WordPress thay đổi URL wp-admin htaccess
|
Người dùng mới bắt đầu tương tác với WordPress gặp khó khăn khi đăng nhập vào tài khoản của họ. Trong bài viết này, tôi sẽ giải thích cách tìm URL đăng nhập WordPress của bạn và một vài điều cần thiết khác cần được làm nổi bật liên quan đến quá trình đăng nhập Show
Hãy bắt đầu từ đầu Thích xem phiên bản video?Tầm quan trọng của đăng nhập WordPressSau khi cài đặt WordPress, bạn sẽ có quyền truy cập vào bảng điều khiển quản trị trang web của mình, nơi bạn có cơ hội thiết lập trang web của mình khi cần và thay đổi một số thứ Điều này sẽ là không thể nếu bạn không có quyền truy cập vào các trang quản trị. Trang đăng nhập là thứ ngăn cản bạn—và những người khác—truy cập vào “phần” quản lý của trang web WordPress của bạn Hầu như không thể kiểm soát hoàn toàn trang web/blog của bạn nếu bạn không có quyền truy cập vào khu vực quản trị Xem kế hoạch Nhưng trang đăng nhập WordPress này nằm ở đâu? Cách tìm URL đăng nhập WordPress của bạnCó thể truy cập trang đăng nhập WordPress bằng cách thêm /login/, /admin/ hoặc /wp-login. php ở cuối URL trang web của bạn Nếu bạn đã cài đặt WordPress trên thư mục con (www. trang web của bạn. com/wordpress/) hoặc tên miền phụ (blog. trang web của bạn. com/), hãy thêm một trong ba đường dẫn vào cuối URL của bạn, chẳng hạn như. www. trang web của bạn. com/wordpress/wp-đăng nhập. php hoặc blog. trang web của bạn. com/wp-đăng nhập. php Hỗ trợ Cách tìm URL đăng nhập WordPressTìm trang đăng nhập WordPress có thể đơn giản hơn bạn mong đợi. Trên bản cài đặt WordPress mới, thêm $ wp user update 1 --user_pass=strongpasswordgoeshere7 (e. g. $ wp user update 1 --user_pass=strongpasswordgoeshere8) hoặc $ wp user update 1 --user_pass=strongpasswordgoeshere9 (e. g. $ wp user update 1 --user_pass=strongpasswordgoeshere0) ở cuối URL trang web của bạn sẽ chuyển hướng bạn đến trang đăng nhập Thông thường, hai trang này sẽ trực tiếp đưa bạn đến trang đăng nhập WordPress của bạn. Trong trường hợp điều này không xảy ra, có một cách khác để truy cập trang đăng nhập của bạn. bạn có thể thêm $ wp user update 1 --user_pass=strongpasswordgoeshere1 vào cuối URL, như trong ví dụ này. $ wp user update 1 --user_pass=strongpasswordgoeshere2 Cách tìm URL đăng nhập WordPress trên thư mục con hoặc tên miền phụTất cả điều này hoạt động cho một cài đặt WordPress tiêu chuẩn và mới. Nhưng có khả năng bạn đã cài đặt WordPress trên thư mục con của tên miền của mình, chẳng hạn như $ wp user update 1 --user_pass=strongpasswordgoeshere3 hoặc tên miền phụ của WordPress, chẳng hạn như $ wp user update 1 --user_pass=strongpasswordgoeshere0 Nếu đúng như vậy, bạn sẽ cần nối thêm một trong các đường dẫn đã nói ở trên ngay sau dấu gạch chéo đóng của thư mục con hoặc tên miền phụ, i. e. ký hiệu $ wp user update 1 --user_pass=strongpasswordgoeshere1, để có được một cái gì đó như thế này
Bất kể bạn đang sử dụng cái nào, bất kỳ cái nào trong số chúng sẽ đưa bạn đến trang đăng nhập WordPress của bạn. Nếu bạn không muốn quên nó, hãy đánh dấu URL ưa thích của bạn Ngoài ra, có một tùy chọn “Ghi nhớ tôi” trong biểu mẫu đăng nhập WordPress, tùy chọn này sẽ cho phép bạn duy trì trạng thái đăng nhập và truy cập bảng điều khiển của quản trị viên trong vài ngày mà không cần đăng nhập lại (dựa trên cách đặt cookie của bạn) Đăng nhập qua trang đăng nhập WordPress là một nhiệm vụ quan trọng nhưng dễ thực hiện. Nếu không có gì sai và/hoặc độc hại xảy ra trên trang web của bạn, bạn sẽ cần địa chỉ email/tên người dùng và mật khẩu của mình Đó là tất cả. Thật không may, kẻ xấu ở khắp mọi nơi và trang web của bạn có thể trở thành mục tiêu Vậy bạn có thể làm gì để ngăn cản họ? Hãy di chuyển trang đăng nhập ít nhất Trang đăng nhập #WordPress ở chỗ quái nào vậy? . Nhấp để TweetCách thay đổi trang đăng nhập WordPressTrang đăng nhập của bạn không thể truy cập được đối với tin tặc và những kẻ tấn công nguy hiểm (hay còn gọi là kẻ xấu) vì chúng có thể truy cập vào trang quản trị trang web của bạn và bắt đầu làm mọi thứ rối tung lên. Không phải là một kinh nghiệm tốt để có, tin tôi đi Mặc dù việc sử dụng một mật khẩu dài, mạnh, duy nhất thực sự có lợi cho bạn trong việc ngăn chặn truy cập trái phép vào trang web của bạn, nhưng bạn không bao giờ có đủ những việc cần làm khi bảo mật bị đe dọa Một cách nhanh chóng và hiệu quả để ngăn chặn những kẻ xấu là chuyển trang đăng nhập WordPress sang một URL duy nhất mới. Thay đổi URL đăng nhập thông qua đó bạn và người dùng của bạn có thể truy cập trang web WordPress của bạn có thể thực sự hữu ích khi chống lại các cuộc tấn công ngẫu nhiên, hack và tấn công vũ phu Một từ về các cuộc tấn công vũ phu. các cuộc tấn công vũ phu là các nỗ lực hack trong đó đối tượng độc hại cố gắng đoán tên người dùng và mật khẩu của bạn nhiều lần, khai thác danh sách tên người dùng và mật khẩu phổ biến đã bị rò rỉ trên web. Những gì họ làm là thử hàng ngàn kết hợp bằng cách tận dụng các tập lệnh tự động hóa tất cả các nỗ lực của họ Có khả năng cao là mật khẩu hoặc tên người dùng WordPress của bạn có thể nằm trong một trong những danh sách bị rò rỉ này trong thế giới ngày nay. Nếu bạn thêm rằng URL tiêu chuẩn đăng nhập WordPress là một cái gì đó được biết đến công khai trong trường hợp này, thì bạn sẽ thấy việc truy cập vào trang web WordPress của mình dễ dàng như thế nào đối với tin tặc và những kẻ tấn công độc hại Đó là lý do tại sao việc di chuyển trang đăng nhập WordPress sang một đường dẫn khác có thể giúp bạn Thay đổi trang đăng nhập WordPress của bạn bằng một pluginCách phổ biến nhất và có lẽ là dễ nhất để thay đổi trang URL đăng nhập WordPress của bạn là sử dụng plugin miễn phí như WPS Hide Login, được hơn 800 nghìn người dùng tích cực sử dụng Plugin rất nhẹ và quan trọng hơn là nó không thay đổi bất kỳ tệp nào trong lõi hoặc thêm quy tắc viết lại. Nó chỉ chặn các yêu cầu. Nó cũng tương thích với các plugin BuddyPress, bbPress, Giới hạn số lần đăng nhập và Chuyển đổi người dùng Sau khi tải xuống và kích hoạt, tất cả những gì bạn cần làm là
Quan trọngKhi bạn nhấp vào nút Lưu thay đổi, trang đăng nhập mới của bạn sẽ có hiệu lực. Do đó, URL đăng nhập cũ của bạn sẽ không còn hoạt động. Bạn sẽ muốn cập nhật dấu trang của mình. Nếu gặp bất kỳ sự cố nào, bạn luôn có thể trở lại bình thường bằng cách xóa plugin qua SFTP trên máy chủ web của mình Một plugin cao cấp thay thế mà bạn có thể sử dụng để thay đổi URL đăng nhập của mình là Perfmatters, được phát triển bởi một trong các thành viên trong nhóm tại Kinsta Vì việc thay đổi URL đăng nhập WordPress của bạn có thể giúp ngăn chặn những kẻ tấn công nông cạn truy cập vào trang web của bạn, tôi muốn làm rõ ở đây. chuyên gia và tin tặc chuyên nghiệp vẫn có khả năng vẫn đi xa hơn và tìm ra trang đăng nhập của bạn Vậy tại sao bạn nên quan tâm? . bạn càng có nhiều công cụ, thủ thuật, tường bao nhiêu thì kẻ xấu càng khó đột nhập vào trang web của bạn và giành quyền kiểm soát Thay đổi URL đăng nhập của bạn cũng có thể giúp ngăn ngừa các lỗi WordPress phổ biến như “429 Too Many Requests. ” Điều này thường được tạo bởi máy chủ khi người dùng đã gửi quá nhiều yêu cầu trong một khoảng thời gian nhất định (giới hạn tốc độ). Điều này có thể do bot hoặc tập lệnh nhấn vào URL đăng nhập của bạn. Người dùng cuối hiếm khi gây ra lỗi này Thay đổi trang đăng nhập WordPress của bạn Chỉnh sửa trang của bạn. tập tin htaccessCác cách kỹ thuật khác để thay đổi hoặc ẩn URL trang đăng nhập WordPress là chỉnh sửa tệp $ wp user update 1 --user_pass=strongpasswordgoeshere4 của bạn Thường được sử dụng với máy chủ cPanel, vai trò chính của tệp $ wp user update 1 --user_pass=strongpasswordgoeshere4 là định cấu hình quy tắc và thiết lập cài đặt trên toàn hệ thống. Vì chúng ta đang nói về việc ẩn trang đăng nhập, nên $ wp user update 1 --user_pass=strongpasswordgoeshere4 có thể xử lý việc đó theo hai cách cụ thể Đầu tiên là về mật khẩu bảo vệ trang đăng nhập của bạn với một. htpasswd để bất kỳ ai truy cập trang đăng nhập của bạn sẽ được yêu cầu nhập mật khẩu trước khi truy cập trang đăng nhập. Nếu bạn là khách hàng Kinsta, chúng tôi sử dụng Nginx và do đó không có tệp $ wp user update 1 --user_pass=strongpasswordgoeshere4 Bạn có thể sử dụng công cụ htpasswd của chúng tôi để đặt mật khẩu bảo vệ toàn bộ trang web của mình. Hoặc liên hệ với nhóm hỗ trợ của chúng tôi để chỉ khóa trang đăng nhập của bạn Tùy chọn thứ hai bạn có là cho phép truy cập vào trang đăng nhập của mình dựa trên danh sách các địa chỉ IP đáng tin cậy Hạn chế số lần đăng nhậpMột phương pháp bảo mật hiệu quả khác là giới hạn số lần đăng nhập. Nếu bạn là khách hàng của Kinsta, chúng tôi sẽ tự động cấm các IP có hơn 6 lần đăng nhập không thành công trong một phút Hoặc bạn có thể tải xuống một plugin miễn phí, chẳng hạn như Giới hạn số lần đăng nhập được tải lại Các tùy chọn trong plugin khá đơn giản Đăng kí để nhận thư mớiBạn muốn biết làm thế nào chúng tôi tăng lưu lượng truy cập của mình hơn 1000%?Tham gia cùng hơn 20.000 người khác nhận bản tin hàng tuần của chúng tôi với các mẹo nội bộ về WordPress Theo dõi ngay
Khoảng từ bốn đến sáu có lẽ là số lần thử lại phổ biến nhất. Nó cho phép những người thực sự được cho là có quyền truy cập mắc lỗi (vì xét cho cùng, tất cả chúng ta đều mắc lỗi khi nhập mật khẩu), nhận ra rằng họ đang nhập sai mật khẩu và sửa lỗi của họ Điều quan trọng là đặt nó ở hai điểm trên, đặc biệt nếu bạn có các blogger khách thường xuyên hoặc một số nhân viên đóng góp chịu trách nhiệm quản lý trang web của bạn
Bạn có thể muốn đặt nó thành “mãi mãi”, nhưng điều đó không hữu ích cho những người thực sự mắc lỗi thực sự — bạn muốn những người đó cuối cùng có thể tự quay lại. 20-30 phút là đúng
Về cơ bản, chức năng này cho biết "hãy nhìn xem", tôi đã thấy bạn tự khóa mình vài lần trước đây, vì vậy bây giờ tôi sẽ khóa bạn lâu hơn. “Một ngày là một ngày tốt để đi với
Plugin cũng cho phép bạn quản lý danh sách trắng, danh sách đen và IP đáng tin cậy của mình Cách khắc phục các sự cố phổ biến nhất với đăng nhập WordPressĐăng nhập vào trang web WordPress của bạn là một nhiệm vụ nhanh chóng và dễ dàng. Tuy nhiên, một số người dùng—còn bạn?—có thể đã gặp phải một số sự cố khi cố gắng truy cập trang web WordPress của họ. Những vấn đề như vậy thường thuộc một trong các trường hợp sau
Hãy xem xét cả hai và xem cách giải quyết chúng Đăng nhập WordPress. Mất/Quên mật khẩuNếu bạn không thể đăng nhập, bạn có thể gặp sự cố với thông tin đăng nhập của mình Vì vậy, điều đầu tiên bạn nên làm là kiểm tra xem các mục nhập tên người dùng và mật khẩu bạn đang nhập có thực sự chính xác không. Đó là một sai lầm phổ biến của hầu hết chúng ta, mặc dù hiếm khi Nó có hoạt động không? . Để làm như vậy, hãy nhấp vào nút Mất mật khẩu? Bạn sẽ được chuyển hướng đến một trang nơi bạn sẽ được hỏi tên người dùng/email của mình và mật khẩu mới sẽ được gửi cho bạn Mệt mỏi vì gặp sự cố với trang web WordPress của bạn? . Kiểm tra kế hoạch của chúng tôi Đặt lại mật khẩu WordPress thủ công bằng phpMyAdminNếu điều này không hiệu quả, mọi thứ sẽ phức tạp hơn một chút vì bạn sẽ cần tiến hành đặt lại mật khẩu thủ công. Vui lòng không làm điều này nếu bạn không cảm thấy thoải mái khi làm việc với các tệp cơ sở dữ liệu Đặt lại thủ công mật khẩu đăng nhập WordPress của bạn có thể được thực hiện bằng cách chỉnh sửa tệp mật khẩu trên cơ sở dữ liệu của bạn. Nếu bạn có quyền truy cập vào phpMyAdmin trong máy chủ của mình, điều này không khó Luôn sao lưu trang web của bạn trước khi thực hiện bất kỳ chỉnh sửa nào đối với các tệp cơ sở dữ liệu trong trường hợp xảy ra sự cố Xong? Bước 1Bây giờ, hãy đăng nhập vào phpMyAdmin. Nếu bạn là khách hàng Kinsta, bạn có thể tìm thấy liên kết đăng nhập tới phpMyAdmin trong bảng điều khiển MyKinsta Bước 2Ở phía bên trái, nhấp vào cơ sở dữ liệu của bạn. Sau đó bấm vào bảng có tên $ wp user update 1 --user_pass=strongpasswordgoeshere8. Sau đó nhấp vào “Chỉnh sửa” bên cạnh thông tin đăng nhập người dùng bạn cần đặt lại Bước 3Trong cột $ wp user update 1 --user_pass=strongpasswordgoeshere9, nhập mật khẩu mới (phân biệt chữ hoa chữ thường). Trong menu thả xuống Chức năng, chọn MD5. Sau đó nhấp vào “Đi. ” Bước 4Kiểm tra mật khẩu mới trên màn hình đăng nhập của bạn Đặt lại mật khẩu WordPress theo cách thủ công với WP-CLIMột cách khác để đặt lại mật khẩu WordPress của bạn là sử dụng WP-CLI. WP-CLI là một công cụ dòng lệnh dành cho các nhà phát triển để quản lý các tác vụ phổ biến (và không quá phổ biến) của bản cài đặt WordPress Bước 1Đầu tiên, sử dụng lệnh sau để liệt kê tất cả người dùng hiện tại trong bản cài đặt WordPress $ wp user update 1 --user_pass=strongpasswordgoeshere0 Bước 2Sau đó cập nhật mật khẩu người dùng bằng lệnh sau, ID người dùng và mật khẩu mong muốn mới $ wp user update 1 --user_pass=strongpasswordgoeshere Bước 3Kiểm tra mật khẩu mới trên màn hình đăng nhập của bạn Đăng nhập WordPress. Bánh quyTrong một số trường hợp, bạn có thể không đăng nhập được do các sự cố liên quan đến cookie. Nếu vậy, bạn thường gặp lỗi sau
Đăng nhập WordPress dựa vào cookie để hoạt động. Nếu chúng bị vô hiệu hóa hoặc không hoạt động chính xác, rất có thể bạn sẽ gặp sự cố trên trang đăng nhập. Điều đầu tiên cần kiểm tra là cookie đã được bật trong trình duyệt của bạn chưa
Chúng tôi thường thấy điều này trên các trang web WordPress mới được di chuyển gần đây và trên các trang web WordPress Multisite. Đôi khi chỉ cần làm mới trình duyệt của bạn và cố gắng đăng nhập lại sẽ thực sự giúp bạn vượt qua lỗi này. Bạn cũng có thể thử xóa bộ nhớ cache của trình duyệt hoặc mở một trình duyệt khác ở chế độ ẩn danh Nếu không có cách nào ở trên hoạt động, bạn có thể thử thêm dòng bên dưới vào wp-config của mình. php, ngay trước $ wp user update 1 --user_pass=strongpasswordgoeshere20 $ wp user update 1 --user_pass=strongpasswordgoeshere2 Nếu đó là thiết lập nhiều trang WordPress, bạn có thể muốn kiểm tra và xem liệu có tệp $ wp user update 1 --user_pass=strongpasswordgoeshere21 trong thư mục $ wp user update 1 --user_pass=strongpasswordgoeshere22 hay không và đổi tên tệp đó thành $ wp user update 1 --user_pass=strongpasswordgoeshere23. Đây là tệp được sử dụng bởi phương pháp ánh xạ miền cũ hơn Kể từ WordPress 4. 5, WordPress Multisite không còn yêu cầu plugin để ánh xạ tên miền. Nếu bạn là khách hàng của Kinsta và không chắc chắn về điều này, vui lòng liên hệ với nhóm hỗ trợ của chúng tôi và yêu cầu trợ giúp Tóm lượcTrang đăng nhập WordPress của bạn là cổng cấp cho bạn quyền truy cập vào trang web của mình. Nếu bạn không thể đăng nhập thành công, bạn chỉ là khách truy cập trang web Đó là lý do tại sao bạn nên học cách truy cập trang chính này để không lãng phí nhiều thời gian mỗi khi cần đăng nhập vào trang web WordPress của mình Bạn muốn cải thiện bảo mật của bạn một chút? . Ngoài ra, hãy đảm bảo kiểm tra hướng dẫn này nếu WordPress liên tục đăng xuất bạn (Cách đọc được đề nghị. Cách thay đổi URL WordPress của bạn) Nhận tất cả các ứng dụng, cơ sở dữ liệu và trang web WordPress của bạn trực tuyến và dưới một mái nhà. Nền tảng đám mây hiệu suất cao, đầy đủ tính năng của chúng tôi bao gồm
Hãy tự kiểm tra với $20 trong tháng đầu tiên của Lưu trữ ứng dụng hoặc Lưu trữ cơ sở dữ liệu. Khám phá kế hoạch của chúng tôi hoặc nói chuyện với bộ phận bán hàng để tìm thấy sự phù hợp nhất của bạn Tôi có thể đổi tên quản trị viên WP không?Để đổi tên Khu vực quản trị WP, vui lòng đi tới Bảng điều khiển quản trị WordPress -> Bảo mật trình đăng nhập -> Cài đặt bảo mật. Ở đó, bạn sẽ tìm thấy phần Đổi tên Cài đặt quyền truy cập WP-Admin. Nhập sên wp-admin mới vào phần này .
Tại sao quản trị viên WP của tôi chuyển hướng?Vòng lặp chuyển hướng đăng nhập WordPress có vẻ đáng sợ, nhưng đó là một lỗi phổ biến. Đó là thường do sự cố bộ đệm, plugin hoặc chủ đề bị lỗi hoặc lỗi. tệp htaccess . |
