WordPress: Ukrycie wp-login.php oraz wp-admin/
By dokonywać jakichkolwiek zmian w WordPressie (i mowa tu nie tylko o dodawaniu treści ale także
zmianie jego plików źródłowych), to musimy uzyskać dostęp do panelu administracyjnego, a tu z kolei
możemy się dostać tylko za pośrednictwem formularza logowania. Panel admina możemy wywołać przez
dopisanie do adresu strony wp-admin/
, z tym, że jeśli nie jesteśmy zalogowani, to automatycznie
zostaniemy przekierowani na wp-login.php
. Nie oznacza to bynajmniej, że nie możemy wykonać
zapytania do plików znajdujących się w katalogu wp-admin/
. Obie te powyższe lokalizacje muszą być
traktowane ze szczególną ostrożnością, a dostęp do nich limitowany i bardzo restrykcyjny.