Hur man inaktiverar inloggningsledtrådar i WordPress-inloggningsfelmeddelanden

Som standard visar WordPress felmeddelanden på inloggningssidan när någon anger fel användarnamn eller lösenord. Även om dessa meddelanden är avsedda att hjälpa användare, kan de också ge ledtrådar till hackare som försöker bryta sig in på din webbplats.

Att inaktivera dessa inloggningsledtrådar är ett enkelt sätt att stärka din webbplats säkerhet.

Genom att dölja dessa detaljer gör du det svårare för hackare att gissa dina inloggningsuppgifter. Vi inaktiverar dem alltid på våra webbplatser för ett extra skyddslager.

I den här artikeln guidar vi dig genom hur du inaktiverar inloggningsledtrådar i WordPress för att hjälpa dig att göra din webbplats säkrare.

Vad är inloggningsledtrådar i WordPress inloggningsfelmeddelanden?

Inloggningsledtrådar är meddelanden som WordPress visar när någon anger fel användarnamn eller lösenord. Medan de kan hjälpa legitima användare, ger de också ledtrådar till hackare som försöker komma åt din webbplats.

Till exempel, om någon anger ett felaktigt användarnamn eller e-postadress, visar WordPress: "Användarnamnet är inte registrerat på den här webbplatsen. Om du är osäker på ditt användarnamn, prova din e-postadress istället."

Detta låter angripare veta att användarnamnet de försökte inte existerar.

Om ett korrekt användarnamn anges men lösenordet är fel, visar WordPress: "Lösenordet du angav för användarnamnet är felaktigt. Glömt ditt lösenord?"

Detta bekräftar att användarnamnet är giltigt, vilket bara lämnar lösenordet att gissa.

Eftersom WordPress också tillåter inloggning med e-postadress kan hackare prova olika e-postadresser för att se vilka som är giltiga.

När de hittar en korrekt e-postadress ändras felmeddelandet för att indikera att endast lösenordet är felaktigt, vilket ger dem en ledtråd att de är på rätt spår.

För att vara säker, använd alltid ett unikt användarnamn och ett starkt, svårgissat lösenord. Du kanske också vill använda ett plugin för att tvinga fram starka lösenord för alla användare på din webbplats.

Även med dessa steg kan inloggningsledtrådar fortfarande hjälpa hackare, så härnäst visar vi hur du döljer dem i WordPress felmeddelanden för bättre säkerhet.

Dölja inloggningsledtrådar i WordPress

Det enklaste sättet att inaktivera inloggningsledtrådar i WordPress-inloggningsfelmeddelanden är att klistra in lite kod i WordPress. Även om vi normalt inte rekommenderar detta för nybörjare, gör WPCode det enkelt för vem som helst att lägga till kod på sin WordPress-webbplats.

Du kan lägga till följande kodavsnitt längst ner i din webbplats functions.php-fil, men detta kan orsaka att din webbplats går sönder.

Enligt vår erfarenhet är WPCode extremt nybörjarvänligt och säkerställer att din webbplats förblir tillgänglig även om du gör ett misstag när du lägger till anpassad kod. För att lära dig mer, se vår detaljerade WPCode-recension.

Steg 1: Installera och aktivera WPCode-pluginet

Först måste du installera och aktivera det kostnadsfria WPCode-pluginet. För detaljerade instruktioner kan du se vår guide om hur man installerar ett WordPress-plugin.

Vid aktivering behöver du bara gå till Kodavsnitt » +Lägg till avsnitt från din WordPress-administratörspanel. Sedan vill du föra muspekaren över 'Lägg till din anpassade kod' och klicka på 'Använd avsnitt'.

Steg 2: Klistra in kodavsnittet för att inaktivera inloggningsledtrådar

Därefter behöver du bara namnge ditt nya kodavsnitt och klistra in följande kod i området ‘Kodförhandsgranskning’:

function no_wordpress_errors(){
  return 'Something is wrong!';
}
add_filter( 'login_errors', 'no_wordpress_errors' );

Denna kod talar om för WordPress att visa ett anpassat meddelande istället för standardfelet, som till exempel 'Något är fel!' 

Du kan ändra texten 'Något är fel!' i koden för att visa vilket anpassat meddelande du vill.

 return 'Something is wrong!';

Se till att välja PHP från rullgardinsmenyn 'Kodtyp', och sedan kan du växla omkopplaren från 'Inaktiv' till 'Aktiv' och klicka på 'Spara kodavsnitt'.

Steg 3: Testa det nya inloggningsfelmeddelandet

När du har gjort det är det en bra idé att testa ditt nya felmeddelande.

För att göra detta test, gå helt enkelt till din webbplats inloggningssida och ange fel användarnamn, lösenord eller e-postadress. Klicka sedan på knappen 'Logga in'.

WordPress kommer nu att visa ditt nya felmeddelande utan att ge dig några ledtrådar om vad som kan vara fel.

Observera att även om den här koden inaktiverar inloggningsledtrådar i WordPress, skyddar den dig inte mot mer avancerade försök eller brute-force-attacker.

Det enklaste sättet att förhindra hackare från att komma åt din webbplats är att använda ett dedikerat WordPress säkerhetsplugin som Sucuri, eller en tjänst som Cloudflare som tillhandahåller en Web Application Firewall (WAF).

För mer information kan du läsa vår ultimata guide om hur du säkrar din WordPress-webbplats.

Videohandledning

För att göra det enkelt har vi också skapat en videoguide om hur man inaktiverar inloggningsledtrådar i WordPress inloggningsfelmeddelanden.

Bonustips: Förbättra säkerheten vid inloggning i WordPress

Nu när du känner till vikten av ett starkt användarnamn och lösenord, låt oss utforska några ytterligare sätt att förbättra din inloggningssäkerhet. Det är viktigt inte bara för dig utan också för alla som bidrar till din blogg, särskilt om flera författare driver den.

Här är några bonustips för att hjälpa till att hålla dina konton ännu säkrare:

• Aktivera Tvåfaktorsautentisering (2FA): Detta lägger till ett extra säkerhetslager genom att kräva en andra verifieringsform, som en kod via SMS eller en säkerhetsfråga.
• Använd en lösenordshanterare: Dessa verktyg hjälper dig att skapa och lagra komplexa lösenord säkert, så att du inte behöver komma ihåg dem alla.
• Uppdatera ditt lösenord regelbundet: Ändra dina lösenord varannan månad för att minimera risken för obehörig åtkomst. Det är ännu bättre om du kan tvinga fram lösenordsuppdateringar för användare.
• Undvik att använda offentligt Wi-Fi för känsliga inloggningar: Om möjligt, använd en säker, privat anslutning när du loggar in på viktiga konton.
• Håll din programvara uppdaterad: Regelbundna uppdateringar kan skydda dig från säkerhetsbrister som angripare kan utnyttja.

Dessutom kanske du vill begränsa inloggningsförsök på din WordPress-webbplats.

Under en brute-force-attack använder hackare automatiserad programvara för att upprepade gånger gissa lösenord på grund av plattformens standardtillåtelse för obegränsade inloggningsförsök.

Begränsning av misslyckade inloggningsförsök, som att tillfälligt låsa ute användare efter 5 misslyckade försök, minskar avsevärt risken för obehörig åtkomst från brute-force-attacker.

Vanliga frågor om att dölja inloggningsledtrådar i WordPress

Här är några frågor som våra läsare ofta har ställt om att dölja inloggningsledtrådar från WordPress inloggningsfelmeddelanden:

Hur åtgärdar jag WordPress inloggningsfel vid WP admin?

För att åtgärda ett WordPress inloggningsfel vid WP admin, kontrollera först att ditt användarnamn och lösenord är korrekta. Om problemet kvarstår, försök att rensa webbläsarens cookies, inaktivera plugins via FTP eller återställa ditt lösenord via phpMyAdmin.

Hur tar jag bort inloggningsalternativet i WordPress?

Du kan ta bort inloggningsalternativet i WordPress genom att vidarebefordra standardsidan för inloggning till en annan sida eller genom att använda ett plugin som WPS Hide Login. Detta är användbart för medlemswebbplatser eller webbplatser som endast vill begränsa åtkomsten till registrerade användare.

Vilka är vanliga WordPress inloggningsfel?

Vanliga WordPress inloggningsfel inkluderar "Felaktigt lösenord", "Okänt användarnamn", "För många misslyckade inloggningsförsök" och "Cookies är blockerade eller stöds inte". Dessa uppstår vanligtvis på grund av felaktiga uppgifter, plugin-konflikter eller cacheproblem.

Hur rensar jag WordPress felfil?

Du kan rensa WordPress felfil genom att komma åt mappen wp-content på din server, lokalisera filen debug.log och radera dess innehåll. Alternativt kan du inaktivera loggning i din wp-config.php-fil för att förhindra att nya fel registreras.

Vi hoppas att den här artikeln hjälpte dig att lära dig hur du döljer inloggningsledtrådar från WordPress-inloggningsfelmeddelanden. Därefter kanske du också vill se vår guide om hur man skapar en klientportal med privata inloggningar och sidor eller hur man lägger till en social inloggning till WordPress.

Om du gillade den här artikeln, prenumerera gärna på vår YouTube-kanal för WordPress-videoguider. Du kan också hitta oss på Twitter och Facebook.