Sekarang saya ingin berbagi cara mengamankan halaman login wordpress
yang biasa dijadikan sasaran utama para hacker, yaitu dengan merubah
halaman wp-admin menjadi kata yang kita inginkan, sebagai contoh saya
merubah http://domainmu.com/wp-admin
menjadi http://domainmu.com/loginmasuk. Banyak keuntungan yang kita
peroleh dari menyembunyikan halaman login di wordpress
diantaranya adalah meminimalisir serangan hacker dari halaman wp-admin,
menjaga privasi, yang pasti teman - teman yang mengetahui passwd kita
belum tentu bisa login ke blog kita karena mereka tidak mengetahui letak
halaman login wordpress kita. Langsung saja berikut caranya :
- Masuk ke cpanel anda, klu belum dirubah caranya http://domainmu.com/cpanel
- Masuk ke File Manager (Public_Html)
- Cari file wp-login.php
- Ubah nama wp-login.php menjadi kata yang ingin anda gunakan untuk login disini saya mengganti wp-login.php dengan loginmasuk.php
- Buka file wp-login.php yang sudah kita ubah menjadi loginmasuk.php tadi kemudian ganti semua kata wp-login menjadi loginmasuk. kalau ingin cepat buka saja di notepad ++ manfaatkan fasilitas find dan refress all.
- Setelah itu cari baris function wp_login_url, isinya seperti ini
function wp_login_url($redirect = ‘ ‘, $force_reauth = false) {
$login_url = site_url(‘loginmasuk.php’, ‘login’);
hapus kata loginmasuk.php, hasilnya seperti ini
function wp_login_url($redirect = ‘ ‘, $force_reauth = false) {
$login_url = site_url(‘ ‘, ‘login’);
7. Save hasil pekerjaan kita.
Sumber: infoneroy.blogspot.com
0 Komentar