Si votre WordPress n’a pas encore été attaqué par la force brute, considérez-vous chanceux.
Une attaque par force brute est une tentative vraiment obstinée d’un attaquant de s’introduire dans votre tableau de bord WordPress et d’en prendre le contrôle. Ils essaient diverses combinaisons de noms d’utilisateur et de mots de passe, éventuellement en les obtenant, principalement par le biais de conjectures ou de bots.
Comme nous savons tous que l’URL pour se connecter au panneau d’administration WordPress est “wp-admin” ou “wp-login”, il est plus facile pour les pirates de savoir au moins où attaquer. Il existe de nombreuses façons d’éviter d’être victime d’attaques par force brute, et l’une d’entre elles consiste à modifier l’URL d’administration.
WPS Masquer la connexion
Un plugin très léger et absolument gratuit, WPS Hide Login vous permettra de changer facilement l’URL d’administration en quelque chose de votre choix. La bonne chose à propos de ce plugin est qu’il ne réécrit ni ne modifie les fichiers principaux. Il obstrue simplement les demandes de page et rend la page wp-directory et wp-login inaccessible.
Cependant, après avoir modifié votre URL d’administration, assurez-vous de l’écrire quelque part, afin de ne pas l’oublier. Si, à l’avenir, vous souhaitez revenir à l’URL par défaut, vous pouvez simplement désactiver le plugin et il récupérera vos paramètres.
Alors, tout d’abord, connectez-vous à votre tableau de bord WordPress et cliquez sur Plugins > Ajouter un nouveau.
Dans la barre de recherche, tapez “WPS Hide Login” et cliquez sur “Install Now”.
Une fois que vous avez installé et activé ce plugin, allez dans paramètres > permalien. Ici, vous recevrez un champ “URL de connexion” où vous pourrez entrer votre nouveau slug d’URL, qui deviendra votre URL d’administrateur.
Tapez simplement votre URL de connexion préférée et cliquez sur “Enregistrer les modifications”. Maintenant, votre nouvelle URL d’administrateur est activée et l’ancienne n’est pas accessible.
Sécurité iThèmes
Si vous avez juste besoin de changer l’URL d’administration, restez avec le plugin ci-dessus. Cependant, si vous recherchez quelque chose de plus que cela, alors iThemes Security est un excellent plugin pour y parvenir. Il s’agit d’une suite de sécurité tout-en-un pour votre site WordPress qui possède un tas de fonctionnalités intéressantes, et l’une d’entre elles modifie un tas d’URL back-end. Si vous avez un blog multi-auteurs, ce plugin peut être utile pour l’image de marque.
Une fois que vous avez installé et activé le plugin, dirigez-vous vers paramètres > lien permanent, où vous aurez quelques URL différentes à modifier, notamment :
URL de connexion URL d’inscription URL de mot de passe perdu URL de déconnexion
Allez-y et modifiez ce que vous voulez et appuyez sur le bouton “Enregistrer les modifications”. Tu as déjà fini!
conclusion
J’espère que vous pouvez maintenant cacher votre URL d’administration WordPress au public.
