Cambiar la URL de la página de inicio de sesión de WordPress wp-admin y activar reCAPTCHA

El enlace de inicio de sesión a cualquier sitio de WordPress viene de forma predeterminada, general y conocido por todos, siendo de la forma: (www.DomainName.com/wpadmin). Pero, ¿por qué podría ser el enlace de la página de inicio de sesión una preocupación para ti? ¿Por qué deberías considerar cambiar el enlace de inicio de sesión de WordPress y agregar una herramienta Captcha a él?

En realidad, mantener el enlace de inicio de sesión tal como está puede representar un riesgo potencial para la seguridad de tu sitio. No es recomendable que la página de inicio de sesión sea fácil de predecir, especialmente considerando el aumento en los intentos de ataque a esa página, que es la puerta de acceso a toda la configuración de tu sitio. Por ello, te explicaremos cómo asegurar esta página cambiando ese enlace predeterminado y añadiendo la función de verificación automática (reCAPTCHA). ¿Por qué cambiar el enlace de la página de inicio de sesión? Si deseas aumentar el nivel de seguridad y proteger tu sitio de WordPress, uno de los métodos más importantes para lograrlo es modificar el enlace de la página de inicio de sesión y hacerlo disponible solo para miembros o administradores del sitio.

Personalizar el enlace de la página para que esté disponible solo para personas específicas puede proteger tu sitio de cualquier intento de piratería o acceso no autorizado, lo que podría afectar la velocidad y el rendimiento de tu sitio, o incluso la seguridad del sitio y exponer los datos de los usuarios al peligro. Uno de los ataques más comunes contra los sitios de WordPress son los ataques de fuerza bruta, que incluyen una serie de intentos de adivinar cuentas de inicio de sesión a través de esa página principal con el objetivo de hackear el sitio y robar sus datos, o incluso bloquear los datos del sitio y los usuarios. Por lo tanto, cambiar este enlace predeterminado frustraría todos esos intentos.

Podemos aclarar que el mecanismo que sigue la mayoría de los piratas al intentar hackear tu sitio a través del enlace de inicio de sesión público es el siguiente: Acceder al enlace del sitio principal: www.Example.com Determinar si el sitio fue diseñado y desarrollado usando WordPress u otra plataforma, a través de una de las herramientas o verificando algunos archivos conocidos que se encuentran dentro de WordPress, como /wp-content y /wp-includes, entre otros.

Una vez confirmado que el sitio fue diseñado mediante la plataforma WordPress, es fácil predecir la página de inicio de sesión predeterminada al panel de control si no ha sido modificada, que es /wp-admin. Después de acceder a la página de inicio de sesión, los hackers comienzan a adivinar el nombre de usuario y la contraseña, lo que es muy fácil si los datos de inicio de sesión son los predeterminados y el nombre de usuario es Admin. Por supuesto, si tienes el mínimo conocimiento sobre cómo diseñar un sitio de WordPress, no mantendrás esa contraseña tal como está. Después de adivinar el nombre de usuario y la contraseña y lograr acceder al panel de control del sitio, pueden causar daño a muchos archivos del sitio y datos de sus usuarios.

Después de esta rápida revisión de los principales riesgos a los que tu sitio podría estar expuesto a través del enlace de inicio de sesión público, y la importancia de cambiar ese enlace para asegurar tu sitio, así como la importancia de agregar un sistema de verificación humana reCAPTCHA en la página de inicio de sesión, esto es lo que explicaremos en las siguientes líneas.

Cambiar el enlace de inicio de sesión al panel de control de WordPress /wp-admin Veamos ahora uno de los métodos para cambiar el enlace de la página de inicio de sesión al panel de control de WordPress usando uno de los complementos fáciles de usar, que es el complemento WPS Hide Login, que te ayuda a cambiar el enlace desde dentro del panel de control.

Al principio, instalaremos el complemento a través del panel de control de WordPress, luego iremos a: Complementos