利用宝塔面板的目录保护来加固wordpress后台

wordpress的后台登录地址修改网上的教程也很多，修改起来也很方便，这里介绍一个用宝塔来修改加固的方法。如果你还没有宝塔，可以看一下（宝塔服务器面板，一键全能部署及管理，送你3188元礼包，点我领取https://www.bt.cn/?invite_code=MV9ub2NxdmI=）

具体部署

1、目录保护

我们打开网站设置，接着找到目录保护，点开准备设置。

2、设置加固目录

wp的登录后台默认是：域名/wp-login.php  这种形式，你用wp-admin来打开也是跳转到wp-login.php。如何加固看图。

• 名称：wp-login.php
• 保护的目录：/wp-login.php/

3、修改下dir_auth

上面的设置好之后你还需要修改下dir_auth。需要找到文件wp-login.php.conf。

修改路径：/www/server/panel/vhost/nginx/dir_auth/你的域名/wp-login.php.conf

修改前如下：[reply]

location ~* ^/wp-login.php/* {
    #AUTH_START
    auth_basic "Authorization";
    auth_basic_user_file /www/server/pass/dayu.shop/wp-login.php.pass;
    include enable-php-74.conf;
    #AUTH_END
}

修改后如下，只要去掉/*即可

location ~* ^/wp-login.php {
    #AUTH_START
    auth_basic "Authorization";
    auth_basic_user_file /www/server/pass/dayu.shop/wp-login.php.pass;
    include enable-php-74.conf;
    #AUTH_END
}

[/reply]

4、访问后台

这个小时候访问后台，发现需要输入用户名和密码。

5、加固wp-admin

额，wp-admin这个目录比较重要，你可以加固一下，方法同上。

6、最后

不算啥好方法，但是也能用用。适合博客+一个账户的来搞搞。