איך לשנות את כתובת ה URL לממשק הניהול של וורדפרס?

אחת מהדרכים הפופולריות ביותר לפריצה של אתרי וורדפרס היא Brute Force Attack. בהתקפה מסוג זו האקרים מנסים הרבה קומבינציות של שמות משתמש (usernames) וסיסמאות בכדי להכנס לממשק הניהול של וורדפרס.

במיוחד כשכולם יודעים שכתובת הגישה לממשק הניהול של וורדפרס היא wp-admin, כל האקר יכול להתחיל בקלות עם אותו ניסיון ל Brute Force Attack.

ישנם לא מעט תוספים שמאפשרים לחזק את האבטחה של וורדפרס וישנן גם לא מעט פעולות אבטחה שאתם יכולים לבצע על מנת להקדים תרופה למכה. אחד הצעדים שניתן לבצע הוא לשנות את כתובת הגישה לממשק הניהול של וורדפרס. באופן זה, האקרים לא יוכלו למצוא את אותו קישור לממשק הניהול ובכך נקטין משמעותית ניסיון פריצה מסוג זה.

במדריך קצר זה נראה כיצד ניתן לשנות את כתובת הגישה לממשק הניהול של וורדפרס באמצעות תוסף. כפי שאתם יודעים, אני נמנע בדרך כלל מלהשתמש בתוספים, אך במקרה זה, כל הניסיונות שלי למצוא פתרון לשינוי ה Login URL בעצמי כשלו.

מעבר לכך, ואם שמתם לב או לא – במרבית המקרים בהן אני מציג חלופות לתוספים באמצעות קוד אלו פתרונות ברמת ה Front-End ופחות ברמת ממשק הניהול של וורדפרס (למרות שיש גם פוסטים כאלו בבלוג). אז ישנם מצבים בהם תוספים עושים עבודה מצויינת ושינוי כתובת הגישה לממשק הניהול של וורדפרס הוא בדיוק המצב…

שינוי כתובת הגישה לוורדפרס באמצעות WPS Hide Login

עם מעל ל 200,000+ התקנות פעילות ודירוג של קרוב לחמישה כוכבים, התוסף WPS Hide Login הוא התוסף הפשוט, קל המשקל והנוח ביותר לשינוי כתובת הגישה לממשק הניהול (ובדקתי מספר תוספים).

באפשרותכם להתקין אותו על ידי חיפוש ״WPS Hide Login״ מאיזור התוספים בוורדפרס או פשוט להוריד אותו מהריפוסיטורי של וורדפרס. לאחר שהתקנתם תוסף זה, גשו להגדרות התוסף המופיעות בממשק הניהול של וורדפרס > הגדרות > כללי בתחתית העמוד.

באפשרותכם לרשום כל מה שתרצו תחת Login URL בהגדרות התוסף, לדוגמה connect, logmein, admin וכל מה שעולה בראשכם, אך זיכרו כי כל המטרה היא לדאוג שכתובת הגישה לאתר הוורדפרס שלכם תהיו קשה לפיצוח.

התוסף דורש וורדפרס בגירסה 4.1 ומעלה וכמובן שאינו משנה כלום בקבצי הליבה של וורדפרס. התוסף גם אינו מוסיף שום ״חוק״ לקובץ htaccess וכל מה שקשור להתחברות לאתר, כגון הרשמה, שחזור סיסמה וכדומה ימשיכו לעבוד כרגיל. הוא פשוט ״מיירט״ בקשות לעמוד המדובר ופשוט עובד מעולה על כל אתר וורדפרס ללא מאמץ מיוחד. כיבוי התוסף מחזיר את האתר שלכם בדיוק לאותו מצב בו היה לפני הפעלת התוסף.

שימו לב – התוסף עובד על אתרי Multisite, אך עם זאת חשוב לציין כי אינו נבדק על אתרים שיושבים על סאב דומיין (זו הסיבה שאיני משתמש בו בסאבי בלוג).

האם התוסף יוצר בעיות עם תוספי קאש (זיכרון מטמון) למינהם?

לפני שנדבר על קאש, נאמר שהתוסף WPS Hide Login תומך בכל תוסף אחר שמבצע הוק לאותו טופס כניסה לממשק הניהול של וורדפרס. BuddyPress, bbPress, Limit Login Attempts הן מספר דוגמאות לתוספים שנתמכים על ידו.

אם אתם משתמשים בתוסף קאש שהוא לא WP-Rocket, עליכם להוסיף את המזהה (slug) של של כתובת הגישה החדשה לרשימת הכתובות שלא יכללו בקאש. WP-Rocket תומך במלואו בתוסף זה ללא צורך בשום פעולה.

אם אתם משתמשים בתוספים WP Total Cache או WP Super Cache, התוסף WPS Hide Login יציג לכם הודעה עם קישור לשדה שעליכם לעדכן.

מסקנה<strong> </strong>

מפרספקטיבה של אבטחה, יהיה נכון לשנות את כתובת wp-admin על מנת להקשות על האקרים לפרוץ לאתר שלכם. אם אתם בשלב בו אתם דואגים לאבטח את אתר הוורדפרס שלכם, תנו מבט במדריך בקטגוריה של אבטחת אתרי וורדפרס ומצאו שם לא מעט פוסטים על אבטחה.