در این ویدئو توضیح داده ایم که چگونه صفحه ورود پیش فرض وردپرس را تغییر دهیم. ما تغییر صفحه ورورد وردپرس را با افزونه wps hide login انجام داده ایم. هچنین چند تنظیم امنیتی دیگر را بررسی میکنیم.
امنیت وبسایت یکی از اولویتهای اصلی برای هر مدیر سایتی است. یکی از رایج ترین نقاط ضعف وردپرسیها، صفحه لاگین پیشفرض (wp-admin یا wp-login.php) است که هکرها به راحتی آن را شناسایی میکنند. در این مقاله، با استفاده از افزونه WPS Hide Login، یاد میگیرید چرا و چگونه این صفحه را تغییر دهید تا امنیت سایت خود را افزایش دهید.
چرا باید صفحه ورود پیشفرض وردپرس را تغییر داد؟
۱. کاهش حملات Brute Force
هکرها با حملات Brute Force (تلاش برای حدس زدن نام کاربری و رمز عبور) به صفحه ورود پیشفرض حمله میکنند. تغییر آدرس این صفحه، حملات را به طور چشمگیری کاهش میدهد.
۲. پنهان کردن ردپای وردپرس
بسیاری از رباتها و هکرها به دنبال URLهای شناخته شده وردپرس مانند wp-admin میگردند. تغییر این آدرس، تشخیص سیستم مدیریت سایت شما را سختتر میکند.
۳. جلوگیری از اسپم و دسترسیهای غیرمجاز
صفحه لاگین مخفی شده، دسترسی رباتهای اسپم و کاربران تصادفی را مسدود میکند.
۴. امنیت افزونه بدون دردسر
افزونه WPS Hide Login بدون تأثیر بر عملکرد سایت، لایهای امنیتی اضافه میکند و نیاز به دانش فنی پیچیده ندارد.
نحوه تغییر صفحه ورود با افزونه WPS Hide Login
مرحله ۱: نصب و فعالسازی افزونه
- وارد پیشخوان وردپرس شوید.
- به مسیر افزونهها > افزودن افزونه بروید.
- در جستجو، عبارت WPS Hide Login را تایپ کنید.
- افزونه را نصب و فعال کنید.
مرحله ۲: تنظیم آدرس لاگین جدید
- پس از فعالسازی، به مسیر **تنظیمات > WPS Hide Login** بروید.
- در فیلد نشانی اینترنتی ورود، یک آدرس منحصربفرد وارد کنید (مثال: my-secret-login).
- از عبارات قابل حدس مانند `admin` یا `login` خودداری کنید!
- تغییرات را ذخیره کنید.
مرحله ۳: تست آدرس جدید
- از پیشخوان خارج شوید.
- آدرس جدید را در مرورگر وارد کنید (مثال: com/my-secret-login).
- اگر صفحه ورود نمایش داده شد، تنظیمات موفقیت آمیز بوده است!
- حالا آدرسهای قدیمی (`wp-admin` یا `wp-login.php`) باید به صفحه ۴۰۴ هدایت شوند.
نکات مهم پس از تغییر صفحه ورود
- آدرس جدید را فراموش نکنید! آن را در جای امن یادداشت یا از برنامههای مدیریت رمز عبور استفاده کنید.
- افزونه WPS Hide Login به طور خودکار آدرسهای قدیمی را غیرفعال میکند، اما برای امنیت بیشتر:
- از پلاگینهای امنیتی مکمل (مثل Wordfence یا iThemes Security) استفاده کنید.
- احراز هویت دو مرحلهای (2FA) را فعال کنید.
- تعداد تلاشهای ناموفق ورود را محدود کنید.
سوالات متداول
۱. اگر آدرس جدید را فراموش کنم چه میشود؟
- از طریق FTP به هاست خود متصل شوید.
- به مسیر /wp-content/plugins بروید و پوشه wps-hide-login را حذف کنید.
- اکنون صفحه ورود به حالت پیشفرض بازمیگردد.
۲. آیا میتوانم چندین بار آدرس لاگین را تغییر دهم؟
- بله! کافیست وارد تنظیمات افزونه شوید و آدرس جدید را ذخیره کنید.
۳. آیا این افزونه با دیگر پلاگینها تداخل دارد؟
- خیر. اما اگر از افزونههای مدیریت کش استفاده میکنید، پس از تغییر آدرس، کش را پاکسازی کنید.
۴. آیا WPS Hide Login به تنهایی برای امنیت کافی است؟
- خیر! این افزونه تنها یک لایه امنیتی است. حتماً از روشهای دیگر (رمز عبور قوی، بهروزرسانیها و…) استفاده کنید.
جمع بندی
پس از طراحی سایت با وردپرس تغییر آدرس صفحه ورود وردپرس، اولین قدم برای محافظت از سایت در برابر حملات رایج است. افزونه WPS Hide Login این فرآیند را در کمتر از ۵ دقیقه انجام میدهد و نیاز به تنظیمات پیچیده ندارد. با این حال، فراموش نکنید که امنیت یک فرآیند همیشگی است و باید با ترکیب چندین روش، سایت خود را ایمن نگه دارید.