Wp-Login abschalten?

Das ist die Login Seite für dein Backend. Wenn du nicht wünscht, dass die User sich über diesen Login in das Backend einloggen könntest du es per .htaccess Passwortabfrage schützen.

Eine andere Idee habe ich dazu gerade auch nicht.

VG
Philip

Danke erstmal für den Tipp.
Eine .htaccess Passwortabfrage ist sicherlich sinvoll um WordPress etwas sicherer zu gestalten.
Alternativ könnte man auch einfach den Ordner "wp-admin" umbenennen solange er nicht gebraucht wird.

Viel Erfolg!
Penelope

Eine Beschreibung wie das geht gibt es hier:

http://www.pressmin.de/wordpress-wpad…etzen-1007.html

VG
Philip

Zitat von Penelope13

Alternativ könnte man auch einfach den Ordner "wp-admin" umbenennen solange er nicht gebraucht wird. Viel Erfolg!

Ich hoffe, das mit dem "viel Erfolg" war jetzt nicht ironisch gemeint.

Ansonsten ist der Tipp eher gruselig, denn man sollte nie, nie, nie und unter gar keinen Umständen vor dem 21.12.2012* Änderungen an den Core-Files (umpf, wie übersetzt man das?) vornehmen. Regelmäßige Updates sind hingegen sinnvoll und wünschenswert … wofür man sich dann wiederum in irgendeiner Form im Backend anmelden muss. Und da die Updates Änderungen an den Core-Files (teilweise) überschreiben, wäre der Erfolg bei einer Umbenennung des wp-admin-Ordners eher kurzfristiger Natur.

Die Tatsache, dass ich die Anmeldemaske einer Webanwendung aufrufen kann, macht eine Webanwendung auch nicht gleich unsicher. Dass sich "findige Anwender" trotzdem einloggen spricht eher für ungenügende Passworte, fehlerhafte Rechtevergabe oder andere nachträglich erzeugte Mängel.