So ändern Sie Ihre WordPress-Anmelde-URL für mehr Sicherheit

WordPress (WP) ist das beliebteste Content-Management-System ( CMS ) und holding 60.8% des Marktanteils.

Eine der größten Schwächen ist jedoch, dass so viele WordPress-Hacker wissen, wie man an die Haustür von WP-Websites gelangt.

Standardmäßig ist die Haupt- WordPress - Anmelde - URL yourdomain.com/wp-admin.php. Es gibt zwei weitere URLs(URL) , die Sie verwenden können, die auf dieselbe Standard-Anmeldeseite umleiten:

  • ihredomain.com/admin
  • ihredomain.com/login

Warum machen Sie es potenziellen Hackern nicht schwerer, Ihre Login-Seite zu finden? Dieser Artikel zeigt Ihnen, wie und warum Sie Ihre Anmelde- URL für den (URL)WordPress -Administrator ändern können .

Warum sollten Sie Ihre WordPress-Anmelde-URL ändern?(Why Change Your WordPress Login URL?)

Obwohl die Verwendung der standardmäßigen WordPress-Anmelde-URL(default WordPress login URL) eine einfache Möglichkeit ist, sich zu merken, wie Sie auf Ihre Website zugreifen, macht sie es Hackern auch zu einfach. 

Sie können Hacker zumindest verlangsamen, indem Sie Ihre Anmelde - URL in etwas ändern, das für sie schwerer zu finden ist. Es gibt verschiedene Techniken, mit denen böswillige Akteure eine WP-Site hacken, wobei Brute-Force-Angriffe am häufigsten vorkommen.

Bei einem Brute-Force-Angriff(brute force attack) versucht der Hacker, sich Zugang zu Ihrer Website zu verschaffen, indem er kontinuierlich verschiedene Kombinationen von Benutzernamen und Passwörtern ausprobiert, bis er das richtige findet.

Obwohl sie nicht immer erfolgreich sind, können diese Versuche verheerende Schäden auf Ihrer Website anrichten, sollten sie Zugriff erhalten. Eine einfache Vorsichtsmaßnahme besteht darin, keine leicht zu erratenden Passwörter wie „ 12345 “ oder „ abcde “ zu verwenden. Verwenden Sie außerdem nicht admin für Ihren Benutzernamen.

Wussten Sie, dass es jeden Tag über 90.000 Hack-Versuche(90,000 hack attempts) pro Minute gibt? Unabhängig davon, ob Ihre Website klein oder groß ist, sind Versuche, sich in Ihre Website einzuhacken, unmittelbar bevorstehend und unvermeidlich.

Brute -Force-Angriffe überlasten den Speicher Ihres Hosting-Servers, indem sie wiederholt HTTP - Anforderungen in schneller Folge stellen. Selbst wenn der Hacker nicht in der Lage ist, sich Zugriff zu verschaffen, reicht die schiere Anzahl der Anfragen aus, um die Kapazität des Webservers zu überschreiten und Ihre Website zum Absturz zu bringen.

Bei Erfolg erhält der Hacker als Administrator Zugriff auf Ihr WordPress -Dashboard. Die am meisten empfohlene Lösung, um all diese Probleme zu vermeiden, besteht darin, Ihre standardmäßige WordPress -Anmelde- URL in eine neue zu ändern.

Sollten Sie Ihre WordPress-Anmelde-URL manuell ändern?(Should You Change Your WordPress Login URL Manually?)

Wenn Sie versucht sind, die URL Ihrer Anmeldeseite manuell zu ändern, raten wir dringend davon ab. Obwohl Sie mit FTP(FTP) oder anderen Methoden direkt auf Ihre Website-Dateien zugreifen können , ist dies aus folgenden Gründen keine gute Idee:

  • Jedes Mal , wenn WordPress aktualisiert wird, wird die Anmeldeseitendatei neu erstellt, sodass Sie die URL erneut ändern müssen.
  • Sie können versehentlich Probleme mit der Funktionalität Ihrer Website verursachen, einschließlich Fehlern mit dem Abmeldebildschirm.
  • Es gibt oft unbeabsichtigte negative Folgen, wenn Sie die Kerndateien Ihrer Website ändern, insbesondere wenn dies nicht erforderlich ist.

Verwenden Sie das WPS-Plugin zum Ausblenden der Anmeldung (Use WPS Hide Login Plugin )

WPS Hide Login ist ein leichtes WordPress - Plugin zum sicheren und effizienten Ändern der URL Ihrer WordPress -Anmeldeseite.

Es ist ein leichtes Plugin, mit dem Sie die URL(URL) der Anmeldeformularseite sicher und einfach ändern können . Es fügt keine Umschreibungsregeln hinzu, ändert Dateien oder benennt Kerndateien um.

Stattdessen fängt WPS Hide Login Seitenanfragen ab und macht Ihre wp-login.php-Seite unzugänglich. Stellen Sie sicher, dass Sie Ihre neue Anmeldeseite aufschreiben oder mit einem Lesezeichen versehen, damit Sie später darauf zugreifen können.

So installieren Sie WPS Hide Login(How to Install WPS Hide Login)

Sie können das Plugin herunterladen( download the plugin) oder aus dem Backend von WordPress hochladen, indem Sie danach suchen. Gehen Sie zu Plugins > Neu(Add New) hinzufügen . Suchen Sie im WordPress-Plug-in-Repository nach (WordPress Plugin Repository)WPS Hide Login .

Klicken Sie auf Jetzt installieren(Install Now) und aktivieren(Activate) Sie das Plugin.

So konfigurieren Sie das Plugin(How to Configure the Plugin)

Um auf die Plugin-Einstellungen zuzugreifen, gehen Sie zu Plugins > Installierte Plugins(Installed Plugins) . Klicken Sie unter dem WPS Hide Login-Plugin auf Einstellungen .(Settings )

Scrollen Sie nach unten zum Abschnitt WPS-Anmeldung ausblenden(WPS Hide Login) .

Wie Sie im obigen Screenshot sehen können, müssen Sie zwei Entscheidungen treffen.

  • Ihre neue Anmelde-URL
  • Die Umleitungs - URL für Personen, die versuchen, zu Ihrer Standard - WordPress -Seite zu gelangen

Verwenden Sie bei der Auswahl Ihrer neuen Anmelde- URL eine eindeutige und zufällige Kombination aus Buchstaben und Zahlen. Wenn Sie etwas leicht Erratenes verwenden, werden Sie den Zweck der Änderung Ihrer WordPress -Anmelde- URL zunichte machen(URL) .

Ihre nächste Wahl ist die URL der Umleitungsseite. Ein Vorschlag ist, eine 404-Fehlerseite zu erstellen, falls Sie noch keine haben.

Wenn Sie keine 404-Fehlerseite(404-error page) haben , gibt es dafür ein Plugin.

Oder Sie können die Weiterleitung auf Ihre Startseite festlegen. Wenn Sie fertig sind, klicken Sie auf Änderungen speichern(Save Changes) , damit die neue URL wirksam wird.

Testen Sie Ihre neue WordPress-Anmelde-URL(Test Your New WordPress Login URL)

Versuchen Sie, Ihre Standard - URL in eine Suchleiste einzugeben:

Yourdomain.com/wp-login

Wenn Ihre Einstellungen korrekt sind, sollten Sie so etwas wie das Bild unten sehen.

Wenn Sie aus irgendeinem Grund zum Standard -WordPress- Login zurückkehren möchten , deaktivieren Sie das WPS Hide Login- Plugin.

Is Your Website 100% Safe Now?

Verschaffen Sie sich kein falsches Sicherheitsgefühl. Treffen Sie zusätzlich zur Verwendung des WPS Hide Login- Plugins weitere Vorsichtsmaßnahmen.

Hacker sind unerbittlich. Sie suchen immer nach neuen Wegen, um Websites zu stören. Zusätzlich zum Ändern Ihrer WordPress - Anmelde - URL sollten Sie grundlegende WordPress -Sicherheitstipps befolgen.

  • Halten Sie Ihre WordPress- Version, Plugins und Themes auf dem neuesten Stand
  • Verwenden Sie ein Sicherheits-Plugin wie Malcare , um bösartige Bots und bösartige IP-Adressen proaktiv zu blockieren
  • Installieren Sie ein SSL-Zertifikat
  • Verwenden Sie das Plug-in „Limit Login Attempts Reloaded(the Limit Login Attempts Reloaded) “, um Anmeldeversuche zu begrenzen
  • Sichern Sie Ihre Dateien mit einem Plugin wie BlogVault
  • Wählen Sie ein eindeutiges und sicheres Passwort und einen Benutzernamen
  • Implementieren Sie ein Zwei-Faktor-Authentifizierungs-Plugin wie Google Authenticator – WordPress Two Factor Authentication (2FA)

Es gibt keine narrensichere Methode, um Hacker am Zugriff auf Ihre Website zu hindern. Das bedeutet jedoch nicht, dass Sie es ihnen leichter machen sollten.

Wie Sie sehen können, ist das Ändern der Standard -WordPress -Anmelde- URL einfach und Sie sollten es tun. Warum Hackern den Schlüssel zu Ihrer Haustür geben?



Alberta Ziegler

About the author

Ich bin ein Softwareentwickler mit mehr als 10 Jahren Erfahrung in der Arbeit mit Apple iOS und Edge-Geräten. Aufgrund meiner Erfahrung im Hardware-Engineering setze ich mich leidenschaftlich dafür ein, dass die Geräte unserer Kunden so zuverlässig und störungsfrei wie möglich sind. Ich habe in den letzten Jahren Code geschrieben und gelernt, Git, Vim und Node.js zu verwenden.


Related posts