Скрываем страницу авторизации WP от злоумышленников

Здравствуйте уважаемые читатели моего блога. Давненько уже не писал, все время трачу на поиск и отбор сайтов для покупки в рамках моего проекта – «Инвестиции в 20000$ на приобретение сайтов». Уже есть определенные результаты, о которых скоро выйдет отдельный пост. Ну, а сегодня мы поговорим с вами о дополнительной защите блога на движке WordPress. Ранее я публиковал статью — советы по защите блога, которые нужно предпринять, чтобы ваш блог был защищенным. В этой же статье, мы поговорим о скрытии стандартного адреса входа в админ-панель блога. В последнее время участились так называемые брут-атаки для подбора пароля на сайт с целью его дальнейшего взлома.

На самом деле, многие пользователи Интернета, даже не догадываются, как легко можно взломать их сайт. Злоумышленник заранее знает страницу с авторизацией:

/wp-admin

/wp-login.php

и знает ваш логин – admin (если он не был изменен). Ему остается только подобрать пароль, который в большинстве своих случаев очень простой и он завладеет вашим сайтом. Давайте рассмотрим один очень хороший плагин под названием Hack me if you can, написанный моим хорошим товарищем Артемом Аникеевым, который как раз скрывает от злоумышленника страницу авторизации, адрес которой знаете только вы.

Скачайте сам плагин с официальной страницы и установите его у себя на блоге. Во вкладке Параметры у вас появится надпись Hack me if you can, переходите по этой ссылке и в появившемся окне настраиваем плагин.

Настройки очень простые, я показал их на скриншоте:

После того, как вы сохраните настройки, и в следующий раз попытаетесь зайти на стандартный адрес авторизации, плагин выдаст сообщение, которое вы написали злоумышленнику:

И пускай теперь хакер попробует найти эту страницу авторизации 🙂

Вот такой замечательный плагин мы с вами разобрали, спасибо еще раз Артему за его разработку. Пользуйтесь на здоровье.