แจกของฟรี

เดี๋ยวนี้เหล่าผู้ไม่หวังดีเยอะขึ้นเรื่อยๆ ในการที่จะพยายามเจาะเข้ามาในเว็บไซต์เราให้ได้ ด้วยวิธีการอะไรก็ตาม แต่วิธีที่ง่ายที่สุดก็คือเข้าผ่านหน้าล็อกอินของ wordpress เลย เพราะพื้นฐานเวลาเรียกเข้าไปหน้าล็อกอินก็เพียงแค่กรอง url แบบนี้  http://domain.com/wp-admin , http://domain.com/wp-login.php
ก็จะสามารถเข้าไปยังหน้าล็อกอินหน้าเว็บได้ทันที ซึ่งผมมองว่ามันง่ายไปนะ เรามาเปลี่ยน url สองชุดนี้กันดีกว่าเพื่อเป็นการป้องกันอีกระดับหนึ่งขึ้นมา อย่างน้อยถ้าเขาคิดจะเจาะเข้ามาก็ยังยากขึ้นมาหน่อย เพราะเราไม่ใช่หมูในอวยนะเว้ยที่จะปล่อยให้เข้ามาง่ายๆ

 วิธีเปลี่ยน url หน้าล็อกอินของ admin ใน wordpress

• ติดตั้งปลั๊กอินพระเอกของงานนี้ลงไป Lockdown WP Admin
• ไปที่เมนู Lockdown WP ด้านซ้ายมือ
  
  
• ที่หัวข้อ Hide wp admin ให้ติ้กถูกที่ Yes, please hide WP Admin from the user when they aren't logged in. และหัวข้อ WordPress Login URL กำหนด url ที่เราต้องการลงไปแทนเพื่อทำการเข้าหน้าล็อกอิน
  
  กำหนด url ที่เราต้องการสำหรับล็อกอิน

เพียงเท่านี้ถ้ามีคนเข้ามายังหน้า wp-admin หรือ wp-login.php ก็จะไม่สามารถเข้ามาได้ ระบบจะพาไปยังหน้า page 404 ทันที ตามตัวอย่างด้านบนถ้าจะเข้าได้ต้องพิมพ์ว่า http://domain.com/twin ถึงจะเข้ามาได้
จริงๆ อันนี้เป็นเพียงอีกวิธีง่ายๆ ในการป้องกันพวกไม่หวังดีเข้ามาได้ในระดับหนึ่งเท่านั้น สิ่ง ที่สำคัญเลยเราจะต้องตั้งรหัสผ่าน admin ให้ยากๆ เข้าไว้ และจะต้องทำการ upgrade wordpress และปลั๊กอินต่างๆ ที่เราใช้งานอย่างสม่ำเสมอ เพื่อเป็นการปิด Bug ต่างๆ ของระบบไม่ให้ Hacker เข้ามาได้


ที่มา: http://blog.twinsynergy.co.th/how/wordpress/%E0%B9%80%E0%B8%9E%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%94%E0%B8%A0%E0%B8%B1%E0%B8%A2-%E0%B8%88%E0%B8%87%E0%B9%80%E0%B8%9B%E0%B8%A5%E0%B8%B5%E0%B9%88%E0%B8%A2%E0%B8%99-url-%E0%B8%A5%E0%B9%87%E0%B8%AD%E0%B8%81%E0%B8%AD%E0%B8%B4%E0%B8%99%E0%B8%82%E0%B8%AD%E0%B8%87-wordpress-%E0%B8%8B%E0%B8%B0