یک سوال در مورد امنیت سایت وردپرسی

[upnull50]

سلام دوستان

برای افزایش امنیت سایت آیا تغییر آدرس wp-login را توصیه می کنید؟به نظرتون چقدر توی امنیت سایت تاثیر داره؟ تاثیرش در حدی هست که wp-ligin را تغییر بدم؟

[T.Toosi]

سلام، بله بی تاثیر نیست میشود جلوی brute force attack را گرفت.

[OmidX]

سلام دوستان

برای افزایش امنیت سایت آیا تغییر آدرس wp-login را توصیه می کنید؟به نظرتون چقدر توی امنیت سایت تاثیر داره؟ تاثیرش در حدی هست که wp-ligin را تغییر بدم؟

بله ، حتما تغییر بدید ، هم wp-login.php و هم wp-admin .

[a.e]

با سلام و عرض ادب

علاوه بر تغییر آدرس ورود به ادمین ، پیشنهاد میشود امکان "بازیابی رمز عبور" را نیز غیرفعال نمایید.

[OmidX]

با سلام و عرض ادب

علاوه بر تغییر آدرس ورود به ادمین ، پیشنهاد میشود امکان "بازیابی رمز عبور" را نیز غیرفعال نمایید.

برای این موضوع در وردپرس نسخه ۲ یادمه باید wp-login.php ویرایش میشد ، شما متد بهتری سراغ دارید ؟

البته با استفاده از فانکشن های پوسته میشه هاید کرد ، ولی disable کلی نمیشه.

[T.Toosi]

با هوک allow_password_reset غیرفعال کنید.

[OmidX]

با هوک allow_password_reset غیرفعال کنید.

قبلا ب این صورت هاید میشد ، الان رو نسخه های جدید نمیشه :

function disable_password_reset() {
return false;
}
add_filter ( 'allow_password_reset', 'disable_password_reset' ); 

[a.e]

قبلا ب این صورت هاید میشد ، الان رو نسخه های جدید نمیشه :

function disable_password_reset() {
return false;
}
add_filter ( 'allow_password_reset', 'disable_password_reset' ); 

با استفاده از همین کد که فرمودید این قسمت غیرفعال میشود؛ به صورتی که پس از وارد کردن ایمیل یا شناسه کاربری با پیغام " این شناسه اجازه‌ی بازسازی کلمه عبور را ندارد " مواجه خواهید شد.

[T.Toosi]

قبلا ب این صورت هاید میشد ، الان رو نسخه های جدید نمیشه :

function disable_password_reset() {
return false;
}
add_filter ( 'allow_password_reset', 'disable_password_reset' ); 

wp-login.php را یک نگاه کردم، کل عملیات ریست پسورد کامل به صورت inline در خود فایل نوشته شده است، یعنی اگر آدرس عوض شود کسی قادر به query زدن برای ریست نیست مگر اینکه آدرس را بداند.

[Riko]

wp-login.php را یک نگاه کردم، کل عملیات ریست پسورد کامل به صورت inline در خود فایل نوشته شده است، یعنی اگر آدرس عوض شود کسی قادر به query زدن برای ریست نیست مگر اینکه آدرس را بداند.

ینی ميشه غیرفعالش کرد بعد رمز يادمون رفت آدرس مشخصی داره برای بازیابی؟