WordPress后台登录保护

第一种是安装插件：

该插件设置非常简单，设置一个非法访问后台地址 /wp-admin 或 /wp-login.php 时，重定向到指定网址；然后设置自定义登录地址的链接参数，保存设置后，只能通过那个自定义登录地址才能访问到登录表单，其他后台地址一律重定向到所设置的重定向地址。具体就不再一一演示，插件很多比如 ： Stealth Login Page、Protected wp-login 等

Tips：请记得将生成的登录地址添加到浏览器的收藏夹，如果忘记了，导致无法登录，可以通过FTP登录插件目录，更名或删除该插件即可恢复

第二种方法：使用代码

将下面的代码追加到当前主题的 functions.php 文件：

//保护后台登录
add_action('login_enqueue_scripts','login_protection'); 
function login_protection(){ 
   if($_GET['user'] != 'kouding')header('Location: http://www.kouding.com/'); }

这样一来，后台登录的唯一地址就是 http://yoursite/wp-login.php?user=kouding，如果不是这个地址，就会自动跳转到 http://kouding.wang

修改第 4 行的 user,kouding 和 http://www.kouding.wang/ 这三个参数为你自己的参数即可。

修改后台登录地址只是保护入口，还在加强管理账号的口令保护，使用复杂口令。