在当今网络安全问题频发的时代，WordPress 网站的后台安全至关重要。暴力破解攻击屡见不鲜，稍有不慎，网站就可能被不法分子入侵。别担心，今天就教大家一个简单有效的方法 —— 修改 WordPress 后台地址，来防爆破攻击！
一、原理剖析
通过设置特定的参数和值，只有在访问链接包含正确参数及对应值时，才允许进入登录页面，否则就重定向到 404 页面，让攻击者摸不着头脑。就像我们下面这段代码：
add_action('login_enqueue_scripts', 'z_login_protection');
function z_login_protection(){
if( empty($_GET['login']) || ($_GET['login'] != '12345') ){
wp_redirect(B2_HOME_URI.'/404');
}
}这里的login参数和12345这个值就像是一把独特的钥匙，只有携带正确 “钥匙” 的访问，才能到达登录大门。而且这两个关键部分都能按照我们的需求随意修改，大大增加了安全性。
二、操作步骤
- 寻找合适位置添加代码：通常，你可以将上述代码添加到当前 WordPress 主题的
functions.php文件中。路径一般是通过 FTP 连接到服务器，找到wp - content/themes/你的主题名称/functions.php。不过在修改文件前，一定要备份原文件，以防操作失误。 - 修改参数与值：按照你的需求，将
login参数改为你自定义的内容，比如my_custom_login，同时将12345的值改成更复杂、更难被猜到的字符串，像abcdef123456!@#$%。
三、效果验证
修改完成并保存后，当你尝试直接访问常规的 WordPress 后台登录地址时，会被重定向到 404 页面。只有在地址栏输入yourdomain.com/wp-login.php?login=你设定的值，才能正常打开登录页面。这样一来，暴力破解工具就很难找到正确的登录入口，大大提升了网站后台的安全性。
赶紧行动起来，为你的 WordPress 网站后台加上这层坚固的保护罩吧！如果你在操作过程中有任何疑问，欢迎在评论区留言分享，大家一起探讨，守护网站安全。
