تغییر آدرس ورود وردپرس؛ مزایا، محدودیتها و راه برگشت
تغییر URL ورود میتواند درخواستهای سادهٔ خودکار را کمتر کند، اما حفاظت کامل از سایت نیست. مسیرهای دیگر و API همچنان به کنترل دسترسی و محدودیت درخواست نیاز دارن
روش های زیادی برای انجام این کار وجود دارد اما ساده ترین راه استفاده از افزونه های امنیتی وردپرس است، توسط این افزونه ها می توانید علاوه بر تغییر آدرس پیشخوان خود تغییرات امنیتی دیگری در وردپرس خود اعمال نمایید. بهترین افزونه ای که می توانیم به شما پیشنهاد بدهیم افزونه iThemes Security می باشد. در حال حاضر بیش از 700 هزار نفر این افزونه را در سایت خود فعال کرده اند، پس از دانلود و نصب افزونه در پیشخوان خود در سمت راست روی گزینه Security کلیک کنید.
تغییر آدرس پیشخوان وردپرس به وسیله پلاگین
سپس در قسمت hide login area تیک Enable the hide backend feature علامت زده و در کادر آدرس جدید را مانند تصویر زیر وارد کنید و روی دکمه Save All Changes کلیک کنید.
تغییر آدرس ورود وردپرس
توجه داشته باشید که در این روش باید فایل .htaccess موجود در هاست شما قابل نوشتن باشد
تغییر آدرس ورود وردپرس انجام شد، از این پس برای ورود به پیشخوان وردپرس از آدرس جدید استفاده کنید و پس از وارد کردن نام کاربری و رمز عبور به پیشخوان وردپرس خود وارد خواهید شد.
امیدوارم این مقاله برای شما مفید بوده باشه، منتظر نظرات ارزشمند شما هستیم …
توضیح بیشتر برای انجام مراحل
قبل از تغییر، یک نسخهٔ پشتیبان از سایت داشته باشید. فایلهای سایت مثل قالب و تصاویرند؛ دیتابیس نوشتهها، کاربران و سفارشها را نگه میدارد، پس هر دو لازماند. اگر فروشگاه دارید، بکاپ دیروز سفارشهای امروز را ندارد. به همین دلیل، هنگام رفع خطا نباید بدون برنامه کل اطلاعات را به دیروز برگردانیم. متن پیام خطا را هم کپی کنید تا در مرحلههای بعد بدانیم دنبال رفع چه مشکلی هستیم.
انتخاب روش
از افزونهٔ نگهداریشده و سازگار با ورود دومرحلهای و فروشگاه استفاده کنید. فایلهای هسته مانند wp-login.php را تغییر نام ندهید.
ثبت مسیر بازیابی
آدرس جدید و روش غیرفعالسازی افزونه را در محل امن نگه دارید. قبل از بستن صفحهٔ فعلی، در مرورگر دیگری ورود و بازیابی رمز را تست کنید.
اصلاح ارتباطها
لینکهای ورود، ایمیلهای بازیابی، کش و افزونههای عضویت را بررسی کنید. ورود مشتری فروشگاه ممکن است مسیر جداگانه داشته باشد.
مسیر قبلی، ورود جدید، خروج و فراموشی رمز را تست کنید. اگر قفل شدید، با دسترسی فایل افزونهٔ مربوط را غیرفعال کنید؛ تغییر URL جای رمز قوی و بهروزرسانی نیست.
آدرس تازه را با امکان بازیابی رمز نیز امتحان کنید. اگر لینک پیام بازیابی به مسیر قبلی برمیگردد یا افزونهٔ دیگری ورود را کنترل میکند، تنظیم همان مسیر را بررسی کنید. تنها موفق بودن ورود مدیر فعلی، سالم بودن ورود همهٔ کاربران را ثابت نمیکند.
اگر آدرس جدید فراموش شد
پیش از فعال کردن افزونه، روش غیرفعال کردن آن از مدیریت فایل یا ابزار رسمی میزبان را یادداشت کنید و آدرس تازه را در محل خصوصی نگه دارید. در یک پنجرهٔ دیگر، ورود با آدرس جدید و خروج از حساب را آزمایش کنید. جلسهٔ فعلی مدیر ممکن است هنوز باز باشد و به شما تصور موفقیت بدهد، در حالی که ورود تازه کار نمیکند.
نشانی پیشفرض ورود وردپرس بهخودیخود آسیبپذیری نیست. تغییر آن بعضی درخواستهای خودکار را کم میکند، ولی جای رمز قوی، عامل دوم، بهروزرسانی و محدود کردن تلاش ورود را نمیگیرد. پیوندهای بازیابی رمز و برنامههایی که به مسیر ورود وابستهاند نیز باید بعد از تغییر بررسی شوند. اگر افزونهٔ امنیتی دیگری مسیر را کنترل میکند، دو ابزار را بدون شناخت تعامل آنها روی یک کار تنظیم نکنید.
با سلام.
این افزونه هنوز هم قابل استفاده است؟
و منظور از:
توجه داشته باشید که در این روش باید فایل .htaccess موجود در هاست شما قابل نوشتن باشد
راهنمایی بفرمایید.
با تشکر
مصطفی جانقربان
نویسنده مقاله
۱۳۹۵/۸/۱۸ ۶:۰۷:۴۱
پاسخ
با سلام و عرض ادب
بله ، نسخه بروز آن را دانلود نمایید :
https://wordpress.org/plugins/better-wp-security/
برخی تنظیمات مربوط به url ها ( قوانین rewrite ) در این فایل قرار می گیرد ، اگر سطح دسترسی آن محدود باشد ، افزونه قوانین جدید را نمی تواند اضافه کند.
پیشنهاد می کنیم 3 مقاله زیر را مطالعه فرمایید :
https://www.netaram.com/learning-directadmin-filemanager/
و
https://www.netaram.com/%D8%B1%D8%A7%D9%87%D9%86%D9%85%D8%A7%DB%8C-%D8%B3%DB%8C-%D9%BE%D9%86%D9%84-%D8%AC%D9%84%D8%B3%D9%87-%D8%AF%D9%88%D9%85/
و
https://www.netaram.com/%DA%A9%D8%A7%D8%B1-%D8%A8%D8%A7-file-manager-%D8%B3%DB%8C-%D9%BE%D9%86%D9%84-%D8%AF%D8%B1-%DA%A9%D9%85%D8%AA%D8%B1-%D8%A7%D8%B2-5-%D8%AF%D9%82%DB%8C%D9%82%D9%87/
و
https://www.netaram.com/%DA%A9%D8%A7%D8%B1-%D8%A8%D8%A7-file-manager-%D8%B3%DB%8C-%D9%BE%D9%86%D9%84-%D8%AF%D8%B1-%DA%A9%D9%85%D8%AA%D8%B1-%D8%A7%D8%B2-5-%D8%AF%D9%82%DB%8C%D9%82%D9%87/