wordpress后台被人猜测怎么改后台呢？

luanluan · 发表于 2013-8-18 18:46:44

wordpress后台被人猜测, 所在的IDC 被屏蔽了后台文件让我把后台改下,

我登陆上去把根目录的 wp-admin.php 改成WPWP.PHP 打开正常一登陆就无法显示还需要改哪呢？

小兵过河 · 发表于 2013-8-18 19:22:04

被人猜测就是有人猜你的LOG IN 密码吗？

嗯嗯 · 发表于 2013-8-18 20:34:04

不能修改文件名的~~~~~~~~~~~~~

另外，WP后台不用猜，大家都知道路径。。。。。。。。。。。。

cjyzpcl · 发表于 2013-8-18 20:43:31

有专门插件的，输错3次密码拒绝ip

池边的猫 · 发表于 2013-8-18 20:50:35

我第一次弄的时候手贱把登录地址改了，然后就崩溃了，访问不了登录界面了

安全问题就像ZZ说的，有插件可以管理的啊

luckxiong · 发表于 2013-8-18 21:02:04

Login Lockdown插件是wordpress官方出品的一款，针对后台登陆保护而设计的插件。他可以很有效的防止非法用户通过猜的方式，来登陆我们的wordpress后台。而且能够记录每一次尝试登陆后台失败的IP，从而在某段时间内限制该IP地址用户的再次登陆。

hudba · 发表于 2013-8-18 21:34:23

luanluan · 发表于 2013-8-18 21:34:46

cjyzpcl 发表于 2013-8-18 20:43

登录/注册后可看大图

有专门插件的，输错3次密码拒绝ip

这中破解也可以？@luckxiong

luanluan · 发表于 2013-8-18 21:36:13

luckxiong 发表于 2013-8-18 21:02

登录/注册后可看大图

Login Lockdown插件是wordpress官方出品的一款，针对后台登陆保护而设计的插件。他可以很有效的防止非法用 ...

8楼我发图了不同IP 的这个效果怎么办？

xee · 发表于 2013-8-18 22:34:18

如果是apache，对后台目录添加 .htaccess 文件，只允许自己的ip段登录

Neoman · 发表于 2013-8-18 22:53:10

随便加个代码，增加一个参数校验即可，不通过，就是404，迷惑死别人

minlab · 发表于 2013-8-18 23:13:42

也可以搞一个输入验证码的插件

jx007888 · 发表于 2013-8-25 21:18:56

多看看后台和代码

		自动登录	找回密码
密码			免费注册