Porque não deve mudar o nome do wp-login.php e como recuperar o acesso

Procedimento retirado. Não mude o nome, não copie nem edite o wp-login.php, e não bloqueie o ficheiro do núcleo com regras que impeçam o seu funcionamento. O WordPress restaura-o ao atualizar e estas modificações podem estragar o acesso, as integrações, a recuperação da palavra-passe e as futuras atualizações.

Proteção recomendada

• Mantenha o WordPress, os plugins e os temas atualizados e elimine os componentes que já não tenham manutenção.
• Ative a autenticação de dois fatores para todos os administradores e use palavras-passe únicas com um gestor de palavras-passe.
• Aplique limitação de tentativas, firewall de aplicação e proteção contra força bruta; não confie apenas em ocultar um URL.
• Se quiser alterar a rota de acesso, utilize um plugin mantido e compatível, sem mexer no núcleo. Consulte Proteger o wp-admin e o wp-login com o plugin WPS Hide Login.
• Mantenha um método de recuperação testado e faça uma cópia antes de alterar a autenticação.

Alterar o URL reduz o ruído automatizado, mas não corrige vulnerabilidades nem substitui a 2FA, as atualizações e a limitação de acesso.

Se já aplicou um guia antigo

Guarde uma cópia das alterações e identifique a versão do WordPress instalada. Recupere o ficheiro original a partir de uma distribuição oficial dessa mesma versão e reveja as regras ou referências que acrescentou para usar o nome alternativo. Não descarregue um wp-login.php avulso de um site desconhecido.

Teste o início de sessão e a recuperação da palavra-passe com o núcleo restaurado. Quando funcionarem, substitua a alteração manual por controlos compatíveis. Se houve uma intrusão, a limpeza do WordPress deve abranger mais do que esse ficheiro.