« wp-admin ». C’est le nom de votre page de connexion à votre site par défaut. Vous le savez, les robots le savent, TOUT LE MONDE le sait.
Et c’est bien ça le problème.
Des robots et des petits malins scannent le web à la recherche de sites WordPress qui ont toujours leur formulaire de connexion sur cette adresse. Une fois qu’ils ont trouvé votre page, ils peuvent tenter d’entrer dans votre panneau d’administration par divers moyens.
Ce que je vous propose de faire, c’est de cacher la porte d’entrée la porte maison aux passants un peu trop curieux.
Pour cela, vous devez connaitre vos deux portes d’entrées :
- /wp-admin
- wp-login.php
Vous pouvez essayer, vous pourrez accéder au formulaire de connexion par ces deux moyens. Changeons ça !
Installer WPS Hide Login
Pour cela, rendez vous dans « Extensions > Ajouter une extension ».
Recherchez « WPS Hide Login » cliquez sur « Installer maintenant » puis « Activer« .
Le plugin est édité par WPServeur, une solution d’hébergement reconnue pour son niveau de sécurité plus élevé que la moyenne.
Paramétrer WPS Hide Login
Cette étape est tout aussi simple que la première, vous allez voir.
Rendez vous dans « Réglages > WPS Hide Login« .
Vous allez en réalité être redirigé vers les réglages généraux de votre site, c’est normal.
Tout en bas, une section « WPS Hide Login » s’est ajoutée, contenant deux champs :
- URL de connexion : la nouvelle url pour vous connecter (par défaut « login ». Changez le, c’est encore trop classique !)
- URL de redirection : l’url vers laquelle seront redirigé les personnes voulant accéder au formulaire de connexion avec les paramètres par défaut (par défaut votre page 404)
Pour votre nouvelle url, vous pouvez mettre le nom de votre chat ou votre plat préféré, peu importe. Tâchez tout de même de le retenir !
Votre porte d’entrée est maintenant à l’abris des regards, bravo ! 👏
