CÔNG NGHỆ

Đổi đường dẫn login wordpress an toàn và hiệu quả

Đổi đường dẫn login wordpress

Cách Đổi Đường Dẫn Login WordPress An Toàn và Hiệu Quả

WordPress là một trong những nền tảng xây dựng website phổ biến nhất hiện nay, với hàng triệu trang web đang hoạt động. Tuy nhiên, chính sự phổ biến đó cũng khiến WordPress trở thành mục tiêu của nhiều cuộc tấn công từ hacker. Một trong những biện pháp bảo mật quan trọng mà nhiều quản trị viên website WordPress áp dụng là thay đổi đường dẫn đăng nhập (login URL). Bài viết này sẽ hướng dẫn chi tiết cách đổi đường dẫn login WordPress an toàn và hiệu quả, đồng thời giải thích lý do tại sao bạn nên thực hiện điều này để bảo vệ trang web của mình.

1. Tại Sao Nên Thay Đổi Đường Dẫn Đăng Nhập WordPress?

Mặc định, đường dẫn đăng nhập của tất cả các trang WordPress là /wp-admin hoặc /wp-login.php. Điều này có nghĩa là bất kỳ ai cũng biết được URL để truy cập vào trang đăng nhập của bạn, từ đó hacker có thể dễ dàng thực hiện các cuộc tấn công brute force (tấn công dò mật khẩu) để chiếm quyền truy cập.

Lợi Ích Của Việc Thay Đổi Đường Dẫn Đăng Nhập

  • Ngăn chặn các cuộc tấn công brute force: Khi hacker không biết chính xác URL để đăng nhập, họ sẽ khó có thể thực hiện cuộc tấn công đoán mật khẩu.
  • Tăng cường bảo mật: Việc thay đổi đường dẫn giúp trang web của bạn trở nên khó đoán và bảo mật hơn.
  • Giảm tải cho server: Các cuộc tấn công brute force sẽ gửi hàng loạt yêu cầu đăng nhập, gây ra tình trạng quá tải cho server. Khi ẩn đi trang đăng nhập, bạn sẽ giảm được số lượng yêu cầu độc hại.

2. Các Phương Pháp Thay Đổi Đường Dẫn Login WordPress

Có nhiều cách để thay đổi đường dẫn đăng nhập WordPress, bao gồm sử dụng plugin hoặc chỉnh sửa trực tiếp mã nguồn của trang web. Dưới đây là một số phương pháp đơn giản mà bạn có thể áp dụng.

2.1 Sử Dụng Plugin Để Đổi Đường Dẫn Đăng Nhập WordPress

Sử dụng plugin là cách đơn giản và an toàn nhất cho hầu hết người dùng WordPress. Các plugin này không chỉ giúp bạn dễ dàng thay đổi đường dẫn đăng nhập mà còn cung cấp nhiều tùy chọn bảo mật khác.

Plugin 1: WPS Hide Login

WPS Hide Login là một trong những plugin phổ biến và dễ sử dụng nhất để thay đổi đường dẫn đăng nhập WordPress. Đây là plugin nhẹ, không làm chậm trang web và tương thích với hầu hết các plugin bảo mật khác.

Hướng dẫn cài đặt:
  1. Vào trang quản trị WordPress, chọn Plugins > Add New.
  2. Tìm kiếm plugin “WPS Hide Login” và cài đặt.
  3. Sau khi cài đặt xong, kích hoạt plugin.
  4. Vào mục Settings > General, kéo xuống cuối trang và bạn sẽ thấy mục thiết lập đường dẫn đăng nhập mới. Bạn có thể nhập bất kỳ URL nào thay cho /wp-admin hoặc /wp-login.php.
  5. Nhấn Save Changes để lưu lại.

Bây giờ, trang đăng nhập WordPress của bạn sẽ chuyển sang đường dẫn mới, và các URL đăng nhập cũ sẽ trả về lỗi 404.

đổi đường dẫn login wordpress an toàn
Đổi đường dẫn login wordpress an toàn

Plugin 2: iThemes Security

iThemes Security là một plugin bảo mật mạnh mẽ với nhiều tính năng nâng cao, bao gồm cả việc thay đổi URL đăng nhập.

Hướng dẫn cài đặt:
  1. Cài đặt và kích hoạt plugin iThemes Security từ trang quản trị.
  2. Vào mục Security > Settings.
  3. Trong tab
.wordpress.org/plugins/wps-hide-login/">Hide Login Area, chọn Configure Settings và nhập đường dẫn đăng nhập mới.
  • Lưu lại thay đổi và kiểm tra đường dẫn mới của bạn.

    • 2.2 Thay Đổi Đường Dẫn Login Bằng Cách Chỉnh Sửa Mã Code

    Nếu bạn không muốn sử dụng plugin và cảm thấy thoải mái với việc chỉnh sửa mã nguồn, bạn có thể thay đổi đường dẫn đăng nhập bằng cách can thiệp vào file functions.php của theme.

    Các bước thực hiện:

    1. Đăng nhập vào FTP hoặc sử dụng File Manager trong cPanel để truy cập thư mục cài đặt WordPress.
    2. Mở file functions.php của theme hiện tại (đường dẫn: /wp-content/themes/tên-theme/functions.php).
    3. Thêm đoạn mã sau vào cuối file:

     

    function redirect_wp_login_page() {
        $login_page = home_url(‘/login’);
        $page_viewed = basename($_SERVER[‘REQUEST_URI’]);
        if( $page_viewed == “wp-login.php” && $_SERVER[‘REQUEST_METHOD’] == ‘GET’) {
            wp_redirect($login_page);
            exit;
        }
    }
    add_action(‘init’,’redirect_wp_login_page’);
    function login_redirect() {
        global $redirect_to;
        if( !isset( $redirect_to ) || $redirect_to == ” ) {
            $redirect_to = home_url();
        }
    }
    add_filter(‘login_redirect’,’login_redirect’);
    1. Sau đó, thay đổi '/login' thành bất kỳ đường dẫn nào bạn muốn.
    2. Lưu lại file và kiểm tra bằng cách truy cập URL đăng nhập mới.

    Lưu ý: Phương pháp này yêu cầu bạn có kiến thức cơ bản về lập trình. Nếu không chắc chắn, hãy sao lưu website trước khi thực hiện thay đổi.

    3. Các Lưu Ý Khi Thay Đổi Đường Dẫn Đăng Nhập WordPress

    Khi thực hiện việc thay đổi đường dẫn đăng nhập WordPress, có một số điểm bạn cần lưu ý để tránh gặp sự cố.

    3.1 Ghi nhớ URL mới

    Sau khi thay đổi, bạn cần ghi nhớ và lưu lại đường dẫn đăng nhập mới. Nếu bạn quên URL mới, việc truy cập lại trang quản trị sẽ gặp khó khăn. Để phòng tránh, bạn có thể lưu trữ URL này ở nơi an toàn như ứng dụng quản lý mật khẩu hoặc ghi chú bảo mật.

    3.2 Kiểm tra tính tương thích của plugin

    Một số plugin bảo mật khác có thể gây xung đột khi bạn thay đổi URL đăng nhập. Do đó, hãy kiểm tra và đảm bảo rằng tất cả các plugin đang hoạt động ổn định sau khi thực hiện thay đổi.

    3.3 Sao lưu trang web trước khi thay đổi

    Bất kỳ khi nào bạn thực hiện thay đổi quan trọng trên trang web, việc sao lưu toàn bộ dữ liệu là rất cần thiết. Điều này giúp bạn khôi phục lại trang web trong trường hợp xảy ra sự cố ngoài ý muốn.

    4. Kết Luận

    Thay đổi đường dẫn đăng nhập WordPress là một bước đơn giản nhưng rất quan trọng để bảo vệ trang web khỏi các cuộc tấn công brute force. Với các phương pháp sử dụng plugin như WPS Hide Login hoặc iThemes Security, bạn có thể dễ dàng thay đổi URL mà không cần kiến thức kỹ thuật. Nếu bạn ưa thích tùy chỉnh sâu hơn, việc chỉnh sửa mã nguồn cũng là một lựa chọn. Tuy nhiên, luôn nhớ thực hiện sao lưu trang web trước khi thay đổi và đảm bảo rằng bạn không quên URL đăng nhập mới.

    Từ khóa liên quan: thay đổi đường dẫn login WordPress, đổi URL đăng nhập WordPress, bảo mật WordPress, plugin WPS Hide Login, iThemes Security, chống brute force WordPress.

    Bài viết tương tự: