Как скрыть URL входа админ-панели WordPress

Приветствую, дорогой гость! В данной статье мы рассмотрим, как скрыть URL входа админ-панели WordPress. Похожая тема уже была затронута на блоге DayAfterNight, она называлась «Как изменить адрес входа в админ-панель WordPress«. Ко мне очень часто обращались со следующим:

Почему не скрывается админ-панель?
Если набрать wp-admin, откроется новая страница логина.

Друзья, прошлая статья была направлена именно на замену страницы логина WordPress, а не на ее скрытие от посторонних глаз. Мы заменяли wp-login.php на свое название, например, admin-login.php. Сегодня, скроем данную страницу.

Итак, для того, чтобы скрыть страницу входа, нам потребуется зайти на хостинг и отредактировать файл .htaccess, который находится в папке вашего WordPress.

Например: Ваш_хостинг/httpdocs/wordpress/.htaccess

В файл .htaccess нужно вставить следующий код:

# Hide admin URL start
<IfModule mod_rewrite.c>
RewriteEngine On

RewriteRule ^my_admin_url/?$ /wp-login.php?my_secret_key [R,L]

RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in_.*$
RewriteRule ^my_admin_url/?$ /wp-login.php?my_secret_key&redirect_to=/wp-admin/ [R,L]

RewriteRule ^my_admin_url/?$ /wp-admin/?my_secret_key [R,L]

RewriteCond %{SCRIPT_FILENAME} !^(.*)admin-ajax\.php
RewriteCond %{HTTP_REFERER} !^(.*)site.com/wp-admin
RewriteCond %{HTTP_REFERER} !^(.*)site.com/wp-login\.php
RewriteCond %{HTTP_REFERER} !^(.*)site.com/my_admin_url
RewriteCond %{QUERY_STRING} !^my_secret_key
RewriteCond %{QUERY_STRING} !^action=logout
RewriteCond %{QUERY_STRING} !^action=rp
RewriteCond %{QUERY_STRING} !^action=postpass
RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in_.*$
RewriteRule ^.*wp-admin/?|^.*wp-login\.php /not_found [R,L]

RewriteCond %{QUERY_STRING} ^loggedout=true
RewriteRule ^.*$ /wp-login.php?my_secret_key [R,L]
</IfModule>
# Hide admin URL end

my_admin_url — замените название, на желаемое. По этому адресу будет доступен ваш сайт.

Например: uznipc.com/my_admin_url

my_secret_key — вместо данной строки придумайте сложный ключ и запишите его.

Например: 234sdf79862gsdf7634yrgksf876

site.com — замените на домен вашего сайта.

Также, если вы воспользовались предыдущей статьей о замене страницы wp-login.php (стандартная страница входа), измените строки в коде.

Например: Ваша страница называется admin-login.php, замените 5 значений wp-login в коде на admin-login.

После этих простых манипуляций мы получим:

• Ошибка not_found при наборе site.com/wp-admin
• Ошибка доступа при наборе  site.com/wp-login.php
• Доступ к сайту по красивой, придуманной вами ссылке, такой, как  site.com/my_admin_url
• Доступ к URL админки по придуманному вами паролю site.com/wp-login.php?my_secret_key. Например, для измененной страницы и выдуманного пароля site.com/admin-login.php?234sdf79862gsdf7634yrgksf876

Данная статья была написана после полугодовалого перерыва. Что случилось со мной, а также другие увлекательные уроки и полезности вы сможете прочитать в следующих статьях.