Alterar o URL de acesso com o WPS Hide Login

O WPS Hide Login altera a rota do formulário de acesso sem mudar o nome do wp-login.php nem modificar o núcleo. Pode reduzir as tentativas automatizadas contra a rota habitual, mas não protege uma palavra-passe roubada nem corrige vulnerabilidades.

Configurá-lo

1. Guarde uma cópia e mantenha acesso aos ficheiros do alojamento para poder desativar o plugin se perder a entrada.
2. No WordPress, abra Plugins > Adicionar novo, procure WPS Hide Login e verifique a página oficial, a manutenção e a compatibilidade com a sua versão antes de o instalar.
3. Instale-o e ative-o. Abra a sua configuração em Definições ou na ligação do plugin; pode aparecer em Definições > Geral.
4. Escolha uma rota própria que não revele dados pessoais nem reutilize uma palavra-passe. Guarde a alteração e conserve o URL completo.
5. Sem terminar a sua sessão, teste a nova entrada a partir de uma janela privada.

Verifique a recuperação da palavra-passe, as ligações de acesso do tema, a cache e outros plugins de segurança. Exclua a nova rota da cache quando a configuração o exigir. Se usar multisite, reveja o âmbito da rede e de cada site.

Se esquecer a rota ou o acesso falhar

Se tiver acesso administrativo à base de dados, pode consultar a opção whl_page do site correto. Outra opção é desativar temporariamente o plugin mudando o nome do seu diretório dentro de wp-content/plugins; não mude o nome do ficheiro do núcleo.

Depois de desativado, teste o acesso habitual. Se continuar a falhar, pode haver outra restrição, cache ou configuração envolvida. Devolva ao diretório o seu nome original e veja se é preciso reativar o plugin depois de corrigir o problema.

Que proteção manter

Mantenha palavras-passe únicas, 2FA, limitação de tentativas e atualizações. A rota de acesso não é um segredo equivalente a uma palavra-passe e pode aparecer em ligações ou integrações. Consulte os conselhos de segurança do WordPress.