WordPress (WP) è il sistema di gestione dei contenuti ( CMS ) più popolare, holding 60.8% della quota di mercato.

Tuttavia, uno dei suoi punti deboli più significativi è che così tanti hacker di WordPress sanno come entrare dalla porta principale dei siti Web WP.

Per impostazione predefinita, l' URL di accesso principale di WordPress è tuodominio.com/wp-admin.php. Ci sono altri due URL che puoi utilizzare che reindirizzeranno alla stessa pagina di accesso predefinita:

• tuodominio.com/admin
• tuodominio.com/login

Perché non rendere più difficile per i potenziali hacker trovare la tua pagina di accesso? Questo articolo ti mostrerà come e perché modificare l' URL di accesso dell'amministratore di WordPress .

Perché modificare l'URL di accesso di WordPress?^{(Why Change Your WordPress Login URL?)}

Sebbene l'utilizzo dell'URL di accesso predefinito di WordPress^{(default WordPress login URL)} sia un modo semplice per ricordare come accedere al tuo sito, lo rende anche troppo facile per gli hacker. 

Puoi almeno rallentare gli hacker modificando il tuo URL di accesso in qualcosa che è più difficile da trovare per loro. Esistono varie tecniche utilizzate da attori malintenzionati per hackerare un sito WP, con gli attacchi di forza bruta che sono i più comuni.

Un attacco di forza bruta^{(brute force attack)} si verifica quando l'hacker tenta di accedere al tuo sito provando continuamente varie combinazioni di nomi utente e password fino a trovare quella giusta.

Sebbene non abbiano sempre successo, questi tentativi possono devastare il tuo sito se ottengono l'accesso. Una semplice precauzione è quella di non utilizzare password facili da indovinare come “ 12345 ” o “ abcde ”. Inoltre, non utilizzare admin per il tuo nome utente.

Sapevi che ci sono oltre 90.000 tentativi di hacking^{(90,000 hack attempts)} al minuto ogni giorno? Che il tuo sito web sia piccolo o grande, i tentativi di hackerare il tuo sito sono imminenti e inevitabili.

Gli attacchi di forza bruta^(Brute) sovraccaricano la memoria del tuo server di hosting effettuando ripetutamente richieste HTTP in rapida successione. Anche se l'hacker non è in grado di ottenere l'accesso, il numero di richieste è sufficiente per spingere il server web oltre la capacità e può causare il crash del tuo sito.

In caso di successo, l'hacker avrà accesso alla dashboard di WordPress come amministratore. La soluzione più consigliata per prevenire tutti questi problemi è cambiare l' URL di accesso predefinito di WordPress con uno nuovo.

Dovresti modificare manualmente l'URL di accesso di WordPress?^{(Should You Change Your WordPress Login URL Manually?)}

Se sei tentato di provare a modificare manualmente l' URL della pagina di accesso , ti consigliamo vivamente di non farlo. Sebbene tu possa accedere ai file del tuo sito web direttamente con FTP o altri metodi, non è una buona idea per i seguenti motivi:

• Ogni volta che WordPress si aggiorna, ricreerà il file della pagina di accesso, rendendo necessario modificare nuovamente l' URL .
• Potresti inavvertitamente creare problemi con la funzionalità del tuo sito, inclusi errori con la schermata di logout.
• Ci sono spesso conseguenze negative non intenzionali quando modifichi i file principali del tuo sito, specialmente quando non è necessario.

Usa WPS Nascondi il plug-in di accesso ^{(Use WPS Hide Login Plugin )}

WPS Hide Login è un plug-in WordPress leggero per modificare in modo sicuro ed efficiente l' URL della pagina di accesso di WordPress .

È un plug-in leggero che ti consente di modificare in modo semplice e sicuro l' URL^(URL) della pagina del modulo di accesso . Non aggiunge regole di riscrittura, modifica file o rinomina file core.

Invece, WPS Hide Login intercetta le richieste di pagina e rende inaccessibile la tua pagina wp-login.php. Assicurati di annotare o aggiungere ai preferiti la tua nuova pagina di accesso in modo da potervi accedere in seguito.

Come installare WPS Nascondi accesso^{(How to Install WPS Hide Login)}

Puoi scaricare il plugin^{( download the plugin)} o caricarlo dal backend di WordPress cercandolo. Vai a Plugin^(Plugins) > Aggiungi nuovo^{(Add New)} . Cerca WPS Hide Login dal repository dei plugin di WordPress^{(WordPress Plugin Repository)} .

Fare clic su Installa ora^{(Install Now)} e quindi su Attiva^(Activate) il plug-in.

Come configurare il plug-in^{(How to Configure the Plugin)}

Per accedere alle impostazioni del plugin, vai su Plugin^(Plugins) > Plugin installati^{(Installed Plugins)} . Fare clic su Impostazioni^{(Settings )} sotto il plug-in WPS Hide Login.

Scorri verso il basso fino alla sezione Nascondi accesso WPS^{(WPS Hide Login)} .

Come puoi vedere nello screenshot qui sopra, ci sono due decisioni che devi prendere.

• Il tuo nuovo URL di accesso
• L' URL^(URL) di reindirizzamento per le persone che tentano di accedere alla tua pagina WordPress predefinita^(WordPress)

Quando scegli il tuo nuovo URL di accesso , usa una combinazione unica e casuale di lettere e numeri. Se usi qualcosa di facile da indovinare, vanificherai lo scopo di modificare l' URL di accesso di WordPress .

La tua prossima scelta è l' URL della pagina di reindirizzamento. Un suggerimento è quello di creare una pagina di errore 404 se non ne hai già una.

Se non hai una pagina di errore 404^{(404-error page)} , c'è un plugin per quella.

Oppure puoi impostare il reindirizzamento alla tua home page. Al termine, fai clic su Salva modifiche^{(Save Changes)} per rendere effettivo il nuovo URL.

Testa il tuo nuovo URL di accesso a WordPress^{(Test Your New WordPress Login URL)}

Prova a digitare l' URL^(URL) predefinito in una barra di ricerca:

Yourdomain.com/wp-login

Se le tue impostazioni sono corrette, dovresti vedere qualcosa come l'immagine qui sotto.

Se per qualsiasi motivo desideri tornare al login predefinito di WordPress , disattiva il plug -in WPS Hide Login .

Is Your Website 100% Safe Now?

Non avere un falso senso di sicurezza. Adottare altre precauzioni oltre all'utilizzo del plug -in WPS Hide Login .

Gli hacker sono implacabili. Sono sempre alla ricerca di nuovi modi per interrompere i siti Web. Oltre a modificare l' URL di accesso di WordPress , dovresti seguire i suggerimenti di base sulla sicurezza di WordPress .

• Mantieni aggiornati la versione, i plug-in e i temi di WordPress
• Utilizza un plug-in di sicurezza come Malcare per bloccare in modo proattivo bot dannosi e indirizzi IP dannosi
• Installa un certificato SSL
• Utilizzare il plug-in Limita tentativi di accesso ricaricati^{(the Limit Login Attempts Reloaded)} per limitare i tentativi di accesso
• Eseguire il backup dei file con un plug-in come BlogVault
• Scegli una password e un nome utente univoci e sicuri
• Implementare un plug-in di autenticazione a due fattori come Google Authenticator – WordPress Two Factor Authentication (2FA)

Non esiste un modo infallibile per impedire agli hacker di accedere al tuo sito. Tuttavia, ciò non significa che dovresti renderlo più facile per loro.

Come puoi vedere, modificare l' URL di accesso predefinito di WordPress è semplice da fare e dovresti. Perché dare agli hacker la chiave della tua porta di casa?

How to Change Your WordPress Login URL for Better Security

WordPress (WP) is the most popular content management ѕystem (CMS), holding 60.8% of the market share.

However, one of its most significant weaknesses is that so many WordPress hackers know how to get in the front door of WP websites.

By default, the main WordPress login URL is yourdomain.com/wp-admin.php. There are two other URLs you can use that will redirect to the same default login page:

• yourdomain.com/admin
• yourdomain.com/login

Why not make it more difficult for potential hackers to find your login page? This article will show you how and why to change your WordPress admin login URL.

Why Change Your WordPress Login URL?

Although using the default WordPress login URL is an easy way to remember how to access your site, it also makes it too easy for hackers. 

You can at least slow down hackers by changing your login URL to something that’s harder for them to find.  There are various techniques malicious actors use to hack a WP site, with brute force attacks being the most common.

A brute force attack is when the hacker tries to get access to your site by continuously trying various combinations of usernames and passwords until they find the right one.

Although they aren’t always successful, these attempts can wreak havoc on your site should they gain access. One simple precaution is not to use passwords that are easy to guess such as “12345” or “abcde”. Also, don’t use admin for your username.

Did you know that there are over 90,000 hack attempts per minute every day? Whether your website is small or large, attempts to hack into your site are imminent and unavoidable.

Brute force attacks overload your hosting server’s memory by repeatedly making HTTP requests in rapid succession. Even if the hacker is not able to gain access, the sheer number of requests is enough to push the web server beyond capacity and can crash your site.

If successful, the hacker will have access to your WordPress dashboard as an admin.  The most recommended solution to prevent all of these issues is to change your default WordPress login URL to a new one.

Should You Change Your WordPress Login URL Manually?

If you’re tempted to try to change your login page URL manually, we highly recommend you don’t. Although you can access your website files directly with FTP or other methods, it’s not a good idea for the following reasons:

• Each time WordPress updates, it will recreate the login page file, making it necessary for you to change the URL again.
• You may inadvertently create issues with your site’s functionality, including errors with the logout screen.
• There are often unintended negative consequences when you alter your site’s core files, especially when you don’t have to.

Use WPS Hide Login Plugin 

WPS Hide Login is a light WordPress plugin to safely and efficiently change the URL of your WordPress login page.

It’s a light plugin that lets you safely and easily change the login form page URL. It does not add rewrite rules, modify files, or rename core files.

Instead, WPS Hide Login intercepts page requests and renders your wp-login.php page inaccessible. Make sure you write down or bookmark your new login page so you can access it later.

How to Install WPS Hide Login

You can download the plugin or upload it from the backend of WordPress by searching for it. Go to Plugins > Add New. Search for WPS Hide Login from the WordPress Plugin Repository.

Click on Install Now and then Activate the plugin.

How to Configure the Plugin

To access the plugin settings, go to Plugins > Installed Plugins. Click on Settings under the WPS Hide Login plugin.

Scroll down to the WPS Hide Login section.

As you can see in the screenshot above, there are two decisions you must make.

• Your new login URL
• The redirect URL for people who try to go to your default WordPress page

When choosing your new login URL, use a unique and random combination of letters and numbers. If you use something easy to guess, you will be defeating the purpose of changing your WordPress login URL.

Your next choice is the URL of the redirection page. One suggestion is to create a 404-error page if you don’t already have one.

If you don’t have a 404-error page, there’s a plugin for that.

Or, you can set the redirection to your home page. When done, click Save Changes for the new URL to take effect.

Test Your New WordPress Login URL

Try typing your default URL into a search bar:

Yourdomain.com/wp-login

If your settings are correct, you should see something like the image below.

If you want to return to the default WordPress login for any reason, deactivate the WPS Hide Login plugin.

Is Your Website 100% Safe Now?

Don’t get a false sense of security. Take other precautions in addition to using the WPS Hide Login plugin.

Hackers are relentless. They are always looking for new ways to disrupt websites. In addition to changing your WordPress login URL, you should follow basic WordPress security tips.

• Keep your WordPress version, plugins, and themes up to date
• Use a Security Plugin such as Malcare to block bad bots and malicious IP addresses proactively
• Install an SSL Certificate
• Use the Limit Login Attempts Reloaded plugin to limit login attempts
• Back up your files with a plugin such as BlogVault
• Choose a unique and secure password and username
• Implement a two-factor authentication plugin such as Google Authenticator – WordPress Two Factor Authentication (2FA)

There’s no foolproof way to prevent hackers from accessing your site. However, that doesn’t mean you should make it easier for them.

As you can see, changing the default WordPress login URL is simple to do and you should. Why give hackers the key to your front door?

Related posts

• Come trovare il tuo login di amministratore di WordPress

• Squarespace Vs WordPress: qual è la migliore piattaforma del sito?

• LinkedIn Login and Sign in Security & Privacy Tips

• Proxy vs VPN: che è Better per Security and Privacy?

• Come spostarsi WordPress site da un host a un altro

• Il miglior formato di scrittura di blog per ottenere i tuoi punti

• Come configurare il tuo sito Web simile a Twitter utilizzando il tema P2 di WordPress

• 10 plugin WordPress essenziali per un sito Web per piccole imprese

• Come eseguire test divisi efficaci in WordPress

• WordPress Jetpack: cos'è e vale la pena installarlo?

• Come creare un blog Wix che sia buono come WordPress

• Che cos'è AMP per WordPress e come installarlo

• 7 consigli WordPress per un sito web ottimizzato per i dispositivi mobili

• Come eseguire il backup del tuo sito WordPress

• Must Have WordPress Yoast SEO Settings 2021

• Come rimuovere malware dal tuo sito WordPress

• Recensione del libro: costruisci il tuo sito web: una guida a fumetti per HTML, CSS e Wordpress

• Come controllare se un sito Web è bannato da AdSense

• Come correre Blowingly Fast WordPress su Microsoft Azure

• Come aggiungere una barra laterale flottante in Wordpress