Kakapo Security

Indirizzo di accesso personalizzato

wp-login.php è l'indirizzo che ogni script prova per primo.

Inserisci un percorso tuo, per esempio /gartentor. Lì il plugin include il file originale wp-login.php: non viene né copiato né ricostruito, quindi gli aggiornamenti di WordPress continuano a funzionare. Per chi non ha effettuato l'accesso, /wp-login.php risponde poi come una pagina che non esiste. Prima che il cambiamento venga applicato, il server richiama una volta da solo il nuovo indirizzo.

Provalo gratis per 24 ore Tutte le funzioni di Security

Indirizzo di accesso personalizzato

Percorso personalizzato al posto di wp-login.php · Chiamata di verifica prima del cambio

AttivoVerificare la raggiungibilità

Ecco cosa offre il tuo indirizzo di accesso

Percorso personale, da 3 a 40 caratteri

Il nome viene confrontato con file, pagine ed elenchi di bot

Viene incluso il wp-login.php originale, non ricostruito

/wp-login.php diventa una pagina 404 per chi non ha effettuato l'accesso

/wp-admin manda chi non ha effettuato l'accesso alla home invece che all'accesso

Il nuovo indirizzo viene inviato all'amministratore via e-mail

Ecco come funziona

Inserisci il percorso: il nome viene verificato subito

Il cambio avviene solo dopo una chiamata di verifica riuscita

Accesso e freno d'emergenza finiscono nella tua casella di posta

Domande frequenti sul tuo indirizzo di accesso

E se blocco me stesso?

Contro questo sono previste tre vie d'uscita: finché nel tuo browser resti collegato, /wp-login.php continua a essere raggiungibile. Il nuovo indirizzo si trova nell'e-mail inviata all'amministratore al momento del cambio. E la riga define( 'KWPSEC_LOGIN_SLUG_OFF', true ); nel file wp-config.php riporta subito tutto a wp-login.php.

Questo rende sicuro l'accesso?

No. Chi conosce l'indirizzo riceve il normalissimo modulo di accesso: cambia il posto, non viene verificato nessuno. Toglie il bersaglio agli script di massa, nulla di più. Il limite di tentativi falliti e i due fattori restano necessari.

Quando non funziona?

In una rete multisito e con permalink «Semplice» l'interruttore resta bloccato e ne indica il motivo. Se al controllo il nuovo indirizzo risponde con HTTP 404 — il server non inoltra allora i percorsi sconosciuti a WordPress —, il cambiamento viene annullato e l'accesso resta dov'era.

Altre funzioni di sicurezza

Pronto?

Prova Security gratis per 24 ore.

Niente carta di credito, nessun rischio. Sei pronto in 2 minuti.

Provalo subito gratis