KakapoWP KakapoWP
Connexion Essai gratuit
Kakapo Security

Adresse de connexion personnalisée

wp-login.php est l'adresse que chaque script essaie en premier.

Tu saisis un chemin à toi, par exemple /gartentor. Le plugin y charge le fichier original wp-login.php — il n'est ni copié ni reconstruit, les mises à jour de WordPress continuent donc de s'appliquer. Pour les personnes déconnectées, /wp-login.php répond ensuite comme une page qui n'existe pas. Avant que le changement ne soit appliqué, le serveur appelle lui-même une fois la nouvelle adresse.

Essaie-le gratuitement pendant 24 hToutes les fonctions Security

Adresse de connexion personnalisée

Chemin personnalisé au lieu de wp-login.php · Appel de vérification avant le basculement

ActifVérifier l'accessibilité

Ce qu'apporte ta propre adresse de connexion

Chemin personnalisé, 3 à 40 caractères
Le nom est vérifié face aux fichiers, aux pages et aux listes de bots
Le wp-login.php d'origine est inclus, pas reconstruit
/wp-login.php devient une page 404 pour les déconnectés
/wp-admin renvoie les déconnectés vers la page d'accueil au lieu de la connexion
La nouvelle adresse part par courriel à l'administrateur

Voici comment ça marche

1

Saisis un chemin — le nom est vérifié aussitôt

2

Le basculement n'a lieu qu'après un appel de vérification réussi

3

L'accès et le frein d'urgence arrivent dans ta boîte de réception

Questions fréquentes sur ton adresse de connexion

Et si je me bloque moi-même ?
Trois solutions de secours sont prévues pour ce cas : tant que tu es connecté dans ton navigateur, /wp-login.php reste accessible. La nouvelle adresse figure dans l'e-mail envoyé à l'administrateur lors du changement. Et la ligne define( 'KWPSEC_LOGIN_SLUG_OFF', true ); placée dans le fichier wp-config.php rétablit aussitôt wp-login.php.
Est-ce que cela sécurise la connexion ?
Non. Qui connaît l'adresse obtient le formulaire de connexion tout à fait normal — c'est l'emplacement qui change, personne n'est contrôlé. Cela prive les scripts de masse de leur cible, rien de plus. La limite de tentatives échouées et le double facteur restent nécessaires.
Quand cela ne fonctionne-t-il pas ?
Dans un réseau multisite et avec des permaliens « Simple », l'interrupteur reste bloqué et indique la raison. Si la nouvelle adresse répond HTTP 404 à l'appel de vérification — le serveur web ne transmet alors pas les chemins inconnus à WordPress —, le changement est annulé et la connexion reste où elle était.

Autres fonctions de sécurité

Protection de la connexion →Double facteur →Durcissement →
Prêt ?

Essaie Security gratuitement 24 heures.

Pas de carte bancaire, pas de risque. C'est parti en 2 minutes.

Essaie-le gratuitement dès maintenant