隐藏WordPress后台登录地址，提高网站安全性

May的网站在2月份已经连续挂了好几次，十分烦躁，也一直担心网站的安全。今天无意间知道提高WordPress网站安全性技巧之一-隐藏后台登录地址。我们都知道初步去判断一个网站是不是WordPress建站，用两个简单粗暴的方法：1. 查看某网站的源代码，是否还有大量"wp"；2. 在某网站域名后面加上/wp-admin/或是wp-login.php等查看是否是登录后台。想想如果是居心不良的人，使用方法2，利用什么黑科技，暴力破解WordPress登录账号和密码，导致我们的网站被盗，或者直接导致我们网站瘫痪等，那么我们应该如何提前应对呢？文章源自MAY的SEO博客-https://may90.com/building/wordpress-login.html

文章源自MAY的SEO博客-https://may90.com/building/wordpress-login.html

方法一. functions.php中添加一段代码

//保护后台登录
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
    if($_GET['abc'] != 'def')header('Location: https://may90.com/');
}

将这段代码添加到主题下的functions.php文件中。使用的时候讲第4行中的 if($_GET['abc'] != 'def')中的'abc''def'修改成自定义的字符，然后将location:后面的网站修改为自己的网站，这样一来，如果有人访问http://你的域名/wp-admin的话，浏览器就会自动的跳转到你指定的网址上去。你的登录地址将会更换为：http://你的域名//wp-login.php?abc=def。只有正确输入你指定的那两个参数，才能进入后台，否则会直接跳转到你指定的网址，所以建议大家最后记得将自己的登录地址保存到浏览器收藏夹。

方法二. 借助插件

插件1. WPS Hide Login

插件2. Theme My Login

插件3. Custom Login Page Customizer | LoginPress

……

May不太喜欢使用插件，所以直接使用的是第一种方法。请大家根据自己喜欢的方式来选择修改自己的登录页面。