WordPress安全 - 隐藏保护wp-login.php后台登陆入口

我们在基本的设置账户用户名和密码安全基础上，最好把这个登录入口限制访问或者隐藏，之前也有看到一些教程说安装插件，比如安装Stealth Login Page插件可以设置登录页面后的参数，与我要设置的非插件实现一样的。也可以使用Limit Login Attempts限制登录次数，如果超过一定次数就限制访问。

我们能不用插件就不用插件，通过修改function.php文档的方法解决

add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['root'] != 'ruinous')header('Location: https://ruinous.top/');
}

添加上面的脚本就可以，然后修改"ruinous""https://ruinous.top/"部分为自己需要的就可以，以后我们登录自己的WP网站只需要用到这样的后台路径。

https://www.xinhuo.net/wp-login.php?root=ruinous