كيفية تغيير رابط تسجيل الدخول الافتراضي في ووردبريس لتعزيز الأمان
يُعد رابط تسجيل الدخول الافتراضي في ووردبريس (/wp-admin أو /wp-login.php) أحد الأهداف الشائعة للهجمات الإلكترونية ومحاولات الاختراق. لذلك، يُنصح بتغيير هذا الرابط كخطوة إضافية نحو تعزيز حماية موقعك. في هذا الدليل، سنشرح بالتفصيل كيفية تغيير رابط تسجيل الدخول الافتراضي في ووردبريس بطريقة سهلة وآمنة، خطوة بخطوة للمبتدئين.
الخطوة الأولى: لماذا نحتاج إلى تغيير رابط تسجيل الدخول؟
- إخفاء مسار الدخول: غالبًا ما يعتمد القراصنة على معرفة الرابط الافتراضي للبدء بمحاولات الاختراق.
- إضافة طبقة أمان: يساعد ذلك في تقليل عدد الهجمات العشوائية على صفحة تسجيل الدخول.
- منع إشعارات الدخول غير المرغوب فيها: قد تتلقى أحيانًا إشعارات بمحاولات تسجيل دخول متكررة على الرابط الافتراضي.
الخطوة الثانية: أخذ نسخة احتياطية من موقعك
قبل إجراء أي تعديل على موقع ووردبريس، يُفضل أخذ نسخة احتياطية كاملة. قد تحتاج إلى هذه النسخة في حال حدوث أي خطأ. يمكنك استخدام إضافات النسخ الاحتياطي مثل UpdraftPlus أو BackupBuddy للحفاظ على قاعدة البيانات والملفات.
الخطوة الثالثة: استخدام إضافة لتغيير رابط تسجيل الدخول
أسهل طريقة لتغيير رابط تسجيل الدخول الافتراضي هي عبر إضافة مخصصة. من أبرز الإضافات المستخدمة لهذه المهمة:
- WPS Hide Login
- Hide My WP
- iThemes Security (الخطط المدفوعة تتضمن هذه الخاصية)
سنشرح استخدام إضافة WPS Hide Login نظرًا لسهولتها وشعبيتها.
- من لوحة تحكم ووردبريس، انتقل إلى إضافات > أضف جديد.
- في حقل البحث، اكتب WPS Hide Login.
- قم بتنصيب وتفعيل الإضافة.
ضبط الإضافة
بعد التفعيل:
- انتقل إلى الإعدادات > عام.
- ابحث عن حقل WPS Hide Login في أسفل الصفحة.
- حدد رابطًا جديدًا لتسجيل الدخول، على سبيل المثال:
/mysecureloginبدلًا من/wp-login.php. - احفظ التغييرات.
الآن، لن يعمل الرابط القديم /wp-admin أو /wp-login.php، وسيكون عنوان تسجيل الدخول الجديد هو الذي اخترته.
الخطوة الرابعة: تعديل ملف .htaccess (اختياري)
إذا أردت تخصيص مسار الدخول يدويًا دون استخدام الإضافات، يمكنك تحرير ملف .htaccess، لكن هذه الطريقة تتطلب حذرًا:
# الحذر مطلوب قبل إجراء التعديلات على ملف .htaccess
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/wp-login\.php$
RewriteRule ^.*$ - [R=404,L]
الكود أعلاه يمنع الوصول إلى wp-login.php عن طريق إرجاع صفحة خطأ 404، لكنك ستحتاج إلى إعداد صفحة تسجيل دخول بديلة (Custom Login Page) في موقعك. بشكل عام، تُعد استخدام الإضافات الطريقة الأسهل والأكثر أمانًا.
الخطوة الخامسة: اختبار رابط تسجيل الدخول الجديد
بعد إجراء التعديلات وحفظها، تأكد من عمل الرابط الجديد دون مشاكل من خلال:
- فتح نافذة تصفح خفي (أو متصفح مختلف) للوصول إلى الرابط الجديد.
- التأكد من عدم إمكانية الوصول إلى /wp-login.php أو /wp-admin بالطريقة التقليدية.
- محاولة تسجيل الدخول بالحساب الخاص بك للتأكد من عمل الصفحة بشكل صحيح.
الخطوة السادسة: نصائح إضافية لتعزيز الأمان
- تفعيل المصادقة الثنائية (2FA): يمكنك استخدام إضافة Google Authenticator أو iThemes Security لتقوية حماية حسابك.
- تقييد عدد محاولات تسجيل الدخول: للحد من محاولات الاختراق العشوائية، استخدم إضافات مثل Limit Login Attempts Reloaded.
- التحديثات الدورية: حافظ على تحديث ووردبريس والإضافات والقوالب الخاصة بك لتجنب الثغرات الأمنية.
لماذا تحتاج إلى موقع آمن مع إتقان؟
إن سلامة موقعك تمثل أساسًا لنجاحه، خصوصًا في البيئة الرقمية الحالية. حماية مسارات تسجيل الدخول خطوة واحدة ضمن عدة خطوات مهمة لبناء موقع احترافي وآمن. وهنا يأتي دور إتقان في تقديم خدمات تطوير وتحصين المواقع العربية باستخدام أحدث التقنيات والمعايير.
من خلال العمل مع إتقان، ستحصل على:
- أعلى معايير الأمان: نولي اهتمامًا بالغًا بتطبيق أحدث بروتوكولات الأمن السيبراني.
- تصميم وتطوير احترافي: نضمن لك تجربة مستخدم سلسة وتصميم واجهة جذابة.
- دعم فني واستشارات متخصصة: نرافقك خطوة بخطوة لضمان عمل موقعك بأفضل طريقة ممكنة.
تواصل معنا الآن!
إذا كنت تسعى لتحسين أمان موقعك على ووردبريس أو ترغب في بناء موقع جديد بالكامل، لا تتردد في التواصل مع فريق إتقان. نحن هنا لنقدم لك أفضل الحلول والنصائح لموقع عربي احترافي وآمن. ابدأ رحلتك الرقمية عبر الرابط أدناه:
احمِ موقعك وزواره من التهديدات الإلكترونية واستثمر في بناء سمعة قوية لأعمالك عبر الإنترنت.