Wordpress, seit Anfang November ständige Admin Login Versuche auf mein WP

Waal,

du könntest deine Login-Seite ändern.

MfG

Es gibt dafür Plugins, allerdings habe ich da keine gute Erfahrungen mit gemacht (die meisten haben nicht funktioniert).
Deshalb habe ich es selbst gemacht, funktioniert aber glaubig nicht auf Multilogin-Seiten.

Erstmal einen Namen ausgedacht, zum Beispiel mein-loginxyz12.
Dann per FTP die Datei "wp-login.php" runterladen und dort alle "wp-login" mit "mein-loginxyz12" ersetzen.
Datei selbst dann in "mein-loginxyz12.php" umbenennen.
Datei wieder per FTP hochladen und sicherstellen, dass "wp-login.php" gelöscht wurde.

Dann noch in die function.php des Themes folgendes:

<?php
//Logout Seite anpassen
function custom_logout_url( $login_url)
{
   $url = str_replace( 'wp-login', 'mein-loginxyz12', $login_url );
   return $url;
}
add_filter( 'logout_url', 'custom_logout_url');


//Lostpassword Seite anpassen
function custom_lostpassword_url( $lostpassword_url)
{
   $url = str_replace( 'wp-login', 'mein-loginxyz12', $lostpassword_url );
   return $url;
}
add_filter( 'lostpassword_url', 'custom_lostpassword_url');


//Shorturls für Login
remove_action( 'template_redirect', 'wp_redirect_admin_locations', 1000 );
function my_redirect_admin_locations() {
    global $wp_rewrite;
    if ( ! ( is_404() && $wp_rewrite->using_permalinks() ) )
        return;


    $logins = array(
        home_url( 'mein-loginxyz12.php', 'relative' ),
        home_url( 'mein-loginxyz12', 'relative' ),
        site_url( 'mein-loginxyz12', 'relative' ),
    );
    if ( in_array( untrailingslashit( $_SERVER['REQUEST_URI'] ), $logins ) ) {
        wp_redirect( site_url( 'mein-loginxyz12.php', 'login' ) );
        exit;
    }
}
add_action( 'template_redirect', 'my_redirect_admin_locations', 1000 );
?>

Jetzt kannst du dich einfach über "http://www.deineseite/mein-loginxyz12"
Einloggen.
Und über wp-login (bzw. wp-admin) dürfte die Login-Seite nicht mehr erreichbar sein.

MfG

Bitte !
Aber nach einem Update nicht vergessen den ersten Teil zu wiederholen, also unbenennen der alten wp-login.php und deren Inhalt und löschen der alten wp-login.php.

Vielleicht mach ich mal irgendwann ein Plugin draus, wäre komfortabler.

jop mach ma n plugin bitte :)
wäre nice.

Wesentlich einfacher wäre, die wp-login.php und /wp-admin per Passwort zu schützen bzw. an deine IP zu binden (falls eine statische IP vorhanden ist).

Ja gut, der Vorteil ist, man hat den Aufwand nach einem Update nicht.
Insgesamt ist es vermutlich auch noch ein Stück sicherer. Aber ich bin halt zu faul immer zwei Passwörter und Benutzernamen einzugeben...
Statische IP hab ich auch nicht...

Hier ist noch eine Anleitung für den Vorschlag: http://playground.ebiene.de/initiative-wordpress-sicherheit/

MfG

Danke, prima Sache, das Ändern der Login-Seite!

Da tauchen bei mir leider ein paar Problemchen auf:
- Klickt man unter der Login-Maske auf "Registrieren" stimmt die URL nicht (es wird immer noch die wp-login.php aufgerufen) und die Seite wird nicht gefunden
- Klickt man unter der Registrieren-Maske (http://www.meineseite.de/[COLOR=#333333]mein-loginxyz12.php[/COLOR]?action=register) auf "Login" stimmt die URL nicht und die Seite wird nicht gefunden (auch hier wird die wp-login.php aufgerufen)
- da ich ein Multisprachplugin verwende macht Wordpress gelegentlich (im Moment nicht nachvollziehbar wann) aus http://www.meineseite.de/[COLOR=#333333]mein-loginxyz12.php ein [/COLOR]http://www.meineseite.de/de/[COLOR=#333333]mein-loginxyz12.php und die S[/COLOR]eite wird natürlich nicht gefunden (wenn dann müsste es [COLOR=#333333] [/COLOR]http://www.meineseite.de/en/[COLOR=#333333]mein-loginxyz12.php sein)

[/COLOR]Kannst Du helfen?!
Danke im voraus!
Fritz