KakapoWP KakapoWP
Connexion Obtenir Lifetime
Kakapo Security

Adresse de connexion personnalisée

wp-login.php est l'adresse que chaque script essaie en premier.

Vous saisissez un chemin à vous, par exemple /gartentor. Le plugin y charge le fichier original wp-login.php — il n'est ni copié ni reconstruit, les mises à jour de WordPress continuent donc de s'appliquer. Pour les personnes déconnectées, /wp-login.php répond ensuite comme une page qui n'existe pas. Avant que le changement ne soit appliqué, le serveur appelle lui-même une fois la nouvelle adresse.

Obtenir le Lifetime — 149 €Toutes les fonctions Security
Les neuf extensions incluses dans l’offre à vie — et toutes les futures.

Adresse de connexion personnalisée

Chemin personnalisé au lieu de wp-login.php · Appel de vérification avant le basculement

ActifVérifier l'accessibilité

Ce qu’apporte une adresse de connexion personnalisée

Chemin personnalisé, 3 à 40 caractères
Le nom est vérifié face aux fichiers, aux pages et aux listes de bots
Le wp-login.php d'origine est inclus, pas reconstruit
/wp-login.php devient une page 404 pour les déconnectés
/wp-admin renvoie les déconnectés vers la page d'accueil au lieu de la connexion
La nouvelle adresse part par courriel à l'administrateur

Voici comment ça marche

1

Saisis un chemin — le nom est vérifié aussitôt

2

Le basculement n'a lieu qu'après un appel de vérification réussi

3

L'accès et le frein d'urgence arrivent dans votre boîte de réception

Questions fréquentes sur votre adresse de connexion

Et si je me bloque moi-même ?
Trois solutions de secours sont prévues pour ce cas : tant que tu es connecté dans ton navigateur, /wp-login.php reste accessible. La nouvelle adresse figure dans l'e-mail envoyé à l'administrateur lors du changement. Et la ligne define( 'KWPSEC_LOGIN_SLUG_OFF', true ); placée dans le fichier wp-config.php rétablit aussitôt wp-login.php.
Est-ce que cela sécurise la connexion ?
Non. Qui connaît l'adresse obtient le formulaire de connexion tout à fait normal — c'est l'emplacement qui change, personne n'est contrôlé. Cela prive les scripts de masse de leur cible, rien de plus. La limite de tentatives échouées et le double facteur restent nécessaires.
Quand cela ne fonctionne-t-il pas ?
Dans un réseau multisite et avec des permaliens « Simple », l'interrupteur reste bloqué et indique la raison. Si la nouvelle adresse répond HTTP 404 à l'appel de vérification — le serveur web ne transmet alors pas les chemins inconnus à WordPress —, le changement est annulé et la connexion reste où elle était.

Autres fonctions de sécurité

Protection de la connexion →Authentification à deux facteurs →Durcissement →
Prêt ?

Security — payez une fois, utilisez pour toujours.

Les neuf extensions pour 149 € une fois au lieu de 13 € par mois. Paiement sécurisé via Stripe. Pendant les 14 premiers jours : problème résolu ou remboursé.

Obtenir le Lifetime — 149 €