Problem z wp-login.php

[dawstaw]

Ostatnio na hostingu linuxpl dodano dodatkowe zabezpieczenie które podczas wpisania adresu wp-admin wyświetla alert informujący o tym że trzeba wpisać wpadmin

Postanowiłem to ominąć dodając w htaccess linijkę:

RewriteRule ^panel/?$ /wp-login.php [QSA,L]

Jednak to nic nie dało.... Alert w dalszym ciągu się pojawia...

I teraz pytanie jak ominąć problem z tym oknem ? ( bez użycia htaccess. )

Próbowałem zmieniać nazwę plik wp-login.php jednak bez tego pliku nie da się zalogować do PA. Gdzie jeszcze w wordpressie może być zdefiniowana ta funkcja wp-login.php ?

[served]

linuxpl sam bez Twojej zgody utworzył dodatkowe uwierzytelnianie na Twojej stronie?

Wygląda mi to na httpasswd.

Radzę zmienić hosting, bo zanim się obejrzysz, to zaczną modyfikować Tobie skrypty.

[arve_lek]

Mam to samo. Myślałem, że tylko u mnie coś nabroiłem

[dawstaw]

Nie to jest ogólne zabezpieczenie... Jakiś czas temu powstał jakiś wielki botnet który masowo atakuje wszystkie wordpressy i to jest takie dodatkowe zabezpieczenie....

Przekierowanie w htaccess nic nie daje bo skrypt i tak wywołuje plik wp-login.php

Jedynym wyjściem z tej sytuacji masowe wyszukanie w plikach wordpressa wp-login.php i zamiana np na wp-logowanie.php + zmiana nazwy pliku wp-login.php na wp-logowanie.php

[cinmar]

Jedynym wyjściem z tej sytuacji masowe wyszukanie w plikach wordpressa wp-login.php i zamiana np na wp-logowanie.php + zmiana nazwy pliku wp-login.php na wp-logowanie.php

Wystarczy wtyczka Lockdown WP Admin szybciej i sprawnie można zmienic link do logowania przy jednoczesnym wyświetlaniu 404 dla wp-admin

[SławekT]

Strona 404 jest częściowym rozwiązaniem. Przy dużym ataku wyświetlenie strony 404 też wygeneruje duże obciążenie serwera (trochę mniejsze przy użyciu cache'owania). Z tego co czytałem, to ze względu na obciążenie procesora rozwiązanie zaproponowane przez hosting jest lepsze. Niestety jest mniej wygodne dla administratora Wordpressa.

[cinmar]

oczywiście 404 nie jest rozwiązaniem bo wczytuje się cala strona w WordPressie ja zaproponowałem alternatywę dla kolegi który bawi się w modyfikacje w plikach co jest kłopotliwe i czasochłonne.

[Robbieriviera]

dostęp do wp z jednego IP, reszta 403 forbidden, ja mam zmienne IP, za każdym razem podmieniam htaccess jak chce się zalogować; przyzwyczaiłem się już do tego, nie mam powiadomień o obciążeniach z hostingów. Dziennie i tak mogę się zalogować do max 10 WP, więcej nie da się obrobić, poprawić, zaktualizować, aby wyglądały naturalnie

[dawstaw]

Rozwiązałem problem za pomocą wtyczki Rename wp-login.php

Przetestowałem wiele wtyczek tego typu i większość z nich dopisuje jakiś element do htacces.

Tylko Rename wp-login.php działa tak jak powinna

[tomierc]

Ktoś ma problem bo nie czyta że pisze tam co ma zrobić heh