Разное

Админка wp: Как войти в админку WordPress

17.07.2023

Содержание

Change wp-admin login — Плагин для WordPress

  • Детали
  • Отзывы
  • Установка
  • Разработка

Поддержка

Change wp-admin Login is an easy-to-use WordPress plugin that allows you to safely change your WordPress website’s admin login URL to anything you want.

The plugin’s simple two-step process ensures the safety of your WordPress admin login URL within seconds, and all of this without any coding.

Security against malicious activity — Anyone can find your WordPress website’s default login page, and this can increase the chances of security breaches like brute force attacks and other cyber threats. Change wp-admin Login plugin allows you to change your admin login URL and redirect any user to a redirection URL.

Change wp-admin Login plugin does not rename or change files in the core but instead simply intercepts page requests and redirects to another URL.

Why use Change wp-admin Login plugin?
  • Protect your WordPress website from brute force attacks.
  • Quick two-step process that doesn’t require coding.
  • Easy to secure your WordPress website from hackers and cyber attacks.
  • Only grant access to people you trust.
  • Hide your login page from malicious activity.
  • Easier than creating a custom login Url.

Новая возможность

Redirect Custom Field

Accessing the wp-login.php page or the wp-admin directory without logging in will redirect you to the page defined on the redirect custom field. Leaving the redirect custom field empty will activate the default settings (redirect to the website’s homepage).

How it works?

Go under Settings, click «Permalinks» and change your URL under «Change wp-admin login».

Step 1: Add a new login URL
Step 2: Add redirect URL

Note — After you activate this plugin, the wp-admin directory and wp-login.php page will become unavailable, so you should bookmark or remember the URL. Disabling this plugin brings your site back exactly to its previous state.

Support

Like this plugin? Please Rate It

Have a problem? Please write a message in the WordPress Support Forum

  1. Go to Plugins, and click on «Add New».
  2. Search for Change wp-admin login.
  3. Download, install, and activate it.
  4. Go under Settings and then click on «Permalinks» and change your URL under «Change wp-admin login»
  5. You can change this anytime; just go back to Settings > Permalinks > Change wp-admin login.

I can’t log in?

In case you forgot the login URL or for any other reason you can’t log in on the website, you will need to delete the plugin via SFT/FTP or cPanel on your hosting.

Path for the plugin folder:
/wp-content/plugins/change-wp-admin-login

Advanced users:
Go to your MySQL database and look for the value of rwl_page in the options table

Advanced users (multisite):
Go to your MySQL database and look for the rwl_page option will be in the site meta table or options table.

Does it work with TranslatePress?

You need to select the option NO «Use a subdirectory for the default language».

Does it work with Polylang?

Yes, it works, but not been tested with the URL option «The language is set from different domains».

Does it work on WordPress Multisite with Subdirectories?

Yes, it does work. You should set up the login URL in each website (Settings—>Permalinks)

Does it work on WordPress Multisite with Subdomains?

Yes, it does work. You should set up the login URL in each website (Settings—>Permalinks)

Does it work with Buddyboss?

No, Buddyboss has its own wp-admin redirect functions.

Does it work with BuddyPress?

No, BuddyPress has its own wp-admin redirect functions.

It manages to add a link to wp-admin, but still remains accessible from the classic wp-admin

It’s lightweight and it does what it says.

It’s a nice, simple and lightweight plugin that does what it says. No problems so far. You can find the settings in the Settings > Permalinks > Change wp-admin login. Would probably make more sense to have «Change wp-admin login» as first or last in the permalinks section, as now it’s between the Optional and Product permalinks. But I don’t know how often you change permalinks to even see that as a problem so… yeah… ignore that 😅

Simply, effective and light-weight! Thank you for making this available.

This is nothing but a copycat plugin. And instead of redirecting to the homepage, it redirects to a 404 url just like in the original plugin.

It is very useful and functional. It allows you to increase security in a very simple way. The developer will respond quickly to give help if needed.

Посмотреть все 20 отзывов

«Change wp-admin login» — проект с открытым исходным кодом. В развитие плагина внесли свой вклад следующие участники:

Участники

  • WPExperts.io

«Change wp-admin login» переведён на 9 языков. Благодарим переводчиков за их работу.

Перевести «Change wp-admin login» на ваш язык.

Заинтересованы в разработке?

Посмотрите код, проверьте SVN репозиторий, или подпишитесь на журнал разработки по RSS.

1.0.0
  • Initial version.
1.0.1
  • Add automatic redirect for when someone tries to access the wp-login.php page or the wp-admin directory while not logged in will be redirected to the website homepage.
1.0.2
  • Add translations
1.0.3
  • Add redirect custom field.
  • When someone tries to access the wp-login.php page or the wp-admin directory while not logged in will be redirected to the page you defined on the redirect custom field.
1.0.4
  • Add redirect custom field.
  • Better instructions in how to use the redirect field
1.0.5
  • add site URL before the new redirect input field
1.0.6
  • fix suppressed warning
1.0.7
  • fix missing register_setting on the add_settings_field
1.0.8
  • fix security issue
1.0.9
  • fix security issue
1.1.0
  • Update WordPress API settings
1.1.1
  • Fix php8 warnings
1.1.2
  • More Fixes for php8 warnings
1.1.3
  • Handover plugin

Мета

  • Версия: 1.1.3
  • Обновление: 1 месяц назад
  • Активных установок: 90 000+
  • Версия WordPress: 4.4 или выше
  • Совместим вплоть до: 6.1.1
  • Языки:

    Chinese (Taiwan), Dutch, English (US), Italian, Portuguese (Portugal), Russian, Spanish (Ecuador), Spanish (Mexico), Spanish (Spain) и Spanish (Venezuela).

    Перевести на ваш язык

  • Метки:

    custom loginloginlogin urlwp loginwp-admin

  • Дополнительно

Оценки

Посмотреть все

  • 5 звёзд 17
  • 4 звезды 0
  • 3 звезды 0
  • 2 звезды 0
  • 1 звезда 3

Войдите, чтобы оставить отзыв.

Участники

  • WPExperts.io

Поддержка

Решено проблем за последние 2 месяца:

0 из 1

Перейти в форум поддержки

WP Custom Admin Interface — Плагин для WordPress

  • Детали
  • Отзывы
  • Установка
  • Разработка

Поддержка

With WP Custom Admin Interface you can easily customize the WordPress admin menu and toolbar and customize the admin and login interfaces.

But we’re just getting started! WP Custom Admin Interface provides a whole range of awesome admin features which other plugins will charge you for — this plugin is completely free.

WP Custom Admin Interface provides an awesome and simple interface to customize the backend of WordPress to provide a more customized experience for you and your clients or customers. WordPress administrators who manage multiple websites will appreciate the simple plugin settings export feature which will enable you to deploy customizations to multiple sites you manage.

Custom admin menu features
  • Seamlessly re-arrange menu items with a drag and drop interface
  • Easily rename any menu item
  • Drag and drop top level menu items to sub level menu items and vice versa. Move any menu item anywhere!
  • Create new menu items and drag them to any position
  • Change the icon of any top level menu item from over 230 Dashicons or you can even upload your own icon!
  • Change more advanced properties like custom CSS classes, capability access and link target of any menu item
  • Add separators to space out top level menus
  • Restore a menu to the last save or to the standard WordPress menu
  • Using the simple condition builder easily apply the custom menu to select roles or users!
Custom toolbar features, NEW in v4
  • Add new menu items to the toolbar
  • Remove existing items from the toolbar
  • Re-order toolbar items
  • Move toolbar items to any level of the menu
  • Rename toolbar titles and links
  • Restore the toolbar to the last save or to the standard WordPress toolbar
  • Using the simple condition builder easily apply the custom toolbar to select roles or users!
All the other great features
  • Change the login screen background color
  • Change the login screen logo
  • Add a custom favicon to the backend and frontend of your website
  • Change the link and button colors
  • Customize the footer text which appears on every admin page and use a variety of nifty shortcodes like [year] to show the current year (for use in copyright text).
  • Remove the WordPress version number from the footer
  • Remove the admin toolbar from displaying on the frontend of WordPress
  • Add custom admin CSS
  • Add custom login CSS
  • Add custom Javascript/jQuery
  • Add custom PHP to WordPress
  • Add custom CSS and Javascript/jQuery to the frontend of WordPress
  • Create a coming soon/maintenance page with custom content and set a future expiry date to make your site live
  • Hide plugins from displaying for certain users and roles
  • Hide users from displaying for certain users and roles
  • Hide sidebars from displaying for certain users and roles
  • Hide meta boxes from all post types including custom post types as well as the dashboard page!
  • Create a custom admin notice which can be displayed to select users/profiles and with an expiry date
  • Create a custom dashboard widget
  • Disable automatic updates
  • Disable plugin updates
  • Disable Gutenberg block editor
  • Export and import settings

We hope you enjoy WP Custom Admin Interface! For support please see the help tab in the plugin settings.

Upgrade to pro

Upgrade to Custom Admin Interface Pro to create multiple menus, toolbars, notices, admin/frontend code, dashboard widgets, hidden plugins, hidden metaboxes, hidden sidebars and hidden users! Easily export your settings to a file and roll back revisions of your edits. Get more settings in a new intuitive design built from the ground up.

Learn more about Custom Admin Interface Pro here

  • The menu builder in simple mode
  • Upload a custom icon for menu items
  • The menu builder in advanced mode
  • The conditions to show or hide a menu to certain roles or users
  • General Settings
  • Custom admin CSS/Javascript settings
  • Maintenance mode/coming soon settings
  • Maintenance mode/coming soon page
  • Custom dasboard widget settings
  • Export/import settings

There are a couple of methods for installing and setting up this plugin.

Upload Manually
  1. Download and unzip the plugin
  2. Upload the ‘wp-custom-admin-interface’ folder into the ‘/wp-content/plugins/’ directory
  3. Go to the Plugins admin page and activate the plugin
Install via the Admin Area
  1. In the admin area go to Plugins > Add New and search for «WP Custom Admin Interface»
  2. Click install and then click activate

We don’t foresee such an event occuring but if you do happen to run into this you can visit: yourwebsite.com/index.php?wp-custom-admin-interface=delete-menu (replacing yourwebsite.com with your website) and this will delete all the options associated with the custom admin menu. You need to make sure you are still logged in to an admin account for this to work. If you don’t have admin access you’ll need to either remove the database option or delete the plugin entirely.

Is WP Custom Admin Interface completely free

Yes! But for even more possibilities we recommend checking out the pro version: https://northernbeacheswebsites. com.au/custom-admin-interface-pro/

Need further help?

Please use the support forum to raise any issues or questions.

This plugin works wonderfully as it allows some pretty deep edits to the menus, dashboard page and Top Bar. I am grateful for such a robust free version, I cannot imagine how much better the pro version is.!

Although this is not the only plugin out there that can modify the css of Admin Pages or run JavaScript JQuery on the Admin site, it is probably has the most features! Wow! I was tired of having problems with my edit.php post list screen! I was using some ACF fields like Category and I use FS Poster and have Yoast SEO plugins installed and others. Several plugins were hogging valuable horizontal space til the Title was only about 3 characters wide and went a many lines down to display a title! So I used the Browser Debugger in FireFox to find out the html elements and tested the sizing I wanted to resize the table and each individual table element of «table. wp-list-table widefat posts». So now I have it the way I like it! If I install other things which mess this up, I can come in and fix the css again! If anyone wants to no my hack, let me now and I can share them the css or how I got what I needed from the browser debugger. If I wasn’t able to get everything I wanted by CSS I was prepared to throw JQuery at it! You bet I could later that edit.php displayed page quite easily with JQuery!

Realmente es genial, tiene muchas funciones que usualmente hacemos por separado, aumentando el numero de plugin en nuestra instalación

I disabled the plugin, and the error «Sorry, you are not allowed to access this page.» it’s always visible this error, so i can’t install any plugin, this is horrible, to obbligate people to buy this plugin!!!

Firstly, I would like to express my gratitude to the author for offering a truly perfect plugin that likely required a great deal of time to create. Moreover, the author has generously provided a fully functional and unadulterated version in the true open-source spirit, without a bunch of upsells and nagging. The plugin UI is quite busy, but given the complexity of the theme, I can’t imagine it being any simpler. The plugin boasts a multitude of options, and for the average user, almost all of them are useful, and none are significantly crippled. The range of possibilities is mind-boggling: Custom Login page with logo and everything, Disable automatic WordPress updates and/or Plugin updates, Custom JS, CSS and PHP for backend and frontend, Custom Maintenance aka Coming Soon page design, Supports creating admin color schemes, Allows you to create Admin notices, Hide plugins from appearing on the plugins page, Complete editing of Admin Menu without restrictions, Hiding users, Hide meta boxes as well as Sidebars. It’s like having five plugins in one, but in a good way. Thank you! And I hope you make a ton of money on the Pro version so that this «basic» version remains free for us «average» users. Bravo! Thanks!

I mainly needed this plugin to re-order the admin menu for clients. But the missing «collapse» option before dragging/dropping items into the desired order makes this process borderline impossible. Shame. Going back to Admin Menu Editor.

Посмотреть все 143 отзыва

«WP Custom Admin Interface» — проект с открытым исходным кодом. В развитие плагина внесли свой вклад следующие участники:

Участники

  • Northern Beaches Websites

«WP Custom Admin Interface» переведён на 6 языков. Благодарим переводчиков за их работу.

Перевести «WP Custom Admin Interface» на ваш язык.

Заинтересованы в разработке?

Посмотрите код, проверьте SVN репозиторий, или подпишитесь на журнал разработки по RSS.

7.29
  • Security improvements of serialized data
7.28
  • Compatibility Update
7.
27
  • Compatibility with WordPress version 5.9
7.26
  • Additional translation for settings
7.25
  • Minor bug fixes and compatibility updates
7.24
  • Logout link support for toolbar
7.23
  • Better compatibility with php 7.4
7.22
  • Better compatibility with php 7.4
7.21
  • Updating of support terms to deal with people who are ungrateful
7.20
  • Improvements to reliability of import/export feature
7.19
  • Removal of testing message
7.18
  • Fix to conditional logic rules
7.17
  • Simplification of conditional logic
7.16
  • Styling updates for WordPress 5.3
  • Improvements to conditional logic
7.15
  • Announcement of Custom Admin Interface Pro!!!
  • Admin notices are now dismissable
7.
14
  • Minor bug fixes
7.13
  • You can now disable all plugin updates
7.12
  • Minor update to fix clipboard functionality in WordPress 5.2
7.11
  • Complete revamp of the support rules so I can have a life and expectations are made clear
7.10
  • You can now disable the Gutenberg editor from the general settings menu
7.9
  • Fixed admin toolbar saving issue
7.8
  • Custom login CSS applies to everyone as this makes sense
7.7
  • Fix for the addition of newly added menu items with custom icons
7.6
  • Fix to gap caused by no login image
7.5
  • Now you can conditionally apply CSS, Javascript, PHP on the «Custom Code» settings page instead of just having an on/off switch. It is advised to revisit your existing settings for this as this on/off switch setting has now been removed.
7.
4
  • Fixed firefox bug when saving settings
7.3
  • Added a colour option to change the colour of the text on the login screen
7.2
  • The export and import settings now works again
7.1
  • You can now make toolbar customisations not apply to the frontend of your website
7.0
  • Now you can add newly added menu items (perhaps created by other plugins) to the menu with the new «Add newly added menu items» button. This has been our number 1 requested feature!
6.13
  • Fixed issue with restore to last save functionality on menu
6.12
  • Further fixes relating to version 6.9 — hopefully all done!
6.11
  • The update transition from versions previous to 6.9 now should be smooth so disregard previous statement
6.10
  • Warning version 6.9 and 6.10 could be a breaking update. To restore your menu and toolbar back to normal please visit this help article: https://wordpress. org/plugins/wp-custom-admin-interface/#the%20custom%20admin%20menu%20has%20stuffed%20my%20site%20how%20can%20i%20get%20it%20back%20to%20normal
6.9
  • Now supports special characters which should solve a lot of issues people who use languages that have non-latin characters were having.
6.8
  • Support for PHP version 7.2.0
6.7
  • Further fixes to get around betheme
6.6
  • Fixes to get around betheme
  • added select/deselect all to hide settings pages
6.5
  • Added search functionality to custom code
6.4
  • Added help/note about moving child menu items into the top level menu which can cause the menu item to not be accessible.
6.3
  • Small change to priority of function which gets the current toolbar, this would cause toolbar menu items added by plugins to not show in the toolbar.
6.2
  • Bug fix, if you made particular users hidden, it would hide these users in the exception list dropdown throughout the plugin.
6.1
  • You can now add a custom admin notice to the WordPress backend. Please see the new menu option ‘Admin Notice’.
  • Added a new information section which tells you more about each option page.
6.0
  • Now you can hide meta boxes from all post types including custom post types as well as the dashboard page. Check out the new hide meta item in the main menu.
5.2
  • Improvements to how custom CSS is output
  • Line wrapping for custom code text areas
5.1
  • You can now add custom frontend css and javascript, please check out the settings page ‘custom code frontend’
  • Improvements to the copy/export settings function
5.0
  • NOTICE! PLEASE READ! This version of the plugin is a breaking update of the plugin. If you update to this version of the plugin your existing settings will be lost and you’ll need to re-enter the settings again. If you are new to the plugin there’s nothing to be converned about. Let me explain what’s going on. This plugin started small with a couple of nice features. But the single plugin settings page had become so large and complex that the loading time took a significant strain on low-medium powered websites. I needed to take the inevitable action of splitting up the settings into separate pages so the loading time was far more efficient and the plugin was actually usable. I know this is going to be a real pain for existing users but I tried everything to prevent your existing settings from being lost however I couldn’t find a good solution to resolve this. On the bright side this new settings platform will enable more advanced exporting and importing of settings which is really valuable to website administrators. In this version you can selectively export and delete specific settings and this is something that wouldn’t have been achievable with the older approach to the settings.
4.2
  • You can now delete all plugin settings from the import/export/delete settings tab
  • In the custom code tab there have been a few nice improvements including a new dark code interface, syntax highlighting and some auto completion tasks to make coding faster!
4.
1
  • You can now change the login logo URL in the plugin settings, thanks @paulo-paulino
4.0
  • New toolbar management system
  • New ajax save function so no page reloading
  • New changelog on update page
3.14
  • Fixed issue where users weren’t being displayed on the hide users page
  • Now it displays user names better when they haven’t entered a first and last name in their user profile
3.13
  • Minor update to fix error caused in help page
3.12
  • You can now hide sidebars from certain users and roles. Please check out the new hide sidebar tab
  • Now when you press the save all settings button on any tab a full save process will occur
3.11
  • Fixed duplicate script code for managing the hidden plugins
  • Added diagnostic information to the help page
3.10
  • Fixed minor bug caused by 3.9 updates which would change the page title to include encoded html components. To reset the page titles please restore your menu to the default WordPress menu.
3.9
  • Now you can hide users and plugins from specific users. Please check out the new ‘Hide Users’ and ‘Hide Plugins’ tabs in the plugin settings
  • Fixes issue with save routine not working due to strange characters which can be put in menu items from other plugin developers
3.8
  • You can now hide plugins from certain users using the new ‘Hide Plugins’ menu option
3.7
  • Now menu notifications will show next to custom menu items and you have the option of turning off these notifications as well
3.6
  • Made plugin translatable and added translations
3.5
  • Created transients for user check to make things faster
3.4
  • Stripped starting and closing tags from PHP output
  • Created a new video showing the plugin which is available on the help page
  • Minified scripts and css to make things faster
3.
3
  • If you find yourself in some kind of emergency you can now delete the custom menu with a special URL — please see plugin FAQ for details
  • Fixed emergency URL when going to advanced mode
3.2
  • Fixed performance issue
3.1
  • Fixed restoration of default WordPress Menu functionality
3.0
  • This version is the biggest release yet of the plugin. More work, time and effort have gone into this update than the whole plugin so far. With version 3.0 we are showcasing our new admin menu manager. We think this new admin menu manager raises the bar in terms of functionality and ease of use compared to other admin menu managers available. I could yabber on for hours about this new feature but perhaps checkout the main plugin information page and explore the new feature yourself
2.8
  • Added the option to add custom login style
  • Added new custom admin color scheme designer
  • Tested with WordPress 4. 7.5
  • Added ability to turn off automatic WordPress updates
  • Added new feature request section
  • Fixed import bug
2.7
  • Moved custom CSS to the head so custom styles are implemented immidiately
  • Improved security of CSS output
2.6
  • Added automatic HTML tags when using the editor in the plugin settings
  • Added the ability to change the favicon on the frontend and backend
  • Added the ability to change the link and button colours in the admin area
2.5
  • Added custom PHP option
2.4
  • Readme update
2.3
  • Fixed support link
2.2
  • Further enhancements to setting import security
  • Improved styling
2.1
  • Fixed setting import security issue
  • Added new custom dashboard widget section
  • Added new shortcodes to use with text editor in the plugin
2.0
  • Fixed export settings saving in settings
  • Added new maintenance mode management
  • Implemented settings tab memory feature
1.
2
  • Minor styling changes
  • Fixed donation link
1.1
  • Minor styling changes
  • Made external styles and scripts load locally
1.0
  • Initial launch of the plugin

Мета

  • Версия: 7.29
  • Обновление: 5 месяцев назад
  • Активных установок: 30 000+
  • Версия WordPress: 3.0.1 или выше
  • Совместим вплоть до: 6.1.1
  • Языки:

    Chinese (Taiwan), English (US), Spanish (Argentina), Spanish (Colombia), Spanish (Ecuador), Spanish (Spain) и Spanish (Venezuela).

    Перевести на ваш язык

  • Метки:

    admincustomizeinterfacemenumenu editor

  • Дополнительно

Оценки

Посмотреть все

  • 5 звёзд 129
  • 4 звезды 4
  • 3 звезды 1
  • 2 звезды 2
  • 1 звезда 7

Войдите, чтобы оставить отзыв.

Участники

  • Northern Beaches Websites

Поддержка

Решено проблем за последние 2 месяца:

4 из 6

Перейти в форум поддержки

Пожертвование

Would you like to support the advancement of this plugin?

Пожертвовать на развитие плагина

Новейшие вопросы «wp-admin» — WordPress Development Stack Exchange

Задавать вопрос

Инструменты для администрирования сайта, расположенные в каталоге `wp-admin` сайта WordPress.

  • Узнать больше…
  • Лучшие пользователи
  • Синонимы

2250 вопросы

Новейший

Активный

Баунти

Без ответа

Сортировать по

Нет ответов

Ответ не принят

Имеет награду

Отсортировано по

Новейший

Последние действия

Наивысший балл

Самый частый

Щедрость скоро закончится

Отмечен

Мои просматриваемые теги

Следующие теги:

0 голоса

0 ответы

9 Просмотры

Я не вижу нумерацию страниц на странице сообщений /wp-admin

Я не вижу разбивку на страницы для просмотра дополнительных сообщений на странице сообщений /wp-admin. Где я могу начать проверку для этого? Я поделился скриншотом проблемы. https://prnt.sc/cBSqTN5ee52t

  • сообщений
  • wp-admin

0 голоса

1 отвечать

15 Просмотры

Веб-сайт WordPress перенаправляет на другую страницу покупок

мы сталкиваемся с нижеуказанными проблемами 1 — Наша панель администратора WordPress не открывается. при попытке открыть админ панель перенаправляет на домашнюю страницу нашего сайта 2 — Кнопка панели навигации нашего сайта также перенаправляет на…

  • плагины
  • wp-admin
  • взломан

0 голоса

0 ответы

10 Просмотры

вставить таблицу администратора на другую страницу администратора

Сценарий: у меня уже существует плагин (не написанный мной), который имеет много страниц администратора, и я хотел бы изменить одну из них. У одного есть список бронирования, у другого есть календарь, и я хотел бы добавить …

  • wp-admin
  • wp-список-таблица

0 голоса

0 ответы

14 Просмотры

Добавить ссылку «Клиенты Woocommerce» в пользовательское меню администратора

Я создаю собственное меню администратора с помощью своего плагина и хочу добавить страницу клиентов Woocommerce в качестве элемента подменю. Это было достаточно просто с add_submenu_page. Сейчас пытаюсь установить свой кастомный топ…

0 голоса

0 ответы

8 Просмотры

Переименовать значок меню в теме Twenty Seventeen

Пожалуйста, как я могу изменить название этого меню на мой язык? Обведено на фото, заранее спасибо

-1 голоса

0 ответы

8 Просмотры

Не приходит электронное письмо с подтверждением для обновления электронной почты администратора в wordpress

[![введите здесь описание изображения][1]][1] [1]: https://i. stack.imgur.com/K4SMz.png Не приходит электронное письмо с подтверждением для обновления электронной почты администратора в WordPress

  • ВП-админ

0 голоса

1 отвечать

22 Просмотры

Запросы к базе данных приводят к сбою сервера

Сайт перенесен со старой cPanel на Hostinger, и теперь медленные запросы убивают сервер. Я удалил более 97% данных и остальной контент из одного запроса: ОБНОВЛЕНИЕ wp_options SET…

  • база данных
  • wp-admin

0 голоса

0 ответы

30 Просмотры

на сайте wp-admin обнаружена серьезная уязвимость безопасности

это основной вопрос, который я не смог решить через чат gpt или google, а именно, является ли серьезной уязвимостью безопасности для сайта WordPress наличие общедоступного wp-admin (логин . ..

  • wp-admin
  • безопасность

0 голоса

1 отвечать

32 Просмотры

предупреждение о сеансе wp

мой сайт не работает и выдает эту ошибку Предупреждение: закрытые методы не могут быть окончательными, так как они никогда не переопределяются другими классами в /var/www/vhosts/katalytes.com/httpdocs/wp-includes/class-wp-session-…

  • плагины
  • разработка плагинов
  • сообщения
  • wp-admin

0 голоса

1 отвечать

57 Просмотры

ФАТАЛЬНАЯ ОШИБКА PHP

На моем веб-сайте есть фатальная ошибка PHP: синтаксис доступа к смещению массива и строки с фигурными скобками больше не поддерживается в /var/www/vhosts/katalytes. com/httpdocs/wp-includes/script-loader.php в строке 706. …

  • плагины
  • php
  • wp-admin
  • phpmyadmin

0 голоса

1 отвечать

53 Просмотры

Отправка формы в admin-post.php WordPress

Я пытался заставить базовый плагин работать, и я следовал тому, что кажется потоком, чтобы получить форму для публикации на admin-post.php. Тем не менее, я, кажется, получаю только белый экран смерти при форме …

0 голоса

0 ответы

38 Просмотры

/wp-admin/plugins.php долго грузится, а потом 404s

На одном из наших клиентских веб-сайтов, когда вы пытаетесь просмотреть страницу «плагины» в админке, страница загружается в течение нескольких минут, а затем возвращает 404 (используя шаблон WordPress 404). Это …

  • плагины
  • wp-admin
  • 404-ошибка

0 голоса

0 ответы

17 Просмотры

Как защитить мои учетные данные на веб-сайте моих клиентов

Я работаю со многими разными клиентами, и я знаю, что некоторые из них в конечном итоге попробуют других фрилансеров. Сейчас мой пароль хранится в базе данных моих клиентов. Есть ли способ сделать этот процесс безопасным? Я бы …

  • база данных
  • wp-admin
  • логин
  • пароль
  • майкрософт

1 голосование

1 отвечать

48 Просмотры

Как добавить раздел заголовка ко всем страницам, связанным с моим плагином WordPress

Мне нужно отобразить пользовательский блок php, который содержит заголовок с логотипом, кнопками и т. д. чуть ниже wpadminbar, в идеале в позиции div wpcontent в качестве относительного элемента. Соответствующий заголовок нужен…

  • разработка плагинов
  • wp-admin

0 голоса

0 ответы

54 Просмотры

/wp-admin/ — эта ссылка показывает мне «Индекс /wp-admin»/ вместо панели инструментов

Панель управления моего сайта WordPress не загружается. Он показывает «Индекс /wp-admin/». Как я могу это исправить?

  • wp-admin
  • wp-ошибка


на страницу

Как мы защитили наш wp-admin от неавторизованных пользователей

Wp-admin или панель администратора WordPress — это панель управления для всего вашего сайта WordPress. Здесь вы можете создавать, обновлять и управлять своим контентом, добавлять функциональные возможности с помощью плагинов, изменять стиль и шрифт и делать многое другое.

Согласно отчету W3Techs, в 2022 году на WordPress работало 43,2% веб-сайтов в Интернете. Что касается популярности, 65,2% всех веб-сайтов, использующих систему управления контентом (CMS), используют WordPress.

Серийный номер Система управления контентом (CMS) Использование Изменение в процентах с 1 мая 2022 г. Доля рынка Изменение в процентах с 1 мая 2022 г.
1 WordPress 43% 64,2%
2 Shopify 4,2% — 0,1% 6,3% — 0,2%
3 Викс 2,3% 3,4%
4 Squarespace 2,0% 3,0%
5 Joomia 1,6% — 0,1% 2,5%

Хотя WordPress является самой популярной CMS в Интернете, она также подвергается наибольшему количеству взломов. В самом 2020 году Wordfence сообщил о более чем 90 миллиардах злонамеренных попыток входа в систему с более чем 57 миллионов уникальных адресов интернет-протокола (IP).

Распространенный метод защиты wp-admin

Помимо использования защищенных паролей, включения двухфакторной аутентификации и настраиваемых URL-адресов для входа, другим распространенным способом является ограничение доступа с помощью IP-адреса. Обычно список разрешенных IP-адресов заносится в белый список на сервере.

Проблема с этим подходом в том, что он не масштабируется для больших команд, а если у нас будет несколько блогов, управлять этим станет сложнее.

Как мы решили эту проблему

Во Freshworks у нас работало более 10 экземпляров блога, из которых 8 экземпляров блога работали под freshworks.com с глубоко вложенными URL-адресами, и более 100+ пользователей управляли контентом. Таким образом, создание белого списка и управление IP-адресами на сервере приложений было более сложным.

 Таким образом, вместо внесения в белый список на сервере мы заблокировали все запросы к /wp-admin в самом балансировщике нагрузки, чтобы никто не мог получить доступ к серверам приложений напрямую.

Теперь нам нужно разрешить команде маркетинга доступ к wp-admin. Один из способов сделать это — получить прямой доступ к серверу приложений с сопоставлением хостов, но людям, не являющимся техническими специалистами, таким как команда по маркетингу, авторам контента и команде SEO, было сложно включать и выключать сопоставление хостов для доступа к CMS веб-сайта и блога. CMS.

Чтобы преодолеть это, мы создали бэкдор-URL, к которому можно получить доступ только через нашу VPN, в которой мы разрешили доступ к /wp-admin , поэтому для каждого экземпляра блога мы настроили следующие два домена:

  • Public URL: Это для обычных пользователей; /wp-admin в общедоступном URL-адресе полностью заблокирован для всех пользователей.
    Образец URL-адреса www.freshworks.com/blog/
  • URL-адрес бэкдора: Этот URL-адрес предназначен только для внутренней команды и доступен только через нашу VPN.
    Образец URL-адреса content-admin.freshworks.com

Имя уровня Входящие запросы Исходящие запросы Описание
Уровень кэширования 1. Принимает запросы к портам 80 и 433 из Интернета. Все Как только уровень кэширования получает запрос, он обратно проксирует запрос на прикладной уровень. Все URL-адреса администратора будут заблокированы на этом уровне, чтобы предотвратить доступ к wp-admin за пределами офисной сети.
Прикладной уровень 1. Принимает запросы на порт 80 и 443 от VPN
2. Принимает запросы на порт 80 от уровня кэширования.
Все После получения запроса на порт 80 NGINX обратно проксирует его в процесс php-fpm, работающий на порту 9000.
Уровень базы данных 1. Принимает запрос на порт 3306 от прикладного уровня Все Принимает запросы только от серверов приложений

Как мы обслуживали один и тот же блог для двух доменов

URL-адреса WordPress являются абсолютными URL-адресами. При установке WordPress siteurl   и home значения будут сохранены в таблице wp_options с заданным доменным именем.

option_id option_name option_value автозагрузка
1 siteurl http: //localhost/blog Да
2 домашний http://localhost/blog Да
3 имя_блога Тестовый блог Да
4 описание блога Еще один сайт WordPress Да
5 users_can_register 0 Да
6 admin_email test@test. com Да

Для каждого запроса к домашнему URL добавляется . Таким образом, если несколько доменов обслуживают один и тот же экземпляр WordPress, для соответствующего домена будет отображаться только домашняя страница. Когда пользователь переходит на любую страницу, он будет перенаправлен на значение домашнего URL-адреса , хранящееся в базе данных (БД).

Чтобы он работал для нескольких доменов, мы изменили файл wp-config.php, чтобы он обслуживал siteurl и домашний URL 9.0446 в качестве текущего хоста вместо статического, сохраненного в таблице wp_options.

В приведенном выше фрагменте мы определяем WP_HOME и WP_SITEURL как константы и присваиваем им текущий адрес хоста в качестве значения, поэтому значения siteurl и home будут динамическими и относительными к текущему домену. Как только мы добавим приведенный выше фрагмент в wp-config.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *