WordPress默认的后台登录地址是/wp-admin或/wp-login.php，但这种常见的路径容易被恶意攻击者扫描并尝试破解。为了提高网站安全性，建议修改后台登录地址。以下是几种常见的修改方法：
方法一：使用插件修改
- 安装插件：在WordPress后台搜索并安装插件（如WPS Hide Login或Change wp-admin login）。
- 配置新登录地址：安装后进入插件设置页面，输入自定义的登录路径（如
/mylogin）。 - 保存设置：保存后，旧的
/wp-admin将失效，只能通过新地址登录。
方法二：修改代码（手动）
如果你熟悉代码，可以通过修改functions.php文件实现：
- 进入外观 > 主题编辑器，找到
functions.php文件。 - 在文件末尾添加以下代码（将
/newlogin替换为你想要的路径）：
function custom_login_url() {
return '/newlogin';
}
add_filter('login_url', 'custom_login_url', 10, 3);
- 保存文件后，登录地址将变为
你的域名/newlogin。
方法三：通过.htaccess文件修改
适用于Apache服务器用户：
- 通过FTP或文件管理器找到网站根目录的
.htaccess文件。 - 在文件中添加以下规则（将
secret-admin改为你的自定义路径）：
RewriteRule ^secret-admin$ wp-login.php [NC,L]
- 保存后，访问
你的域名/secret-admin即可登录。
注意事项
- 修改前建议备份网站，避免操作失误导致无法登录。
- 如果忘记新地址，可通过数据库或FTP恢复默认设置。
- 修改登录地址后，建议同时启用其他安全措施（如限制登录尝试、启用双因素认证）。
通过以上方法，你可以有效隐藏默认的WordPress后台地址，降低被攻击的风险。
