Zobacz, jak to dzia\u0142a<\/a><\/p>\nJak to dzia\u0142a pod mask\u0105<\/h2>\n
Wtyczka nie zmienia plik\u00f3w core i nie przenosi wp login. Po aktywacji rejestruje nowy alias w WordPress i przekierowuje go do natywnej strony logowania. Je\u015bli kto\u015b trafi w stare adresy WordPress zwraca 404 wi\u0119c boty ko\u0144cz\u0105 bieg bez wywo\u0142ania kosztownych proces\u00f3w logowania.<\/p>\n
To podej\u015bcie dzia\u0142a na ka\u017cdym serwerze obs\u0142uguj\u0105cym WordPress poniewa\u017c logika jest na poziomie samego CMS. Nie wp\u0142ywa to na admin ajax ani na REST API wi\u0119c integracje i formularze dzia\u0142aj\u0105 normalnie.<\/p>\n
Instalacja i pierwsza konfiguracja krok po kroku<\/h2>\n
Wejd\u017a w Kokpit nast\u0119pnie Wtyczki i Dodaj now\u0105. Wyszukaj WPS Hide Login zainstaluj i w\u0142\u0105cz. Po aktywacji przejd\u017a do Ustawienia Og\u00f3lne i przewi\u0144 do sekcji z nowym adresem logowania. Wpisz sw\u00f3j unikalny slug na przyk\u0142ad panel zespolu i zapisz zmiany.<\/p>\n
Po zapisaniu od razu skopiuj nowy adres i dodaj go do zak\u0142adek. Otw\u00f3rz go w nowej karcie i sprawd\u017a czy widzisz formularz logowania. Stary adres powinien zwraca\u0107 404 co oznacza \u017ce konfiguracja zadzia\u0142a\u0142a.<\/p>\n
Je\u015bli chcesz mo\u017cesz wskaza\u0107 dok\u0105d maj\u0105 trafia\u0107 osoby uderzaj\u0105ce w stare adresy. Najbezpieczniejsze jest 404 bo nie zdradza nic o instalacji. Opcjonalne przekierowanie do strony g\u0142\u00f3wnej bywa wygodne lecz czasem bywa myl\u0105ce przy debugowaniu.<\/p>\n
Wyb\u00f3r bezpiecznego sluga i unikanie kolizji adres\u00f3w<\/h2>\n
Wybierz slug kt\u00f3ry nie jest u\u017cywany przez \u017cadn\u0105 stron\u0119 wpis ani produkt. Unikaj prostych s\u0142\u00f3w typu admin czy login. Dobre s\u0105 zbitki s\u0142\u00f3w kt\u00f3re pami\u0119tasz a inni nie zgadn\u0105. Po zmianie przejd\u017a kilka razy ca\u0142y proces logowania i wylogowania aby upewni\u0107 si\u0119 \u017ce nic nie koliduje z menu stron\u0105 b\u0142\u0119du i map\u0105 witryny.<\/p>\n
Wp\u0142yw na wydajno\u015b\u0107 i zasoby serwera<\/h2>\n
Odcinaj\u0105c boty od wp login i wp admin zmniejszasz liczb\u0119 \u017c\u0105da\u0144 uruchamiaj\u0105cych kosztown\u0105 autoryzacj\u0119 i zapytania do bazy. Na s\u0142abszym hostingu r\u00f3\u017cnica bywa odczuwalna zw\u0142aszcza w godzinach wzmo\u017conego ruchu. Pami\u0119taj jednak \u017ce to nie jest zapora tylko filtr ha\u0142asu wi\u0119c traktuj to jako pierwszy krok a nie jedyn\u0105 tarcz\u0119.<\/p>\n
Wsp\u00f3\u0142praca z WooCommerce i innymi formularzami logowania<\/h2>\n
Je\u015bli masz WooCommerce to logowanie przez Moje konto nadal dzia\u0142a. WPS Hide Login zmienia wy\u0142\u0105cznie adres samego ekranu logowania a formularze korzystaj\u0105ce z funkcji WordPress dalej kieruj\u0105 we w\u0142a\u015bciwe miejsce. Gdy motyw u\u017cywa twardych link\u00f3w do wp login zaktualizuj je do funkcji wp login url aby by\u0142y zgodne z nowym adresem.<\/p>\n
Je\u017celi masz zewn\u0119trzne modu\u0142y rejestracji czy shortcody do logowania przetestuj \u015bcie\u017ck\u0119 u\u017cytkownika logowanie reset has\u0142a i powr\u00f3t po zalogowaniu. Problemy zwykle wynikaj\u0105 z r\u0119cznych link\u00f3w do starych adres\u00f3w kt\u00f3re warto poprawi\u0107.<\/p>\n
Cache i CDN co ustawi\u0107 aby nowy adres dzia\u0142a\u0142<\/h2>\n
Nowy adres logowania powinien by\u0107 wy\u0142\u0105czony z cache na poziomie wtyczki i serwera. W narz\u0119dziach cache dodaj regu\u0142\u0119 omijania dla twojego sluga logowania. Po zmianie adresu wyczy\u015b\u0107 cache aby stara wersja nie by\u0142a serwowana z pami\u0119ci podr\u0119cznej.<\/p>\n
Je\u017celi korzystasz z CDN ustaw regu\u0142\u0119 pomijania buforowania dla \u015bcie\u017cki logowania i wy\u0142\u0105cz minifikacj\u0119 na tej trasie. Niekt\u00f3re sieci dostarczania tre\u015bci potrafi\u0105 buforowa\u0107 odpowiedzi 404 dlatego po wdro\u017ceniu sprawd\u017a zachowanie w trybie prywatnym i z innej sieci.<\/p>\n
Gdy masz caching po stronie serwera lub Nginx z regu\u0142ami przepisywania dodaj wyj\u0105tek dla nowego adresu. W przeciwnym razie mo\u017cesz zobaczy\u0107 p\u0119tl\u0119 przekierowa\u0144 lub puste 404 kt\u00f3re wprowadzaj\u0105 w b\u0142\u0105d.<\/p>\n
Co zrobi\u0107 gdy zapomnisz nowego adresu logowania<\/h2>\n
Po\u0142\u0105cz si\u0119 przez FTP lub mened\u017cer plik\u00f3w i zmie\u0144 nazw\u0119 folderu wtyczki wps hide login w katalogu wp content plugins. WordPress dezaktywuje dodatek a domy\u015blny adres logowania wr\u00f3ci. Zaloguj si\u0119 i ustaw nowy slug ponownie tym razem dodaj\u0105c go do bezpiecznych zak\u0142adek.<\/p>\n
Typowe b\u0142\u0119dy i konflikty oraz jak je rozwi\u0105za\u0107<\/h2>\n
Najcz\u0119stszy problem to cache serwuj\u0105cy star\u0105 stron\u0119 logowania lub agresywne regu\u0142y bezpiecze\u0144stwa kt\u00f3re nadpisuj\u0105 przekierowania. Wy\u0142\u0105cz cache na czas test\u00f3w i sprawd\u017a czy inne wtyczki nie dodaj\u0105 w\u0142asnych regu\u0142 w pliku htaccess. Je\u015bli widzisz p\u0119tle przekierowa\u0144 usu\u0144 duplikuj\u0105ce si\u0119 wpisy i ponownie zapisz ustawienia bezpo\u015brednich odno\u015bnik\u00f3w.<\/p>\n
Drugi cz\u0119sty temat to twarde linki do wp login w motywie lub w tre\u015bciach. Zamie\u0144 je na funkcje WordPress kt\u00f3re generuj\u0105 adresy dynamicznie dzi\u0119ki czemu zmiana sluga nie psuje przycisk\u00f3w i menu.<\/p>\n
Czy WPS Hide Login to ochrona przed w\u0142amaniem i dla kogo ma sens<\/h2>\n
To sprytne ukrycie wej\u015bcia kt\u00f3re znacz\u0105co ogranicza ruch bot\u00f3w i pr\u00f3by si\u0142owe. Nie zast\u0105pi hase\u0142 o wysokiej sile uwierzytelniania dwuetapowego ani monitoringu ale wyra\u017anie uspokaja logi i poprawia komfort pracy. Sprawdza si\u0119 na blogach stronach firmowych i sklepach kt\u00f3re chc\u0105 szybko odci\u0105\u0107 \u015bmieciowy ruch na poziomie logowania.<\/p>\n
Sprawd\u017a wtyczk\u0119 w praktyce<\/a><\/p>\nJe\u015bli korzystasz z SSO lub skomplikowanych system\u00f3w logowania w aplikacjach zewn\u0119trznych upewnij si\u0119 \u017ce nie u\u017cywaj\u0105 one bezpo\u015brednio adresu wp login. W wi\u0119kszo\u015bci przypadk\u00f3w wszystko zadzia\u0142a poprawnie lecz testy przed wdro\u017ceniem na produkcji to dobra praktyka.<\/p>\n","protected":false},"excerpt":{"rendered":"
Pr\u00f3by logowania pod standardowe adresy WordPress wp login i wp admin s\u0105 non stop skanowane przez boty. Efekt to zapchany log, niepotrzebne obci\u0105\u017cenie serwera…<\/p>\n","protected":false},"author":1,"featured_media":95,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-94","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wtyczki-wordpress"],"_links":{"self":[{"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/posts\/94","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/comments?post=94"}],"version-history":[{"count":0,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/posts\/94\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/media\/95"}],"wp:attachment":[{"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/media?parent=94"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/categories?post=94"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/tags?post=94"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}