Июл
05
Lockdown WordPress Admin: изменяем адрес страницы входа в админку!
Устанавливаем Lockdown WordPress Admin
1) Зайдите в раздел плагины. 2) Добавить новый. 3) Введите в форму поиска название плагина - Perfect Paper Passwords и нажмите на кнопку "Поиск плагинов": 4) Теперь перед Вами появился список плагинов. Находим там Lockdown WP Admin (у меня он в списке первый). И нажимаем "Установить". 5) На следующей странице нажимаем активировать плагин. Вот и все, с установкой разобрались. Теперь давайте настроим плагин.Настройка Lockdown WordPress Admin
1) Для начала зайдите в настройки плагина. В меню слева у Вас должен появиться раздел Lockdown WP. Нажимаем на него: 2) Далее на странице настроек заполните все также как у меня. Только адрес входа в админ панель сделайте свой. Изменить его можно под заголовком "WordPress Login URL". В общем посмотрите скриншот, так Вам будет понятнее :-):(картинка кликабельна)
3) После этого не забудьте сохранить настройки. И самое главное, сами не забудьте адрес к админ панели :-).Заключение
Вот мы с Вами и защитили самое уязвимое место блога. Почему? Да потому что на странице авторизации расположена форма для ввода логина и пароля, есть ссылки на страницу регистрации и страницу для сброса и восстановления пароля. Поэтому именно опасные запросы к странице входа чаще всего являются той лазейкой, через которую злоумышленники пытаются попасть в блог. Но если Вы воспользуетесь данным способом, Вам не придется так сильно беспокоиться об этом.ВНИМАНИЕ!!!
В ходе эксплуатации плагина одним из наших пользователей был замечен огромный баг этого плагина. Если вводить адрес к админке с двойным '/' (например: http://site.ru//wp-login.php) открывается страница доступа в админ панель! С Уважением, Сидоренко Александр! Хочется развлечься, расслабиться, в общем, отдохнуть! Посетите сайт http://cazinoland.ru/!
Похожие записи, из рубрики:
Эти хаккеру взломают все. гады. И никаой плагин не поможет. Я так думаю. Но информацию возьму на сохранение: [ССЫЛКА УДАЛЕНА]
Оценить комментарий: 0 0
Тоже пользуюсь етим плагином =)
Оценить комментарий: 0 0
Статья супер 8)
Оценить комментарий: 0 0
Соглашусь
Оценить комментарий: 0 0
Попробую поискать аналог, если найду, то сразу напишу статью о нем
Оценить комментарий: 0 0
Аналогов находил 3 штуки у меня они неработают из плагинов безопастности.
Оценить комментарий: 0 0
Можешь назвать если не трудно?
Оценить комментарий: 0 0
Stealth Login, можно найти только в интернете, Hide Login похож на первый, wSecure Authentication только аккуратней, мне пришлось подключай новый IP для снятия блокировок
Оценить комментарий: 0 0
Ок, спасибо =)
Оценить комментарий: 0 0
Интересно, а как в функциях php поменять цз-admin на нужный адрес?
Оценить комментарий: 0 0
Роман, я нашел вариант получше, на этой неделе опубликую статью в которой расскажу как же все-таки защитить доступ к админке, чтобы не пропустить, подпишитесь наПоказать продолжение
Оценить комментарий: 0 0
Я писал автору, этого плагина. Он его обновил,но я поставил еще better-wp-security, на нескольких сайтах там тоже есть подобная функция в том числе, только он еще высылаетПоказать продолжение
Оценить комментарий: 0 0
Спасибо, Валера. Думаю себе установлю better-wp-security. =)
Оценить комментарий: 0 0
Валера, плагин работает. Просто так получилось, что я захотел опробовать еще одну его функцию и ввел произвольный логи и пароль для доступа в админку, нуПоказать продолжение
Оценить комментарий: 0 0
Фига се, я даже и не замечал.. Спасибо за такое замечание, сейчас подправлю статью =-O
Оценить комментарий: 0 0
Да таких умных не очень много кто это знает а плагин помогал более 6 мессяцев стабильной работы
Оценить комментарий: 0 0