Vad är WordPress Admin inloggningsadress? (+2 användbara plugins)

Eftersom WordPress är en webbapplikation med öppen källkod är den designad för att vara användarvänlig och enkel att använda.

Så det kan finnas en mängd olika säkerhetsbrister. Dessa svagheter är dock normala, och beroende på typen av varje webbplats kan säkerhetsrisken också skilja sig åt.

I den här artikeln vill vi presentera inloggningsadressen för WordPress admin och ge dig några tips om hur du håller den säker.

I vår tidigare artikel introducerade vi de bästa WordPress säkerhetsplugins.

Dessutom kan du lära dig hur du kan anpassa din WordPress-inloggningssida och upptäcka vilka plugins som krävs för din webbplats.

WordPress admin inloggningsadress

Det allra första som administratören av en WordPress-webbplats behöver veta är hur man loggar in på WordPress-admin. Som standard ser inloggningsadressen för WordPress-administratören ut så här:

• Exempel.com/wp-admin

Men innan du kan se wp-admin kommer du att dirigeras till wp-login.php för att ange dina säkerhetsuppgifter. Du kan också helt enkelt skriva in "example.com/admin" eller "example.com/login"

Vad händer om WordPress är installerat i en underdomän eller en underkatalog

Om din WordPress-webbplats finns på antingen underdomän eller underkatalog måste du fortfarande följa samma sökväg. Till exempel, om vi har en underkatalog som heter betterstudio i domänen example.com, för att komma in på dess adminsida måste vi skriva följande:

• Exempel.com/betterstudio/wp-admin

• example.com/betterstudio/admin

Eller om du vill komma in på inloggningssidan måste du använda antingen wp-login.php eller logga in.

Underdomänen är ungefär densamma. en underdomän är tekniskt sett en annan webbplats. Därför måste du använda inloggningsadressen som är kopplad till underdomänen till exempel:

• Subdomain.example.com/wp-admin

• subdomain.example.com/admin

Två sätt att öka säkerheten för din WordPress-instrumentpanel

WordPress admin URL är alltid tillgänglig för personer som har arbetat med WordPress. Genom att skriva wp-admin kan vem som helst komma till dörren till din adminpanel.

Här är två sätt att säkra WordPress adminpanel. En för att dölja var den är och den andra för att befästa den mot brutalt våld.

1 Ändra inloggningsadress för WordPress admin

Ett enkelt sätt som hackare använder är att helt enkelt prova olika användarnamn och lösenord på din inloggningssida för att få tillgång till din instrumentpanel.

En stor fråga som WordPress har är att du helt enkelt kan hitta administratörens användarnamn genom bloggarkiv.

Därför kan hackare helt enkelt söka igenom dina gamla inlägg och hitta ditt adminanvändarnamn och ange wp-admin och prova olika lösenord tills de gissar rätt.

Ett sätt att undvika det är att helt enkelt dölja din WordPress-administratörsinloggningsadress från allmänheten.

För att öka säkerheten på din webbplats måste du skapa en ny URL för din administratörssida, en sida som du bara känner till och kommer ihåg. På så sätt kommer hackare att ha svårt att hitta det.

Det finns många plugins som du kan använda som kommer att dölja eller ändra din wp-login eller wp-admin sida. En är WPS Hide Login. Du kan enkelt söka och ladda ner det i ett pluginvalv och ändra administratörssidan.

Men vi rekommenderar plugin-programmet All in One WP Security & Firewall. Inte bara detta plugin kommer att dölja/ändra din inloggningssida utan det lägger också till extra säkerhetslager som att begränsa antalet felaktiga lösenord, förbjuda ett användarnamn, täcka IP-adresser och brandväggar. Det är också väldigt enkelt att använda plugin.

All In One WP Security skannar också din webbplats och ger dig feedback om din webbplatss säkerhet, och den kommer att föreslå sätt att öka säkerheten vid behov.

2 Lägg till reCaptcha till WordPress-administratörsinloggningen

WordPress admin inloggningssida är notoriskt utsatt för brute force attacker.

I sådana attacker kommer en robot att testa tusen och miljoner lösenord tills den kan få det rätta och komma in på din adminpanel.

Ett av de bästa sätten att stoppa dessa robotar är att använda reCaptcha. Google reCaptcha är ett test, utformat på ett sätt som bara människor kan svara på.

Även om det ibland kan vara svårt för människor att lösa en reCaptcha. Vad Invisible reCAPTCHA gör är att titta på hur en användare beter sig och bara visa reCapthca när den misstänker att en robot besöker webbplatsen.

För att använda detta måste du installera insticksprogrammet Invisible reCAPTCHA. Sedan måste du ställa in din reCaptcha i Google och välja var du vill visa den på din webbplats.

Vi har förklarat den fullständiga installationen och installationen av Invisible reCAPTCHA i vår andra artikel.

Slutsats

Slutligen, oroa dig inte för mycket. Det finns gupp på vägen för alla men WordPress är generellt sett en av de säkraste webbplatsbyggande plattformarna som finns.

Genom att använda verktygen ovan är du bra för de flesta av de vanliga attackerna. Kom också ihåg att inte dela dina viktiga detaljer med för många personer och ge inte administratörstillstånd till personer som inte behöver det.