wp-login.php umbenennen

Die wp-login.php taucht noch in mehreren Dateien auf, so in der wp-includes/general-template.php, in wp-includes/canonical.php und in der wp-includes/functions.php und das sind längst noch nicht alle. Wenn Du die in allen Dateien umbenennst, dann bringt das aber auch nichts, weil dann bei fehlerhafter Eingabe eine Weiterleitung auf die neue-login.php erfolgt. Außerdem sind alle Änderungen nach dem nächsten Update wieder futsch.

Da die meisten Aufrufe der wp-login.php durch die Funktion site_url() geschickt werden, könnte man sich dort mit einem Filter reinhängen. Ich hab das mal getestet:

define( 'WP_LOGIN_PHP', 'my-login.php' ); 
function my_site_url( $url, $path, $scheme, $blog_id ) {
    $i = strpos( $path, 'wp-login.php' );
  if( false !== $i && 0 == $i ) {
    $url = preg_replace( '/(.*)wp-login\.php(.*)/', '$1'.WP_LOGIN_PHP.'$2', $url, 1 );
  }
  return $url;
}
add_filter( 'site_url', 'my_site_url', 10, 4 );


function my_login_url( $login_url, $redirect ) {
    if( strpos( $login_url, 'reauth=1' ) ) {
        $login_url = site_url();
    }
    return $login_url;
}
add_filter( 'login_url', 'my_login_url', 10, 2 );

Funktioniert so weit ganz gut, ob es sonstige "Nebenwirkungen" gibt, kann ich nicht sagen.
Mit der Konstante WP_LOGIN_PHP wird der Name der neuen Login-Datei definiert. Das verwende ich auch in der umbenannten wp-login.php Datei.
Die zweite Filterfunktion verhindert den Redirect zur login-Seite beim Aufruf von /wp-admin/. Man landet einfach wieder auf der Startseite.

Gruß
Ingo

Hallo,
da sind, wenn ich das richtig getestet habe auch noch zwei kleinere Mängel drin.
Ich kann mich immer noch Anmelden über eine standard Url und zwar über wp-signup.php (man wird dann weitergeleitet auf my-login.php).
Auch die Shorturls funktionieren nicht, also ich muss immer my-login.php eingeben und kann nich einfach my-login eingeben.

Ich hab das bei mir wie hier beschrieben gemacht:
http://forum.wpde.org/allgemeines/12…html#post527592

Das ganze hab ich dann mal als kleines Plugin geschrieben, so dass auch nach einem Update, die selbst angelegte Datei automatisch erneuert wird. Der Inhalt kann nicht angezeigt werden, da er nicht mehr verfügbar ist.
Was es da für Nebenwirkungen gibt kann ich aber auch nicht sagen, habe es bis jetzt aber ohne Probleme im Einsatz.

Es gibt auch ein Plugin im Plugin Directory, was bei mir eigentlich gut funktionierte: http://wordpress.org/plugins/rename-wp-login/

Die Funktionsweise ist aber etwas anders.

MfG

Ahhh gut, daß es da schon was gibt, wußte ich nicht. :-)

Das mit dem wp-signup.php hatte ich auch schon gemerkt. Meine Lösung:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule    wp-login.php    [G,L]
RewriteRule    wp-signup.php    [G,L]
</IfModule>

Vor den WP-Rewrite-Rules in der .htaccess, dann ist da auch Ruhe.

Wie auch immer, es ist zumindest prinzipiell möglich, die wp-login.php aus dem Verkehr zu ziehen. Das sollte zumindest weniger Angriffsfläche für irgendwelche Bots bieten.

Gruß
Ingo