تغییر وردپرس wp-admin برای محافظت از سایت

وردپرس wp-admin

بروزرسانی در تاریخ 17 آبان 1396
سلام دوستان؛
یکی از مباحث چالش برانگیز وردپرس، برخی مشکلات امنیتی مخصوصا برای صفحه ورود یا وردپرس wp-admin همیشه گریبان‌گیر کاربران وردپرسی بوده‌ است. به همین سبب خیلی از سایت‌های وردپرس، از همین حفره موجود قابل نفوذ شده‌ است. اما سوالی که مطرح می‌شود این است که چه کنیم تا این حفره های امنیتی بسته‌شوند؟ چه کنیم تا صفحه ورود، با امنیت بالا داشته‌باشیم؟

وردپرس wp-admin

اقدامات متعددی از قبیل تغییر آدرس وردپرس wp-admin به پنل مدیریت وجود دارد تا بتوانیم دسترسی کاربران را به پوشه wp-admin ببندیم.
امروز قصد معرفی افزونه ای کاربردی و حرفه ای جهت مقاوم سازی استحکامات صفحه ورود به پنل مدیریت یا همان وردپرس wp-admin را داریم. این افزونه امنیتی وردپرس، علاوه بر تغییر دادن URL صفحه ورود، صفحه ادمین وردپرس را دارای امنیت بیشتری می‌کند. از دیگر ویژگی‌های این افزونه امنیتی عبارت‌اند از:

  • قادر به سفارشی‌سازی آدرس وردپرس wp-admin  خواهید بود.
  • لوگو سفارشی را جهت جایگزینی با لوگوی پیش‌فرض وردپرس که در این صفحه موجود است، تغییر‌دهید.
  • می‌توانید رنگ پس‌زمینه صفحه ورود را سفارشی‌سازی کنید.
  • قادر خواهید بود دسترسی کاربران مهمان به صفحه وردپرس wp-admin محدود و یا مسدود کنید.

جالب است بدانید این افزونه در دو نسخه رایگان و تجاری ارائه شده‌است. افزونه تجاری همه امکانات نسخه رایگان را دارا بوده و به علاوه چندین امکانات مهم دیگر را در خود اضافه کرده‌ است که عبارت است از:

  • شمارنده معکوس ورود، یعنی کاربران در یک مدت زمانی خاص قادر خواهند بود به سایت وارد شوند.
  • قادر به اضافه کردن Cssهای اضافه جهت زیباسازی و اضافه کردن رنگ و لعاب به صفحه وردپرس wp-admin  خواهید‌بود.
  • دارای پشتیبانی سریعتر نسبت به نسخه رایگان توسط شرکت ساخته شده‌است.

 افزونه Protect Wp Admin

wp-admin-home-page-وردپرس wp-admin

این افزونه وردپرس توسط تیم MR Web Solution طراحی و برنامه نویسی شده‌ است. جهت کار با افزونه،‌ واجب است شما با شناسنامه افزونه آشنایی داشته‌باشید. این افزونه امنیتی وردپرس در سال ۲۰۱۷ میلادی در مخزن وردپرس ثبت گردیده و آخرین نسخه در دسترس آن، نسخه ۲.۷ است و از آخرین بروزرسانی افزونه توسط تیم طراحی آن، کمتر از دو ماه نیز می‌گذرد. جالب است بدانید بیش از ۳۰۰۰۰ دانلود و نصب و فعال سازی داشته است و در نسخه ۴.۸.۳ وردپرس نیز تست شده‌است.

روش عملکرد

ابتدا یک نفس عمیق بکشید و از انتهای همین مقاله آموزشی، آخرین نسخه افزونه Protect Your Admin را دانلود و سپس در وردپرس سایت خود نصب و در نهایت فعال سازی کنید.
بعد از نصب و فعال سازی افزونه Protect Your Admin،‌ به پنل پیشخوان وردپرس مراجعه کرده و از بخش تنظیمات روی گزینه Protect Your Admin  کلیک نمایید.

نکته قابل توجه این است قبل از انجام هر کاری از سایت خود یک نسخه پشتیبانی دریافت کرده و آن را ذخیره نمایید.

settings-1-وردپرس wp-admin

در زبانه General شما می‌توانید اقداماتی جهت تغییر URL صفحه ورود انجام دهید. کافیست گزینه Enable را در حالت انتخاب قرار دهید و متن سفارشی خود را در باکس مورد نظر وارد کنید. دقت داشته باشید که با تغییر این گزینه ، به صورت خودکار صفحه وردپرس wp-admin با توجه به این سفارشی سازی، تغییر خواهد کرد. بعد از اتمام فرایند تنظیمات ،‌ روی گزینه Save Settings کلیک نمایید تا تنظیمات انجام شده ذخیره گردد.

Login wp-admin Settings

settings-2-وردپرس wp-admin

به زبانه جدیدی از افزونه با عنوان Login Page Style مراجعه خواهیم‌کرد. با توجه به عنوان این صفحه، متوجه می‌شویم که مرتبط به تنظیمات سفارشی سازی صفحه ورود به سایت بوده و شامل یک فرایندی ساده است. در بخش اول شما قادر به تغییر لوگوی صفحه ورود هستید. اگر قصد دارید تا لوگو را خودتان از بارگذاری نمایید، روی دکمه Upload Image و یا اگر می‌خواهید لوگو از آدرس دیگری فراخوانی شود،‌کافیست URL تصویر مورد نظر را در باکس مرتبط قرار دهید.

در ادامه شما با کلیک بر روی گزینه گزینش رنگ، میتوانید رنگ پس زمینه صفحه وردپرس wp-admin را تغییر دهید. دقت داشته باشید اگر رنگ مورد نظر را نیافتید ،‌ میتوانید رنگ از نوع هگزادسیمال در این باکس قرار دهید تا به صورت خودکار، رنگ مورد نظر انتخاب شود. در ادامه روی گزینه Save Settings کلیک نمایید تا تنظیمات انجام شده ذخیره گردد.

Advance Settings

advance settings-وردپرس wp-admin

با انتخاب گزینه اول، شما می‌توانید دسترسی وردپرس wp-admin  را برای تمام کاربران به غیر از دسترسی مدیر محدود کنید. با انتخاب گزینه دوم، افزونه قادر خواهد بود تا بعد از خروج مدیر سایت، آدرس صفحه ورود را بروزرسانی نماید. هدف از این کار تنها جهت طی شدن روند امنیتی افزونه است.
نکته مهم این است اگر شما میخواهید به عده خاصی از کاربران دسترسی به صفحه وردپرس wp-admin را بدهید، باید در بخش انتهایی، شناسه های منحصر به فرد هر فرد را قرار داده و برای جداسازی آنها از هم،‌ از علامت کاما استفاده‌کنید. در نهایت برای انجام تمام مراحل تنظیمات و ذخیره شدن آن،‌ روی گزینه Save Settings کلیک کنید.

به شما تبریک می‌گویم! شما اکنون دارای صفحه ورود سفارشی‌سازی شده ایمن هستید.

دانلود افزونه Protect WP admin

دانلودصفحه افزونه

آیا این مقاله برای شما مفید بود؟
تقریبا
خیر

دیدگاهتان را بنویسید

ارسال دیدگاه به معنی این است که شما ابتدا قوانین ارسال دیدگاه را مطالعه کرده‌اید و با آن موافق هستید.

دیدگاه‌های این نوشته جدید ترین ها شاخص

  1. 4 سال عضو همیار وردپرس

    سلام
    من این افزونه رو نصبش کردم
    ولی هنوزم با همون آدرس قبلی ادمین در دسترس هستش
    مشکل کجاست !!!!!!!

    • 7 سال عضو همیار وردپرس

      سلام
      اول اینکه یک بار از اکانتتون خارج بشید و دوبارهسعی کنید با آدرس wp-admin وارد بشید. اگر صفحه ورود اومد بدونید که این افزونه با یکیدیگه از افزونه های سایت تداخل داره که عمل نمیکنه

  2. 6 سال عضو همیار وردپرس

    با عرض سلام ! آیا با استفاده از این افزونه سایر کاربران دچار مشکل نخواهند شد؟؟منظورم کاربران ساده (مشترک) سایت هم آدرس ورود به پنلشان تغییر میکند یا خیر؟؟ چون مثلا Hide My WP هم همینکار رو به شیوه خیلی خوب انجام میده منتها متاسفانه کاربران سایت هم فقط باید از همون ادرس استفاده کنند ..و برای سایت هایی که مشترک نمیگیرند و تعداد کاربران زیاد نیست مناسب میباشد …آیا درمورد این افزونه هم چنین است ؟ با تشکر

    • 11 سال عضو همیار وردپرس

      سلام
      طبیعتا آدرس برای کاربران هم تغییر میکنه. اما اگه یک افزونه خوب برای پنل کاربری ایجاد کرده باشید مشکلی پیش نمیاد

  3. 8 سال عضو همیار وردپرس

    آموزش عالی و کاربردی بود….

  4. 7 سال عضو همیار وردپرس

    سلام . لینک دانلود مشکل دارد

  5. 7 سال عضو همیار وردپرس

    لینک مشکل دااااااااااااره :/

  6. 7 سال عضو همیار وردپرس

    چرا دانلود نمیشه؟؟؟؟؟

  7. 8 سال عضو همیار وردپرس

    لینک مشکل داره!!!!

  8. درود و خسته نباشید

    1- من میخوام این دو نشانی (آدرس فولدر wp-admin و wp-login.php ) بطور کامل برای همه میهمان ها و اعضای غیر مدیر مخفی بشه و وقتی که کسی بجز مدیر توی نوار ابزار نشانی ای رو میزنه که دارای این دو جمله هست، ارور 404 بده.

    2- این خبرنامه ای که استفاده میکنید چیه؟

    3- میخوام اعضای سایتم رو بصورت یکجا بوسیله ایمیل هایی که از کاربران سایت قبلیم دارم به سایت وردپرسی اضافه کنم. در حال حاضر وردپرس این امکان رو داره که تک تک اضافه کنی که خیلی وقت گیره.
    میخوام تمام ایمیل هایی که بصورت گروهی وارد میکنم عضو بشن و توی قسمت کاربران نشون داده بشه.
    و در آینده هرکدوم که خواستن بتونن عضویتشون رو فعال کنند. یا خودم بصورت گروهی فعالشون کنم.

    این چند ماهه به خیلی از سایت ها و انجمن ها سر زدم. ولی هنوز به نتیجه نرسیدم.
    امیدوارم که شما راهنماییم کنید

    با سپاس فراوان ازشما

  9. سلام!
    من میخوام فقط از چند بخش مدیریت ورد پرس استفاده کنم!
    کمی به html و css اشنایی دارم!
    ایا میتونم از قالب خودم که براش طراحی کردم رو برای مدیریت وردپرس استفاده کنم؟
    اصن چطور میتونم کد های PHP ورد پرس رو جای دیگه فراخوانی کنم ؟

    ممنون میشم راهنمایی کنید.

  10. 8 سال عضو همیار وردپرس

    سلام من این افزونه رو نصب کردم ولی متاسفانه بلافاصله بعد نصب ارور Swcure Area میده و User & Pass میخواد نمیدونم چی وارد کنم؟