Observamos um aumento expressivo no numero de ataques direcionados ao area administrativa do wordpress, que é o /wp-admin/ e wp-login.php.
Uma boa maneira de contribuir com a segurança de um site em WordPress é personalizar a url padrão da página de login. É muito simples alterar o /wp-admin para um nome de sua preferência:
1 – No painel admin do WordPress, no menu esquerdo, clique em Plugins.
2 – Na barra de pesquisa busque por “all in one WP security”
No plugin All In One WP Security & Firewall clique em Instalar agora.
Depois, no mesmo botão, clique em Ativar.
3 – Para iniciar a configuração, no menu esquerdo, clique em Segurança WP
Depois, selecione a opção Força bruta.
4 – Vá ao final da nova página “Renomeação de login” e realize as configurações abaixo:
Marque a caixa de seleção da opção Habitar recurso de renomeação da página de login.
No campo URL da página de login, digite o nome que irá substituir o atual acesso /wp-admin. No exemplo, usamos o nome “controle”, mas você pode aplicar qualquer outro nome que desejar.
Para finalizar, clique em Salvar configurações.
5 – Depois do procedimento, a URL do login ficará de acordo com o nome que personalizou. Por exemplo: https://seusite.com.br/controle (troque seusite.com.br pelo seu dominio verdadeiro)
Faça um teste de acesso na barra de busca do navegador com o novo nome personalizado 🙂