Warum Sie wp-login.php nicht umbenennen sollten und wie Sie den Zugang wiederherstellen

Verfahren zurückgezogen. Benennen Sie wp-login.php nicht um, kopieren oder bearbeiten Sie die Datei nicht und sperren Sie die Kerndatei nicht mit Regeln, die ihre Funktion verhindern. WordPress stellt sie beim Update wieder her, und solche Änderungen können die Anmeldung, Integrationen, die Passwortwiederherstellung und künftige Updates beschädigen.

Empfohlener Schutz

• Halten Sie WordPress, Plugins und Themes aktuell und entfernen Sie Komponenten, die nicht mehr gepflegt werden.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Administratoren und verwenden Sie eindeutige Passwörter mit einem Passwortmanager.
• Setzen Sie eine Begrenzung der Anmeldeversuche, eine Web Application Firewall und Schutz vor Brute-Force-Angriffen ein; verlassen Sie sich nicht nur darauf, eine URL zu verbergen.
• Wenn Sie den Anmeldepfad ändern möchten, verwenden Sie ein gepflegtes, kompatibles Plugin, ohne den Kern anzutasten. Lesen Sie wp-admin und wp-login mit dem Plugin WPS Hide Login schützen.
• Halten Sie eine getestete Wiederherstellungsmethode bereit und erstellen Sie ein Backup, bevor Sie die Authentifizierung ändern.

Die URL zu ändern verringert automatisierte Störungen, behebt aber keine Schwachstellen und ersetzt weder 2FA noch Updates oder Zugriffsbeschränkungen.

Wenn Sie bereits eine alte Anleitung angewendet haben

Bewahren Sie eine Kopie der Änderungen auf und ermitteln Sie die installierte WordPress-Version. Stellen Sie die Originaldatei aus einer offiziellen Distribution genau dieser Version wieder her und prüfen Sie die Regeln oder Verweise, die Sie für den alternativen Namen hinzugefügt haben. Laden Sie keine einzelne wp-login.php von einer unbekannten Website herunter.

Testen Sie mit dem wiederhergestellten Kern die Anmeldung und die Passwortwiederherstellung. Funktionieren beide, ersetzen Sie die manuelle Änderung durch kompatible Kontrollen. Gab es einen Einbruch, muss die Bereinigung von WordPress mehr als diese Datei umfassen.