WordPress 隐藏后台登录地址

Qicloud

发布于 2022-01-27 10:06:05

1.7K0

发布于 2022-01-27 10:06:05

新建了个文案馆，开站没几天，爆破的人上手了这，我哪能惯着你继续爆破 WordPress后台是在地址栏后输入域名加 wp-login.php 或者 wp-admin.php

通过简单代码修改实现隐藏 WordPress 真实后台登录地址功能。（这段话也来源于@俍注）

在 WP 后台用户模板后台打开 function.php，在最下面添加以下代码即可贴下俍哥原代码 ···php //隐藏登录地址 add_action('login_enqueue_scripts','login_protection'); function login_protection(){ if($_GET['first'] != 'second')header('Location: https://oneinf.com/'); }

设置后的后台登录地址就成了http://oneinf.com/wp-login.php?first=second
first和second可以随意修改
下面贴我改过的
```php
    //Giligili: 模板函数 (functions.php)内添加代码
    /*
    * Title:文案馆
    * Project:加密登录地址
    * Author:Qicloud
    */
    add_action('login_enqueue_scripts', 'login_protection');
    function login_protection()
    {
        $token = md5(md5(date('Ymdhi', time())));
        if ($_GET['first'] != $token) header('Location: https://picture.qqiyu.cn/');
    }

额.....那这样很多人进不了后台了怎么办

那这个可玩性就大了，吧下面呢个随便藏到一个你自己能记得住的二级域名下，完事

    /*
    * Title:文案馆
    * Project:登录器Demo
    * Author:Qicloud
    */
    $token = md5(md5(date('Ymdhi', time())));
    echo header('Location: https://picture.qqiyu.cn/wp-login.php?first='.$token);

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2020-09-21 ，如有侵权请联系 cloudcommunity@tencent.com 删除

网站