Alamat login sendiri
Mengganti wp-login.php dengan alamat pilihan Anda, dengan aman.
Bot di internet terus mencoba masuk lewat /wp-login.php. Dengan alamat login sendiri, misalnya /masuk-dapur, sebagian besar percobaan otomatis itu berhenti. Fitur ini tidak butuh aturan server.
Mengaktifkan#
- Di tab Login, bagian Alamat login, isi Alamat halaman login Anda sendiri, misalnya
masuk-dapur. Pakai huruf, angka, dan tanda hubung, dengan nama yang tidak dipakai halaman atau tulisan mana pun. - Nyalakan Pakai alamat login sendiri, lalu simpan. Alamat baru aktif, tapi
wp-login.phpmasih terbuka. - Kalau sudah yakin, nyalakan Tutup wp-login.php dan wp-admin bagi pengunjung, lalu simpan. Dapur Admin menguji alamat baru dulu;
wp-login.phpbaru ditutup setelah uji itu lolos. - Catat alamat barunya di tempat aman.
Setelah ditutup, pengunjung yang membuka wp-login.php atau wp-admin melihat halaman 404. Lupa sandi dan keluar tetap berfungsi.
Arti status#
| Status | Artinya |
|---|---|
| mati | Fitur belum dinyalakan |
| aktif, wp-login.php masih terbuka | Alamat baru jalan, alamat lama belum ditutup |
| aktif, wp-login.php ditutup | Semua beres |
| alamat tersimpan, tetapi belum terverifikasi | Uji otomatis belum lolos, jadi wp-login.php tetap terbuka. Coba buka alamat baru di jendela penyamaran; kalau bisa, simpan sekali lagi. |
| tidak aktif (nama tidak diizinkan atau mode aman) | Ganti nama alamatnya, atau matikan mode aman |
Alamat login sendiri mengurangi serangan otomatis, tapi tidak menggantikan kata sandi yang kuat.
Plugin lain yang mengganti alamat login#
Kalau WPS Hide Login atau plugin sejenis aktif, alamat login Dapur Admin otomatis tidak dipakai supaya tidak ada yang terkunci. Pakai salah satu saja.
Lupa alamat login#
Lihat Mode aman.
Di WordPress multisite, alamat login sendiri tidak tersedia dan wp-login.php tetap berfungsi seperti biasa.