屏蔽修改wp-login.php登录入口确保WordPress网站后台安全

WordPress程序默认的后台地址wp-login.php，虽然我们的密码设置比较复杂，但是如果被软件一直扫后台入口，一来影响网站的速度增加服务器的负担，二来万一被扫到密码，那就处于不安全的境地。所以，我们最好将后台地址入口隐藏屏蔽起来，我们可以通过下面的命令实现隐蔽wp-login.php入口。

第一、脚本案例

add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['mylogin'] != 'yd631')header('Location: http://随便一个地址/');
}

 

第二、参数修改和解释

如果我们根据上面的红色部分修改，那我们的网站后台地址就是：

http://你的域名/wp-login.php?mylogin=yd631

对应红色部分，我们修改成自己的就可以，对于跳转网址，我们可以设置成首页或者一个乱七八糟的其他地址。

第三、添加脚本

将第一步的脚本添加到当前主题的functions.php文件中，这样就可以实现隐藏后台入口地址，增加WordPress程序的安全。