본문 바로가기
IT 정보 꿀팁

워드프레스 로그인 주소(URL) 변경 (WPS Hide login 플러그인)

by 청춘23 2023. 7. 15.

워드프레스 admin 주소로 해킹 공격받은 적 있으신가요? 혹은 그런 염려를 하고 계시진 않나요?

 

 

워드프레스 로그인 주소 변경 - WPS Hide login 플러그인

 

 

 

<목차>
1. 로그인 주소(URL)를 변경하는 이유
2. WPS Hide login 플러그인 설치
3. 워드프레스 로그인 주소(URL) 설정하기

 

 

 

 

1. 로그인 주소(URL)를 변경하는 이유

 

워드프레스 admin URL관리자 페이지로 들어갈 수 있는 로그인 창이 뜨는 페이지를 생각하시면 되겠습니다.

보통은 사이트의 도메인 뒤에 admin이나 login 등을 붙여 로그인 페이지로 들어가게 설정이 됩니다.

 

워드프레스 로그인 주소 변경 - WPS Hide login 플러그인 - 로그인 페이지

 

 

 

예를 들어, 아래와 같이 로그인 URL이 있습니다. 워드프레스를 생성하면 보통 아래와 같이 로그인 주소가 설정이 됩니다.

https://abcd.com/wp-admin

https://abcd.com/login 

 

문제는 해커들도 이를 알고 있어, 이 URL로 접속한 후 해킹을 시도한다는 것입니다!!!!!!!!

따라서 관리자 페이지로 로그인할 수 있는 주소 자체를 노출하지 않도록 하는 것은 이러한 공격을 예방할 수 있는 좋은 방법이 되는 거죠.

가령, https://abcd.com/wp-admin 를 https://abcd.com/ya1234로 변경하면, 해커들이 로그인 주소를 알 수가 없어 로그인 페이지 자체에 접근이 힘들게 되는 것입니다.

 

워드프레스에서는 플러그인을 활용하면, 쉽게 이 주소를 변경할 수 있습니다. WPS Hide login 플러그인을 설치하여 로그인 주소를 변경해 보겠습니다.

 

 

 

 

2. WPS Hide login 플러그인 설치

 

먼저 관리자 페이지에서 플러그인을 추가 설치해 주세요.

 

플러그인 ▶ 새로 추가 ▶ 키워드 창에 WPS Hide login을 입력한 후 검색 ▶ WPS Hide login 플로그인 설치 ▶ 설치 완료되면 활성화 버튼도 클릭

 

 

워드프레스 로그인 주소 변경 - WPS Hide login 플러그인 - WPS Hide login 플러그인 추가

 

 

 

설치한 플러그인의 설정화면으로 들어가 보겠습니다.

 

플러그인 ▶ 설치한 플러그인 ▶ WPS Hide login의 Settings(설정) 클릭

 

 

워드프레스 로그인 주소 변경 - WPS Hide login 플러그인 - WPS Hide login 플러그인 설정

 

 

 

 

 

3. 워드프레스 로그인 주소(URL) 설정하기

 

WPS Hide login 플러그인의 설정 페이지에서 Login URL을 직접 입력하여 설정해 주세요.

 

 

워드프레스 로그인 주소 변경 - WPS Hide login 플러그인 - admin URL 주소 설정

 

 

① Login url

Protect your website by changing the login URL and preventing access to the wp-login.php page and the wp-admin directory to non-connected people.

로그인 URL을 변경하고 연결되지 않은 사람들이 wp-login.php 페이지 및 wp-admin 디렉토리에 액세스하는 것을 방지하여 웹 사이트를 보호하십시오.

 

해커들이 로그인 페이지를 유추할 수 있는 단어가 아닌, 본인만 알 수 있는 영어 단어로 기재하세요! 기억할 수 있다면 의미 없는 스펠링을 나열해도 좋습니다. 

가령, https://abcd.com/orange 라고 입력해 보겠습니다.

 

 

② Redirection url

Redirect URL when someone tries to access the wp-login.php page and the wp-admin directory while not logged in.

 누군가가 로그인하지 않은 상태에서 wp-login.php 페이지 및 wp-admin 디렉토리에 액세스하려고 하면 리디렉션 URL입니다.

 

저처럼 404를 입력하면, '404 Not Found', '요청한 페이지를 찾을 수 없습니다' 등의 메세지가 나옵니다.

즉, 누군가 wp-login, wp-admin 주소로 접속할 경우 로그인 페이지가 나타나지 않고 해당 페이지를 찾을 수 없다고 나옵니다. 

저는 아래 이미지처럼 영어로 'That page can't be found'라고 나오네요! ^^

 

워드프레스 로그인 주소 변경 - WPS Hide login 플러그인 - 기존 로그인 URL 에러

 

 

 

 

이번에는 제가 설정한 로그인 주소인 https://abcd.com/orange로 들어가 보겠습니다. 

짠, 로그인 입력 페이지가 나타났습니다! ^^

 

워드프레스 로그인 주소 변경 - WPS Hide login 플러그인 - 로그인 페이지

 

 

 

 

 

 

 

2023.04.06 - [IT 정보 꿀팁] - 워드프레스 로그인 주소 변경 (iThemes Security)

 

워드프레스 로그인 주소 변경 (iThemes Security)

저는 워드프레스를 독학으로 만들었는데요. 워드프레스를 처음에 세팅할 때 보안을 위해 플러그인 iThemes Security을 설치해 두었습니다. 1. iThemes Security 플러그인 설치 방법 2. 무차별 대입 공격 예

young23.linkwe.kr

 

 

 

 

2023.04.21 - [IT 정보 꿀팁] - 워드프레스 백업하기 - Updraftplus 플러그인

 

워드프레스 백업하기 - Updraftplus 플러그인

워드프레스 백업*에 대해 큰 고민이 없었고 별도로 조치하지도 않았었는데요. 어느 날 해킹 위협을 받고 이를 수습하면서 백업의 중요성을 알게 되었습니다. *백업(back-up) : 잘못된 조작 때문에

young23.linkwe.kr

 

 

 

 

 

 

 

 

댓글