“WordPress 登录 URL 在哪里？” “我如何登录我的网站？” “如何访问我的 WordPress 仪表板？” 如果您的脑海中闪过这些问题，那么您并不是唯一一个这样想的人。在托管服务上成功启动 WordPress 后，登录 WordPress 仪表板遇到困难的情况并不少见。如果不登录 WordPress 网站并访问 CMS 承诺的所有设置和自定义选项，您就无法真正将您的准系统网站变成很棒的网站，对吧？ 目录 为什么需要 WordPress 登录 如何查找您的 WordPress 登录 URL 如何查找子域和子目录的 WordPress 登录信息 如何记住您的 WordPress 登录信息 为您的 WordPress 登录添加书签 使用“记住我”检查 保护您的 WordPress 登录信息 通过插件更改您的 WordPress 登录 URL 因此，您输入管理员凭据的WordPress 登录名是通往仪表板的门户。 为什么需要 WordPress 登录 通过 WordPress 登录，您可以访问仪表板或 WordPress 控制面板。通过仪表板，您可以编辑 WordPress 帖子、页面、安装或卸载插件，以及管理整个网站。 如何找到您的 […]
Login
如何创建自定义 WordPress 登录、注册和密码页面
WordPress标配各种类型的表单，包括登录、注册、密码保护、WordPress联系表单等。然而，这些都是简单的框，供用户选择仅填写电子邮件或密码，当然，您想要更动态的东西！ 此外，运行社区支持的网站（例如 WordPress 会员网站或高级在线商店）需要您经常向用户显示登录和密码页面。由于默认的登录、注册或密码保护表单不太受欢迎，因此您应该个性化所有元素，为您的 WordPress 网站创建最佳的联系表单，以获得更好的用户体验。 在本文中，我们将讨论创建自定义 WordPress 登录、注册和密码页面的常见原因，然后提供自定义它们的解决方案。无论您是经验丰富的 WordPress 用户还是只是想涉足 WordPress 世界，我们的详细指南都将简化您的自定义表单构建体验。 为什么应该设计登录、注册和密码页面的样式 您应该自定义 WordPress 表单的原因有很多。 1.保持品牌一致性 WordPress 登录和注册页面显示 WordPress 品牌和徽标，默认链接到 WordPress.org。如果您是唯一拥有管理员访问权限的人，这很好。 但是，如果您每天都有很多会员登录您的网站，为什么不将 WordPress 的徽标替换为您的徽标，以使您的品牌获得更多曝光度呢？此外，在登录页面上使用您的徽标，可以让您的企业看起来更专业，并在您的公司品牌中创造一致性。 2. 改善用户体验 默认的 WordPress 登录页面看起来很普通而且无聊。因此，当我们说设计表单样式时，它不仅仅意味着对设计进行更改，而是在用户登录后为他们提供更好的用户体验。一旦他们登录，请确保他们登陆的页面看起来不错，并且拥有他们所需的所有信息，以改善他们的体验。 即使只是让用户在密码表单上输入密码时可以选择显示或隐藏密码，也可以改善您的用户体验，因此请确保您设计的任何表单都经过深思熟虑。 3.保护您的 WordPress 网站 自定义默认表单还可以提高 WordPress 网站的安全性。由于 WordPress 对所有网站都使用默认登录 URL https://yourdomain.com/wp-admin ，因此黑客可以轻松搜索您的登录页面，并尝试通过暴力攻击进行登录。 这就是自定义登录 URL 派上用场的地方。您可以将 /wp-admin slug 更改为更复杂的地址，以便自动脚本和黑客无法找到它。您甚至可以在登录和密码页面中应用验证码和其他安全措施来减少垃圾邮件。 4. 增强导航功能 插入导航链接或社交图标等元素可以为访问者带来额外的价值，也是推广和增强社交渠道的一种方式。 总而言之，创建自定义登录名或密码表单比您最初想象的更有价值。 使用 WPForms […]
如何保护您的 WordPress 管理员和登录部分
WordPress 已成为黑客和网络犯罪分子最喜欢的目标，因为许多 WordPress 用户并没有真正考虑加强网站的安全性。在许多情况下，攻击针对管理区域和登录部分。 这是一个简单的两步过程，可以保护 WordPress 管理区域和网站的登录部分。 保护管理文件夹 注意：如果您使用动态 IP 地址，请勿尝试此操作。 保护 WordPress 网站的一个简单但重要的方法是保护对管理区域的访问。所需要做的就是向 .htaccess 文件添加一个简单的代码片段。此代码片段确保只有您和任何指定的编辑者才被允许使用管理区域。实际上，此步骤控制对 WordPress 核心的 wp-admin 目录部分的访问。 如果您还没有 .htaccess 文件，请在 wp-admin 文件夹中创建一个空白文件。接下来，复制以下代码并将其粘贴到 .htaccess 文件中。请记住，如果 .htaccess 文件中已有代码，请确保此代码段位于最顶部： # SECURE WP-ADMIN<FilesMatch ".*"># Apache < 2.3<IfModule !mod_authz_core.c>订单拒绝，AllowDeny from allAllow from 123.456.789.000</IfModule># Apache >= 2.3<IfModule mod_authz_core.c>需要 ip 123.123.123.000</IfModule></FilesMatch> 12345678910111213141516 # 安全 WP-ADMIN < FilesMatch ".*" > […]
如何限制通过IP访问WordPress中的wp-login.php文件
您想通过IP地址限制对WordPress中wp-login.php文件的访问吗？ WordPress登录页面经常受到DDoS攻击和黑客的攻击，以访问您的网站。限制对特定IP地址的访问可以有效地阻止此类尝试。 在本文中，我们将向您展示如何通过IP轻松限制对WordPress中的wp-login.php文件的访问。 如果您有其他用户也需要登录您的网站，那么您可以要求他们提供他们的IP地址。然后，您也可以将它们添加到.htaccess文件中。 下面是上述代码的另一个示例。 在下一页，点击您的域名下载访问日志。这将下载一个扩展名为GZ的文件。 您将需要解压缩该文件，并使用记事本或文本编辑等文本编辑器打开它。 从这里，您将找到重复访问wp-login.php页面的IP地址。 将IP地址复制并粘贴到计算机上的单独文本文件中。 步骤2.拦截可疑IP地址 接下来，你需要登录到你的WordPress主机控制面板，然后点击IP拦截器图标。 在下一个屏幕上，只需复制并粘贴要阻止的IP地址，然后单击添加按钮。 重复该过程以阻止您想要的任何其他可疑IP地址。 就这样!您已成功阻止可疑IP地址完全访问您的网站。 稍后，如果您需要取消阻止其中一个IP地址，您只需通过IP拦截应用程序即可完成。 这种方法还可以提高WordPress的性能和速度，因为它可以阻止可疑活动降低服务器的速度。 最重要的是，Sucuri还带有内置的CDN网络。它将自动从离您的用户更近的服务器上提供静态文件，如图像、样式表和JavaScript。 如果用户无法访问WordPress登录页面，您可以轻松地将用户的IP地址列入白名单。 替代方案：CloudFlare免费CDN 我们希望本文能帮助您了解如何通过IP地址限制对wp-login.php文件的访问。你可能还想看看我们完整的WordPress安全指南，或者看看这些保护WordPress管理区域的额外提示。 中国和中国都是如此。
WordPress添加侧边栏登录功能 Sidebar Login（已汉化）
有些WordPress主题默认是没有带侧边栏登录功能的，如果你想快速添加一个侧边栏登录的小工具，建议你使用 Sidebar Login 插件。安装 Sidebar Login 以后，就多了一个侧边栏登录的小工具，你只需简单设置一下即可。默认情况下，登录和退出登录都会跳转回之前所在的页面，用户体验还不错。具体功能请看下图： 在后台插件安装界面搜索 Sidebar Login 即可在线安装，或者下载 Sidebar Login （已汉化该插件，下载 Sidebar Login 简体中文包，解压后上传到该插件的 languages 目录即可）
WordPress 限制用户登录尝试次数 Limit Login Attempts
每天都有很多无聊的人使用工具尝试暴力破解别人的 WordPress 密码，最常见的就是对 admin 默认账号的尝试，先不说是否可以破解到管理员密码，单是这种不断提交的登录请求，就有可能占用大量的服务器资源，比如内存、CPU等，甚至可以导致服务器直接宕机。 如果你也遇到，或者担心发生这类情况，建议你安装使用 Limit Login Attempts 插件，它的作用在于用户登录失败超过多少次后，就锁定这个用户名再提交登录请求，同时记录测试的用户名和来源 IP，如果你发现某个IP经常如此，将IP添加到服务器防火墙禁止访问即可。 Limit Login Attempts 比较人性化的是，它会在登录界面提示用户，还有多少次可用的登录尝试，或者锁定后，多久才能再次尝试等等。 在后台搜索 Limit Login Attempts 即可在线安装，或者在此下载 Limit Login Attempts。已将该插件汉化，下载简体中文包，解压后上传到该插件的根目录即可。
使用 WP Custom Register Login 添加前台注册、登录、找回密码
WP Custom Register Login 可以为你的网站前台注册、登录、找回密码的功能，可以通过简码在任何页面上调用。还支持设置自动通过用户的电子邮件验证新帐户激活，自带算术验证码，有效防护垃圾注册。 在后台插件安装界面搜索 WP Custom Register Login 即可在线安装，或者在这里下载 WP Custom Register Login。 注：该插件使用了 Bootstrap 框架代码做响应式设计和表单验证机制，可能会导致某些主题出现错位，这个就需要自己调试修改，实在不行，只好放弃这个插件或者换个主题了。
