Cum să dezactivați indiciile de conectare în mesajele de eroare de conectare WordPress

În mod implicit, WordPress afișează mesaje de eroare pe pagina de autentificare atunci când cineva introduce un nume de utilizator sau o parolă greșită. Deși aceste mesaje sunt menite să ajute utilizatorii, ele pot oferi, de asemenea, indicii hackerilor care încearcă să acceseze site-ul tău.

Dezactivarea acestor indicii de conectare este o modalitate simplă de a consolida securitatea site-ului dvs.

Ascunzând aceste detalii, faceți mai dificil pentru hackeri să vă ghicească acreditările. Le dezactivăm întotdeauna pe site-urile noastre pentru un strat suplimentar de protecție.

În acest articol, vă vom ghida prin modul de dezactivare a indiciilor de conectare în WordPress pentru a vă ajuta să faceți site-ul dvs. mai sigur.

Ce sunt indiciile de conectare în mesajele de eroare de conectare WordPress?

Ori de câte ori cineva încearcă să se autentifice pe site-ul dvs. folosind numele de utilizator sau parola greșită, WordPress va afișa un mesaj de eroare pe ecranul de autentificare.

Dacă această persoană a tastat numele de utilizator sau adresa de e-mail greșită, atunci WordPress va afișa următoarea eroare: „Numele de utilizator nu este înregistrat pe acest site. Dacă nu sunteți sigur de numele dvs. de utilizator, încercați adresa dvs. de e-mail în schimb.”

Acest lucru poate fi util pentru utilizatorii legitimi, dar permite și oricărui hacker să știe că tastează un nume de utilizator greșit.

Introducerea numelui de utilizator corect, dar a unei parole incorecte declanșează eroarea: „Parola pe care ați introdus-o pentru numele de utilizator este incorectă. Ați uitat parola?”

Acest lucru confirmă o ghicire corectă a numelui de utilizator pentru potențialii atacatori.

Dacă cineva reușește să-ți ghicească numele de utilizator, mesajul de eroare îi va confirma că este pe drumul cel bun. Asta înseamnă că doar parola ta îi stă în calea accesării contului tău.

Proprietarii de site-uri WordPress se pot conecta, de asemenea, la site-ul lor folosind o adresă de e-mail în loc de numele de utilizator. Acest lucru înseamnă că un hacker ar putea introduce diferite adrese de e-mail pentru a încerca să afle ce adresă folosiți pentru contul dvs. WordPress.

De îndată ce hackerul ghicește adresa de e-mail corectă, WordPress va trece la eroarea „Parola pe care ați introdus-o pentru numele de utilizator este incorectă”.

Pentru a vă proteja blogul sau site-ul WordPress împotriva hackerilor, ar trebui să folosiți întotdeauna un nume de utilizator unic și o parolă puternică pentru contul dvs.

Dacă ați adăugat alți utilizatori sau autori WordPress pe site-ul dvs., atunci s-ar putea să doriți să utilizați un plugin WordPress pentru a forțați utilizatorii să creeze o parolă puternică.

Deși acești pași sunt un început excelent, indiciile de conectare pot ajuta hackerii să vă acceseze site-ul. Având în vedere acest lucru, să vedem cum puteți ascunde indiciile de conectare în mesajele de eroare de conectare WordPress.

Ascunderea indiciilor de conectare în WordPress

Cel mai simplu mod de a dezactiva indiciile de conectare în mesajele de eroare de conectare WordPress este prin lipirea unui cod în WordPress. Deși în mod normal nu recomandăm acest lucru începătorilor, WPCode face ușor pentru oricine să adauge cod pe site-ul lor WordPress.

Puteți adăuga următorul fragment de cod în partea de jos a fișierului functions.php al site-ului dvs., dar acest lucru ar putea face ca site-ul dvs. să se defecteze.

Din experiența noastră, WPCode este foarte ușor de utilizat pentru începători și asigură că, chiar dacă faceți o greșeală în timp ce adăugați cod personalizat, site-ul dvs. rămâne accesibil. Pentru a afla mai multe, consultați recenzia noastră detaliată despre WPCode.

Mai întâi, trebuie să instalați și să activați pluginul gratuit WPCode. Pentru instrucțiuni detaliate, puteți consulta ghidul nostru despre cum să instalați un plugin WordPress.

La activare, tot ce trebuie să faceți este să accesați Snippets de cod » +Adăugați Snippet din tabloul de bord de administrare WordPress. Apoi, veți dori să treceți cursorul mouse-ului peste „Adăugați codul dvs. personalizat” și să faceți clic pe „Utilizați Snippet”.

După aceea, pur și simplu trebuie să denumiți noul dvs. fragment și să lipiți următorul cod în zona „Previzualizare cod”:

function no_wordpress_errors(){
  return 'Something is wrong!';
}
add_filter( 'login_errors', 'no_wordpress_errors' );

Acest cod modifică eroarea implicită a paginii de conectare într-un mesaj personalizat, cum ar fi „Ceva nu este în regulă!”.

De asemenea, acest cod îi spune WordPress-ului să afișeze un mesaj personalizat în loc de eroarea implicită. În exemplul de cod de mai sus, folosim „Ceva nu este în regulă!” ca mesaj de eroare.

Puteți schimba această linie pentru a afișa orice mesaj doriți. De exemplu, aici folosim ‘Ceva nu este în regulă!’ ca mesaj de eroare:

 return 'Something is wrong!';

Asigurați-vă că selectați PHP din meniul derulant ‘Tip cod’, apoi puteți comuta comutatorul de la ‘Inactiv’ la ‘Activ’ și faceți clic pe ‘Salvare fragment’.

Odată ce ați făcut acest lucru, este o idee bună să testați noul mesaj de eroare.

Pentru a efectua acest test, pur și simplu accesează pagina de autentificare a site-ului tău și introdu un nume de utilizator, o parolă sau o adresă de e-mail greșită. Apoi, apasă pe butonul „Autentificare”.

WordPress va afișa acum noul dvs. mesaj de eroare fără a vă oferi indicii despre ce ar putea fi în neregulă.

Acum, rețineți că, deși acest cod va dezactiva indiciile de conectare în WordPress, nu vă va proteja de tentative mai avansate sau de atacuri brute-force.

Cel mai simplu mod de a împiedica hackerii să vă acceseze site-ul este să folosiți un plugin de securitate WordPress precum Cloudflare sau WordFence.

Pentru mai multe informații, puteți citi ghidul nostru complet despre cum să vă securizați site-ul WordPress.

Tutorial video

Pentru a facilita acest lucru, am creat și un tutorial video despre cum să dezactivați indiciile de conectare în mesajele de eroare de conectare WordPress.

Sfat bonus: Îmbunătățirea securității conectării WordPress

Acum că știți importanța unui nume de utilizator și a unei parole puternice, să explorăm câteva modalități suplimentare de a vă îmbunătăți securitatea la conectare. Este important nu numai pentru dvs., ci și pentru oricine contribuie la blogul dvs., mai ales dacă acesta este administrat de mai mulți autori.

Iată câteva sfaturi bonus pentru a vă ajuta să vă păstrați conturile și mai sigure:

🔐 Activați Autentificarea cu doi factori (2FA): Aceasta adaugă un strat suplimentar de securitate, necesitând o a doua formă de verificare, cum ar fi un cod trimis prin mesaj text sau o întrebare de securitate.

🔑 Folosiți un manager de parole: Aceste instrumente vă ajută să creați și să stocați parole complexe în siguranță, astfel încât să nu fie nevoie să le memorați pe toate.

🔄 Actualizează-ți parola în mod regulat: Schimbă-ți parolele la fiecare câteva luni pentru a minimiza riscul de acces neautorizat. Este chiar mai bine dacă poți forța actualizarea parolelor pentru utilizatori.

🚫 Evitați utilizarea Wi-Fi-ului public pentru conectări sensibile: Dacă este posibil, utilizați o conexiune sigură și privată atunci când vă conectați la conturi importante.

🛠️ Păstrați-vă software-ul actualizat: Actualizările regulate vă pot proteja de vulnerabilitățile de securitate pe care atacatorii le pot exploata.

Pe lângă toate acestea, ați putea dori să limitați încercările de conectare pe site-ul dvs. WordPress.

În timpul unui atac brute-force, hackerii folosesc software automatizat pentru a ghici în mod repetat parolele, datorită permisiunii implicite a platformei pentru încercări nelimitate de conectare.

Limitarea încercărilor eșuate de conectare, cum ar fi blocarea temporară a utilizatorilor după 5 încercări nereușite, reduce semnificativ riscul de acces neautorizat din atacuri de tip brute force.

Sperăm că acest articol v-a ajutat să învățați cum să ascundeți indiciile de conectare din mesajele de eroare de conectare WordPress. În continuare, ați putea dori să consultați ghidul nostru despre cum să creați un portal pentru clienți cu conectări și pagini private sau cum să adăugați o conectare socială în WordPress.

Dacă ți-a plăcut acest articol, te rugăm să te abonezi la canalul nostru de YouTube pentru tutoriale video WordPress. Ne poți găsi, de asemenea, pe Twitter și Facebook.