همونطور که می دونید صفحه ورود وردپرس را دیگر همه کاربران می شناسند و می دانند که اگر بعد از نام دامنه آدرس /wp-login.php را بزنند می توانند فرم زیبای ورود وردپرس را ببینند که می تواند مشکلات امنیتی بوجود آورد .

در این بحث می خواهیم با هم نام این فایل را به صورت دلخواه در چند قدم ساده تغییر دهیم .برای این کار لازم نیست خیلی حرف های یا برنامه نویس باشید و برای همه قابل انجام است .

قدم اول 

به صفحه ورود سایت خود بروید که باید به این شکل باشد : yoursite.com/wp-login.php

فقط قبل از شروع کار توصیه می کنیم یک بک آپ از سایت خود بگیرید

قدم دوم 

حالا از طریق ftp یا کنترل پنل هاست به پوشه وردپرس رفته و نام فایل wp-login.php را به اسم دلخواه خود تغییر دهید. در این بحث ما اسم آنرا به up_to_you.php تغییر دادیم

قدم سوم 

حالا فایل up_to_you.php را با برنامه ای مثل Notepad ++ باز کنید و با استفاده از ابزار پیداکردن/جایگزین کردن (Find/Replace) همه wp-login.php ها را به up_to_you.php تغییر دهید و فایل را ذخیره کنید.

قدم چهارم 

می خواهیم اطمینان داشدته باشیم که مرحله قبل درست انجام شده است . پس دقت کنید که کلا ۱۳ باز نام wp-login.php در این فایل آمده است پس باید بعد از عمل پیداکردن/جایگزین کردن عدد ۱۳ برای تان نمایش داده شود (مثل شکل زیر) . اگر فراموش کرده اید می توانید از Find استفاده کنید و نام فایل یعنی up_to_you.php را وارد کرده و دکمه Count را بزنید و نتیجه باید ۱۳ باشد.

قدم پنجم 

حالا سعی کنید با آدرس قبلی wp-login.php وارد سایت شوید . با خطای ۴۰۴ مواجه خواهید شد زیر فایل به این نام دیگر وجود ندارد

قدم ششم 

از این به بعد می تواینم از نام up_to_you.php برای نمایش صفحه ورود استفاده کنیم.به جای آدرس ورود قبلی از این نام استفاده کنید و ببینید آیا می توانید از این طریق وارد داشبورد وردپرس شوید یا خیر

قدم هفتم 

تا اینجا خوشبختانه همه چیز خوب پیش رفته و با استفاده از صفحه جدید توانستیم وارد مدیریت وردپرس شویم . ولی آیا خروج را هم امتحان کرده اید ؟ احتمالا با همچین منظره ای مواجه شوید !

باز لینک خروج روی آدرس قبلی تنظیم شده است و باید آن را هم به نام فایل جدید تغییر دهیم تا خروج هم درست کار کند

قدم هشتم 

این فایل را در پوشه وردپرس باز کنید : wp-includes/general-template.php

قدم نهم 

یکبار دیگر از notepad++ برای جستجو و جایگزین کردن wp-login.php با نام دلخواه مون استفاده می کنیم که اینجا  up_to_you.php هست سپس آن را ذخیره می کنیم

قدم دهم 

نتیجه باید مطابق شکل زیر باشد . همانطور که می بینید آدرس خروج از

yoursite.com/wp-login.php?action=logout&_wpnonce

به

yoursite.com/up_to_you.php?action=logout&_wpnonce

تغییر یافته است

قدم یازدهم 

حالا می توانید روی Logout نیز کلیک کنید و صحت آن را بررسی نمایید

چند نکته  

• با خاطر داشته باشید که ما فایل هایی را تغییر دادیم که وردپرس در هنگام بروزرسانی خود آنها را نیز بروز می کند . پس بعد از هر بار بروزرسانی بایستی دوباره این دو فایل یعنی wp-login.php و general-template.php را شخصی سازی کنید.
• در نسخه های خیلی پایین وردپرس می توانید به جای general-template.php ، فایل wp-blog-header.php را ویرایش کنید.
• همچنین همه مراحل روی localhost و اینترنت قابل انجام است و برای ویرایش فایل ها می توانید از اتصال ftp یا فایل منیجر cpanel استفاده کنید .
• همچنین در این روش نیازی به ویرایش فایل htaccess نیست

امیدوارم مورد استفاده تون قرار گرفته باشه . خوشحال می شیم نظرات تون رو با ما در میان بگذارید 🙂

منبع