Pagina de autentificare WordPress este scanată frecvent de roboți care încearcă parole comune sau combinații furate. Protecția eficientă nu înseamnă doar mutarea URL-ului, ci combinarea mai multor controale și păstrarea unei metode sigure de recuperare.
Folosește conturi individuale
Fiecare persoană care administrează site-ul trebuie să aibă propriul cont. Elimină conturile vechi și revizuiește rolurile. Evită nume de utilizator ușor de ghicit și nu partaja un singur cont între colaboratori.
Activează autentificarea multifactor
Adaugă o a doua metodă de verificare pentru administratorii și editorii care au acces important. Păstrează codurile de recuperare într-un loc sigur și testează procedura înainte să devină urgentă. Un factor suplimentar reduce riscul folosirii unei parole furate.
Limitează tentativele automate
Folosește o extensie reputabilă sau un WAF pentru limitarea încercărilor repetate. Setează praguri rezonabile și evită blocarea permanentă a utilizatorilor legitimi. Dacă există mai mulți administratori în locații diferite, testează regulile din rețele distincte.
Protejează sesiunea și dispozitivele
Folosește HTTPS, actualizează browserul și sistemul de operare și deconectează sesiunile vechi când există suspiciuni. Nu salva parolele în calculatoare publice. Revizuiește periodic sesiunile și utilizatorii activi.
Nu te baza doar pe schimbarea URL-ului
Mutarea paginii de login poate reduce zgomotul unor scanări simple, dar nu înlocuiește autentificarea puternică, actualizările și controlul accesului. Unele extensii sau integrări pot depinde de rutele standard.
Monitorizează autentificările
Înregistrează încercările eșuate și autentificările reușite, păstrând numai datele necesare. Verifică alertele pentru locații sau ore neobișnuite. Nu păstra parole sau tokenuri în loguri.
Resurse și lecturi suplimentare
Pentru detalii tehnice, consultă WordPress hardening și OWASP Authentication Cheat Sheet.
Poți aprofunda subiectul și în materialele YulY despre autentificare în doi pași pe WordPress și protejarea conturilor online.
Concluzie
O pagină de autentificare sigură combină parole unice, MFA, limitarea tentativelor și monitorizare. Schimbarea adresei wp-login.php este cel mult o măsură secundară.
