将 wp-login.php 文件的名称更改为 quadlayers.php。之后，将文件上传到您的网站并从您的网站中删除 wp-login.php。
完成此操作后，就可以访问新的 URL 路径了。按照相同的示例，您的新 WordPress 登录页面 URL 将是 www.yourdomain.com/quadlayers.php。
这样，您可以在不使用任何插件的情况下更改登录 URL。
创建自定义登录 URL
创建自定义登录 URL 的最简单方法是使用Theme My Login插件。它是一个轻量级工具，允许您将登录表单嵌入到您网站的任何页面中。例如，您可以将您的团队成员或注册客户重定向到一个专用页面，而不是您的 wp-admin 页面，您将在其中向他们显示登录表单。
让我们看看如何在您的站点上创建自定义登录 URL。首先，安装并激活 Theme My Login。在您的 WordPress 仪表板中，转到插件 > 添加新，然后安装并激活插件，如下所示。
之后，您将在左侧看到插件的配置。
滚动到 slugs 部分，您将在其中看到所有可以更改的固定链接。
- 仪表盘
- 登录
- 登出
- 登记
- 忘记密码
- 重设密码
默认情况下，插件会为每个页面分配一个登录页面 slug，但您可以自定义它们。更新设置后，保存更改并从前端检查自定义永久链接。
这样，您可以立即轻松创建自定义登录 URL。
如何用密码保护您的登录页面
如果您使用共享主机提供商，您可以使用强大的用户名和密码组合来保护您的登录页面。但是，如果您运行大型网站或电子商务，仅更改登录 URL 是不够的。除了更改 WordPress 登录页面 URL 之外，您还应该添加密码以为您的站点添加额外的安全层。
在本节中，我们将向您展示如何添加密码以保护您的登录页面。
对于这个演示，我们将使用 GreenGeeks 网络托管服务。首先，登录您的虚拟主机帐户和 cPanel 部分，然后打开目录隐私选项。
之后，您将在那里看到所有可用的目录。打开 public_html 文件夹。
然后，启用密码保护选项并保存。
向下滚动，您将看到一个用于设置用户名和密码的部分。
输入用户名、密码或生成它们并再次保存设置。就是这样！
从现在开始，当有人访问 wp-admin 页面时，他们将看到一个身份验证框，他们必须在其中输入正确的凭据才能访问 WordPress 管理页面。
注意：如果您在 cPanel 或网站托管帐户仪表板中找不到此功能，则需要联系托管支持。一些托管的 WordPress 托管公司（例如 Kinsta）带有专门的页面用于 wp-admin 密码保护功能。
奖励：如何限制登录尝试
另一个保护站点的极好措施是限制每个用户的登录尝试次数。这是减少暴力攻击并确保您的网站安全的好做法。
为此，我们将使用一个名为Limit Login Attempts Reloaded的插件。这是一个免费工具，允许您通过几次点击来限制登录尝试。
首先，转到 Plugins > Add New 并安装插件。激活它后，您将在设置下的左列中看到插件的设置。打开它并转到“设置”选项卡。
向下滚动，您将看到“应用设置”部分。在那里，您将能够自定义登录尝试以及要锁定该用户的时间。这意味着他们的 IP 将被阻止，他们将无法访问登录页面。
更改值后，保存更改，就是这样！您刚刚限制了登录尝试，并且会在有人输入错误的帐户凭据时收到通知。
有关这方面的更详细说明，请查看我们的自定义 WordPress 登录页面指南。
结论
总之，考虑到每天发生的网络攻击数量，网站安全不再是可选的。无论您是运营会员网站、电子商务商店还是博客，您都需要花费足够的时间并使您的网站更加安全。
在本指南中，我们向您展示了更改 WordPress 登录页面 URL 以提高站点安全性的不同方法。通过这样做，黑客将很难找到您的管理页面，您将避免许多攻击。哪种方法最适合您？
如果您没有编码技能并且想要一些快速的东西，WPS Hide Login 是一个很好的解决方案。它可以让您轻松管理您的登录 URL，只需点击几下即可更改 URL。另一方面，如果您有编码技能，则可以使用编辑 wp-login.php 文件并更改登录 URL，而无需任何插件。
此外，如果您想在友好的 URL 上显示登录表单，您可以使用 Theme My Login 插件。这是另一个可用于自定义登录页面的免费工具。
最后，我们还建议您查看我们的指南，在 WordPress 中自定义登录页面以充分利用它并保护您的网站。
您准备好更改登录页面了吗？你用过哪种方法？在下面的评论部分让我们知道。