Una de las principales recomendaciones de seguridad en tu sitio web wordpress es cambiar la url de acceso de tu administrador wordpress. Por default en todas las instalaciones wordpress ingresan por la misma url (/wp-admin). Dejar estas opciones sin modificar es dar luz verde a robots y hackers la dirección habilitada para informar del acceso.
Porque debemos cambiar la url de acceso
- Hay robots que están continuamente escaneando una web tras otra en busca de rutas de acceso por defecto, para después realizar ataques de fuerza bruta, y les da igual que tu web tenga 2 visitas diarias que 1000.
- Se lo pones más fácil a los hackers, porque ni siquiera tienen que buscar la url de login y además queda evidente que utilizas WordPress, cosa que les da pistas para utilizar otros métodos de colarse en tu web.
- Personas curiosas que igual les tienta a intentar entrar. Yo mismo he utilizado el método de poner la url de login para ver si una web estaba hecha con WordPress, hasta que descubrí que hay una extensión e incluso una web para eso
Como cambio la url de acceso
Una de las formas más sencillas es utilizar el plugin WPS Hide Login:
Una vez instalado y activo el plugin debes dirigirte a Ajustes > Generales y encontrar[as en la parte inferior de la sección un apartado de configuración:
agrega en la casilla de url de acceso el nombre de la url de tu preferencia. Es importante conservar los datos de acceso y rutas de tu administrador.
