腾讯云服务器优惠活动华纳云香港服务器
boke112百科 » Plugins » 正文

WordPress改变后台登录注销注册忘记密码地址插件Move Login

WordPress主题推荐

WordPress 站点后台的登录、注销、注册、忘记密码、密码重置地址都是一样的,如果不采取保护措施很容易被别有用心的人利用和攻击。如果你的站点正遇到此类烦恼,不妨试试安装这款可以改变 WordPress 后台登录、登录、注销、注册、忘记密码、密码重置地址的插件 Move Login。如直接禁止访问 https://你的域名/wp-login.php 并创建新的网址,例如 https://你的域名/login 或 https://你的域名/logout 等。

Move Login插件的安装及启用

登录 WordPress 后台 – 插件 – 安装插件 – 搜索“Move Login”,点击该插件右上角的【现在安装】按钮,稍等片刻安装完毕后点击【Activate】或【启用】按钮启用该插件(PS:或前往插件 – 已安装的插件 – 找到该插件后点击【启用】按钮)。

WordPress改变后台登录注销注册忘记密码地址插件Move Login-第1张-boke112百科(boke112.com)

如果无法在后台直接安装就前往 WordPress 官方插件页面Move Login中下载,然后在后台 – 插件 – 安装插件 – 点击【上传插件】- 点击【选择文件】按钮后选择刚才下载的插件安装包 – 点击【现在安装】按钮 – 成功安装后点击【启用插件】按钮。

Move Login插件的设置和使用

1、插件的设置

登录 WordPress 后台 – 设置 – Move Login,即可进入到该插件的详细设置页面,具体如下图所示:

WordPress改变后台登录注销注册忘记密码地址插件Move Login-第2张-boke112百科(boke112.com)

特别说明:

1、上图所示中的新地址一定不要使用该插件的默认值,一定要修改为其他只有自己知道的字符串并做好记录,如登录地址 login 改为 xinnianhao。

2、访问 wp-login.php 和 Redirects 重新导向设置,建议选择“Display an error message 显示错误信息”,或者重定向到站点首页(Redirect to the home page)。特别是 Redirects 重新导向设置前往不要选择第一个选项重定向新的登录页,要不然对方只需要访问 https://你的域名/wp-admin 就能知道你所设置的新登录地址。

2、插件的使用

2.1 如果您使用的是 Apache,正常情况下该插件都能够正常使用,如果该插件无法将新的重写规则添加到您的.htaccess 文件中,请将以下内容添加到您的.htaccess 文件中 D:/phpStudy/WWW/wordpress/,替换其他“Move Login”规则(如果存在),并在行上方显示# BEGIN WordPress:

# BEGIN SF Move Login
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /wordpress/
RewriteRule ^postpass/?$ /wordpress/wp-login.php?action=postpass [QSA,L]
RewriteRule ^logout/?$ /wordpress/wp-login.php?action=logout [QSA,L]
RewriteRule ^lostpassword/?$ /wordpress/wp-login.php?action=lostpassword [QSA,L]
RewriteRule ^resetpass/?$ /wordpress/wp-login.php?action=resetpass [QSA,L]
RewriteRule ^register/?$ /wordpress/wp-login.php?action=register [QSA,L]
RewriteRule ^login/?$ /wordpress/wp-login.php [QSA,L]
</IfModule>
# END SF Move Login

2.2 如果您使用的是 Nginx,该插件本身无法将新的重写规则添加到您的 nginx.conf 文件中,您将需要在 server 块内手动添加它们。

rewrite ^/postpass/?$ /wp-login.php?action=postpass last;
rewrite ^/logout/?$ /wp-login.php?action=logout last;
rewrite ^/lostpassword/?$ /wp-login.php?action=lostpassword last;
rewrite ^/resetpass/?$ /wp-login.php?action=resetpass last;
rewrite ^/register/?$ /wp-login.php?action=register last;
rewrite ^/login/?$ /wp-login.php last;

总结

这款这款可以改变 WordPress 后台登录、登录、注销、注册、忘记密码、密码重置地址的插件 Move Login,虽然停止更新很久了,但是经老古测试依然可以正常使用,而且确实可以起到防护作用。唯一一点要记住的是设置了新的登录地址和其他地址后,一定要记录好新的登录地址,要不然自己都无法成功登录后台,只能通过 FTP 或其他方式将 wp-content\plugins\文件夹内的 sf-move-login 文件夹重命名后才能恢复 WordPress 默认的登录地址,具体可参考『插件错误导致无法登入 wp-admin 如何停用(所有)插件?』。

本文地址:https://boke112.com/post/3868.html

赞 (0) 打赏
版权声明:本文为原创文章,版权归 boke112百科 所有,欢迎分享本文,转载请保留出处!发布此文是出于传递更多信息之目的,若有来源标注错误或侵犯了您的合法权益,请联系我们,确认后马上更正或删除,谢谢!
香港云主机55元/年
wu