WordPress和zblog后台地址修改防止访客恶意登入

我们使用开源的建站程序 zblog，WordPress都有默认的登录地址，为了防止访客和软件的恶意登录破解需要修改默认地址。

zblog ASP程序默认登录地址：/zb_system/login.asp

zblog php程序默认登录地址：/zb_system/login.php

最简单快捷的方法就是把登录文件名进行修改，这样访客和软件就无法找到网站登录的地址了。

很多博客主题都会在侧边栏显示自己的网站的控制面板

建议不要调用出来，自己记住登录地址就可以了，或者收藏到收藏夹。

WordPress后台登录地址：/wp-login.php

如果要隐藏可以在主题functions.php中加入下面代码：

//登录地址变更
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
    if($_GET['word'] != '518')header('Location: https://www.518theme.com/'); 
}

其中word、518和https://www.518theme.com/可随意修改。

添加了上述代码后，我们站点的后台登录地址将会变成https://www.518theme.com/wp-login.php?word=518，如果不是这个登录地址将会跳转到https://www.518theme.com/。

这样就轻松隐藏了我们网站的默认登录地址。