Crear un sitio web es más o menos fácil considerando el hecho de que el proceso ha sido mayormente automatizado por WordPress y otros; sin embargo, configurar un sitio web profesional puede requerir algo de práctica y experiencia.
Una de las razones por las que debería considerar cambiar su URL de inicio de sesión de WordPress es debido a varios ataques de fuerza bruta que se han lanzado en WordPress a través del enlace de inicio de sesión estándar, wp-admin.login.php.
Dicho esto, es posible que desee tomar medidas proactivas para mejorar la seguridad de su sitio web, y una forma de hacerlo es cambiando su URL de inicio de sesión de WordPress.
Por ejemplo, una de las principales razones por las que un pirata informático intenta atacar su URL de inicio de sesión es obtener acceso a su panel de control, que es aún más la razón por la que debe cambiar su URL de inicio de sesión.
Pero la cuestión de si dicho tráfico aumenta la seguridad de su sitio web es algo completamente diferente. El simple hecho es que la mayoría de los sitios de WordPress comparten la misma URL de inicio de sesión, lo que puede facilitar que los piratas informáticos pirateen su sitio.
Por lo tanto, desde el punto de vista de la seguridad, tiene más sentido cambiar y modificar la URL de inicio de sesión.
Solo debería tomar unos minutos, y aunque la mayoría de los propietarios de sitios web a menudo prefieren usar complementos de seguridad para cambiar ese enlace de inicio de sesión, el problema es que la mayoría de estos complementos configuran lo mismo de manera predeterminada y volvemos al primero.
Entonces, si se pregunta cómo cambiar la URL de inicio de sesión de WordPress para su sitio web, ha venido al lugar correcto y sigue leyendo.
Esto se puede hacer de dos formas; puede usar el complemento de seguridad instalado para cambiar la URL de inicio de sesión. Este proceso solo debería tomar unos minutos y el segundo método es intentar cambiarlo manualmente.
Sin embargo, tenga en cuenta que WordPress se actualiza automáticamente con frecuencia y debe repetir el proceso desde cero cada vez que hay una actualización. Pero puedes hacerlo tanto con un enchufe como manualmente; solo consulte las instrucciones paso a paso para ambos que se enumeran a continuación para su facilidad de uso.
Cambiar su URL de inicio de sesión de WordPress con un complemento
Hay algunos complementos de seguridad que puede usar para cambiar la URL de inicio de sesión de su sitio de WordPress, pero el que revisamos es un complemento de seguridad de WordPress Better WP. Debería poder instalarlo fácilmente en su sitio web y, por supuesto, también depende del tema que esté utilizando actualmente.
Una de las razones por las que recomendamos este complemento de seguridad en particular es porque incluye funcionalidad avanzada y facilidad de uso. Y gracias a la mayor seguridad, debería poder cambiar la URL de inicio de sesión predeterminada a:
> /wp-login.php para /iniciar sesión/
> /wp-admin/na/admin/
> /wp-login.php?action=registrarse en /registrarse/
O a cualquier caracol seleccionado en la configuración del enchufe.
Realice una copia de seguridad: Cabe señalar que algunos complementos pueden causar problemas como la compatibilidad, pero este complemento de seguridad ya ha sido probado en varios sitios web y funciona bien. Así que empecemos, ¿de acuerdo?
Lo primero que debe hacer es asegurarse de tener una copia de seguridad completa de todos sus datos. No hace falta decir que esto es lo primero que debe hacer cada vez que esté considerando cambios en los archivos principales de su sitio web.
Y recuerda, no solo quieres hacer una copia de seguridad de tus datos, sino una copia de seguridad completa. El siguiente paso en el proceso es descargar e instalar el complemento de seguridad Better WP, y una vez que lo instale, debería funcionar a la perfección.
Simplemente siga estos pasos posteriores a la instalación:
Abra la página de opciones del complemento wp-admin.
Siga los primeros 3 pasos de configuración como se muestra a continuación:
– Haga su selección de copia de seguridad.
– Permitir que el complemento cambie los archivos principales de WordPress (lea la advertencia primero).
– Haga clic en el botón «Proteger mi sitio de ataques básicos».
– Haga clic en la pestaña ‘Ocultar’.
– Marque la casilla «Habilitar la ocultación de backend».
En este punto, puede ingresar el inicio de sesión deseado, registrarse e incluso crear nombres creativos. Pero recuerde, todavía tiene que ser algo que sus clientes recordarán fácilmente. También puede usar el complemento predeterminado «iniciar sesión», «registrarse» y «administrar».
– Haga clic en «Guardar cambios».
Asegúrese de guardar su nuevo enlace de inicio de sesión en algún lugar para que no se arriesgue a olvidarlo; sucedió muchas veces, así que anótelo.
O puede usar una herramienta de inicio de sesión automático como Mange WP, en cuyo caso no necesita guardar el enlace de inicio de sesión. Ahora debe volver a agregar su sitio al panel de administración de WP-admin, solo siga los pasos que se detallan a continuación y eso debería ser suficiente.
– Inicie sesión en el panel de control de ManageWP.
– En el menú de navegación de la izquierda, asegúrese de hacer clic en el sitio para el que cambió la URL de inicio de sesión.
– Ahora sigue adelante y haz clic en «Opciones».
– Cambia la opción «URL del administrador del sitio» de…/wp-admin/a…/login/ (o lo que hayas cambiado).
– Haga clic en «Guardar cambios» y la ventana se cerrará automáticamente cuando vea el mensaje verde «Opciones actualizadas» durante uno o dos segundos.
– Vuelva a hacer clic en el sitio y haga clic en «Administrador del sitio» (o en el icono junto a él para abrirlo en una nueva ventana) para asegurarse de que ManageWP pueda iniciar sesión automáticamente en la nueva URL.
– Si ha iniciado sesión con éxito utilizando el panel de control de ManageWP, ya está todo listo.
Cambiar manualmente su enlace de inicio de sesión de WordPress
Siempre se recomienda instalar un tapón de seguridad y cambiar manualmente su ID de inicio de sesión. Pero suponiendo que no desea que se ejecuten algunos complementos en su sitio, puede intentar solucionar el problema manualmente. Aún deberá agregar los siguientes códigos al archivo de acceso HT y enviarlos.
Simplemente vaya al directorio raíz y descargue el archivo de acceso HT, una vez que haya hecho eso, puede abrir el archivo en un editor de texto y realizar los siguientes cambios. Lo primero que debe hacer es agregar un filtro para el nuevo inicio de sesión de WordPress en el archivo de acceso HT.
RewriteRule ^signin(.*) wp-login.php?%{QUERY_STRING}
add_filter( 'login_url', 'my_login_page', 10, 2 );
function my_login_page( $login_url, $redirect ) {
return str_replace("wp-login.php","signin",$login_url);
}
add_action( 'login_form', 'replace_login_submit_form',1);
function replace_login_submit_form() {
$your_content = ob_get_contents();
$your_content = str_replace("wp-login.php","signin",$your_content);
ob_get_clean();
echo $your_content;
}
Después de agregar manualmente los códigos anteriores, simplemente cargue el archivo requerido y eso debería ser suficiente. Debe tener una nueva URL de inicio de sesión de WordPress que bloquee de manera efectiva los intentos de inicio de sesión maliciosos en su base de datos a través de la página de inicio de sesión predeterminada de WordPress.
Recuerda que siempre es una buena idea resolver este problema con un complemento, y además, con la opción de complemento puedes configurar un nuevo enlace de inicio de sesión mucho más rápido.
El problema con la versión manual es que básicamente está cambiando algunos de los archivos subyacentes y debe tener cuidado. Esto puede causar algunos problemas que aparecen más tarde, por lo que cuando solucione este problema manualmente, debe asegurarse de verificar sus pasos.
Si no tiene cuidado, es posible que incluso obtenga una página de error. Y no hace falta decir que necesita hacer una copia de seguridad completa mucho antes de comenzar. Por lo tanto, incluso si comete un error, siempre puede volver a cargar el tema con los códigos originales «tal cual».
Otra cosa es que con la versión manual tendrás que hacer los mismos cambios cada vez que actualices. Además, recuerda que esto es, en el mejor de los casos, una medida preventiva contra los ataques en línea.
Cambiar su enlace de inicio de sesión de WordPress no mantendrá su sitio a salvo de los piratas informáticos, pero puede dificultarles el pirateo de su sitio.
Estos son dos métodos mediante los cuales puede cambiar completamente su enlace de inicio de sesión de WordPress. Y si eres completamente nuevo en la codificación, definitivamente querrás quedarte con la opción del complemento para cambiar tu URL de inicio de sesión de WordPress.
Cambiar su enlace de inicio de sesión definitivamente debería ayudar a proteger su sitio web de ataques, pero también puede descargar complementos de seguridad para el mismo propósito.
El hecho es que existen muchas amenazas en línea y debe tomar las medidas necesarias para proteger mejor su sitio web y sus clientes de los piratas informáticos.
