利用宝塔面板的目录保护来加固wordpress后台

wordpress的后台登录地址修改网上的教程也很多，修改起来也很方便，这里介绍一个用宝塔来修改加固的方法。如果你还没有宝塔，可以看一下（宝塔服务器面板，一键全能部署及管理，送你3188元礼包，点我领取https://www.bt.cn/?invite_code=MV9ub2NxdmI=）

具体部署

我们打开网站设置，接着找到目录保护，点开准备设置。

wp的登录后台默认是：域名/wp-login.php  这种形式，你用wp-admin来打开也是跳转到wp-login.php。如何加固看图。

• 名称：wp-login.php
• 保护的目录：/wp-login.php/

上面的设置好之后你还需要修改下dir_auth。需要找到文件wp-login.php.conf。

修改路径：/www/server/panel/vhost/nginx/dir_auth/你的域名/wp-login.php.conf

修改前如下：

这个小时候访问后台，发现需要输入用户名和密码。

额，wp-admin这个目录比较重要，你可以加固一下，方法同上。

不算啥好方法，但是也能用用。适合博客+一个账户的来搞搞。