Nếu bạn dùng WordPress, bạn biết URL đăng nhập mặc định ở "/wp-login.php". URL mặc định này rất tiện, nhưng có lúc bạn nên thay đổi. Có vài lý do tốt thay đổi URL đăng nhập mặc định và có cách dễ làm. Đọc thêm trong bài này.
Tại Sao Tôi Thay Đổi URL Đăng Nhập Mặc Định?
Lý do chính muốn thay đổi URL đăng nhập mặc định cho trang WordPress là bảo mật. Thứ nhất, nó báo cho hacker biết bạn dùng WordPress (không phải họ không tìm được cách khác, nhưng bạn làm cho họ quá dễ). Khi hacker biết trang "Powered by WordPress" và biết lỗ hổng WP phổ biến, bạn thành mục tiêu dễ dàng.
Thứ hai, tên người dùng quản trị mặc định là "admin". Không nhiều webmaster WordPress bận tâm đổi nó. Và hacker biết điều này. Chỉ còn việc tìm mật khẩu. Điều này không dễ, nhất là nếu bạn đã làm bài tập về nhà và chọn mật khẩu khó đoán, nhưng hãy nghĩ đến tải trên server khi hacker thử brute-force đoán mật khẩu. Tất nhiên, nếu bạn đổi URL đăng nhập mặc định, vẫn không đảm bảo hacker không chạm trang. Nhưng bạn làm nhiệm vụ họ khó hơn nhiều, và khả năng lớn họ sẽ chuyển sang nạn nhân dễ hơn.
Cách Thay Đổi URL Đăng Nhập Mặc Định
Trước khi bắt đầu bước thực tế thay đổi URL đăng nhập mặc định, bạn thực sự cần backup. Tôi không thể nhấn mạnh đủ tầm quan trọng của backup! Thay đổi URL đăng nhập mặc định thường không đau đớn, nhưng nếu có vấn đề tương thích và vấn đề khác, không có backup bạn đơn giản là mất hết. Vậy, backup trang trước khi tiếp tục.
Bây giờ, khi đã có backup, tải và cài plugin Custom Login URL. Khi xong, vào "Settings -> Permalinks" (Cài đặt -> Đường dẫn tĩnh) và cuộn màn hình xuống cho đến khi thấy hình sau.
Đây là URL mặc định, và bạn đổi tùy ý. Ví dụ, đổi "/wp-login.php" thành "/user/login/", "/wp-login.php?action=register" thành "/user/register/", "/wp-login.php?action=lostpassword" thành "/user/remind/", và "/wp-login.php?action=logout" thành "/user/logout/".
Tất nhiên, đây chỉ gợi ý – bạn đổi URL thành bất cứ gì thích. Tốt hơn đổi thành thứ ít logic – ví dụ "/go", "/enter", hoặc thậm chí thứ vô lý ("/cucumber" hoặc "/hahaha" tới đầu tôi) vì điều này khiến hacker gần như không thể đoán. Bạn thậm chí đổi thành URL không phải tiếng Anh – làm cho hacker khó đoán hơn nữa.
Khi xong, click Save Changes (Lưu thay đổi) và test URL mới.
Trước khi đăng xuất khỏi dashboard, đừng quên ghi nhớ URL đã đổi vì nếu quên, ngay cả Google cũng không giúp được bạn!
Đây có lẽ cách dễ nhất thay đổi URL đăng nhập mặc định. Không涉及 coding hoặc động vào file cài đặt. Có plugin khác dùng được, như Move Login hoặc WPS Hide Login, nên nếu vì lý do nào bạn không thích Custom Login URL, bạn không bị mắc kẹt với nó.