La sécurité est une priorité absolue pour tout site web. WordPress, étant l'un des systèmes de gestion de contenu les plus populaires, n'est pas exempt des risques de sécurité auxquels les sites web sont confrontés. L'une des pratiques de sécurité les plus recommandées est la modification de l'URL de connexion par défaut de l'administrateur WordPress. Par défaut, WordPress utilise /wp-admin ou /wp-login.php pour accéder à la zone d'administration. Cela rend les sites web des cibles faciles pour les attaques par force brute, où les attaquants tentent de deviner les identifiants de connexion.
Changer l'URL d'accès à l'administration peut réduire considérablement le risque de ces attaques en rendant plus difficile pour les attaquants de localiser la page de connexion. De plus, cette mesure aide à protéger la confidentialité de votre zone d'administration et renforce la sécurité globale de votre site web.
Pour simplifier ce processus, l'un des plugins les plus efficaces et faciles à utiliser est WPS Hide Login. Ce plugin vous permet de modifier l'URL de connexion sans modifier aucun fichier du noyau WordPress, ce qui en fait une solution sûre qui peut facilement être annulée si nécessaire.
Étapes pour modifier l'URL d'administration WordPress à l'aide de WPS Hide Login
Lien officiel du plugin : https://wordpress.org/plugins/wps-hide-login/
La première étape consiste à installer le plugin WPS Hide Login. Pour ce faire, allez dans la section Extensions de votre tableau de bord WordPress et cliquez sur "Ajouter" :
Recherchez "WPS Hide Login". Une fois trouvé, cliquez sur "Installer maintenant", puis sur "Activer".
Après avoir activé le plugin, allez dans ses paramètres, généralement situés sous Réglages > WPS Hide Login dans votre tableau de bord WordPress.
Dans le champ prévu à cet effet, saisissez la nouvelle URL que vous souhaitez utiliser pour l'accès à l'administration. Il est recommandé de choisir quelque chose d'unique et difficile à deviner pour améliorer la sécurité.
Une fois que vous avez choisi votre nouvelle URL, cliquez sur "Enregistrer les modifications" pour appliquer la modification. Le plugin mettra automatiquement à jour la configuration de votre site et vous redirigera vers la nouvelle URL de connexion.
À partir de ce moment, les anciennes URL (/wp-admin ou /wp-login.php) ne fonctionneront plus pour accéder à la zone d'administration de votre site. Vous devez utiliser la nouvelle URL que vous avez configurée chaque fois que vous souhaitez vous connecter.
Important : Assurez-vous de mémoriser ou de stocker en toute sécurité la nouvelle URL de connexion. Si vous l'oubliez, vous pourriez avoir des difficultés à accéder à votre site. Dans ce cas, vous devrez désactiver le plugin WPS Hide Login via FTP pour restaurer l'URL de connexion par défaut.