Wie verstecke ich WordPress-Dateien / Struktur?

Question

Wie verstecke ich WordPress-Dateien / Struktur?

- -2
- 4876 2016-02-16
Welchesist derbeste Ansatz,um WordPress zu verbergen,vorzugsweise alles von Ordnern und Dateienbis hin zur Administratoranmeldung?Ichbin ziemlichneuin diesem Bereich,daherbevorzugeichein Plugin,daseinen benutzerdefinierten Codeenthält,es sei denn,die Einrichtungisteinfachgenug.

Which is the best approach to hide WordPress, preferably everything from folders and files, to admin login ? I'm pretty new to that stuff, so I'll prefer a plugin ratter a custom code, unless it's easy enough to set-it up.

customization

- Das Besteist,sichnicht zu verstecken
  
  the best is not to hide
  - 2
  - 2016-02-16
  - Mark Kaplun
- Jederbenutzerdefinierte Code kannin ein Plugin umgewandelt werden,indemerin eine Dateimit einem Kommentar obenim Plugin-Ordnereingefügt wird. Wie Markjedoch sagte,macht dies Sienicht sicherer und kann zueinem falschen Sicherheitsgefühlführen
  
  Any custom code can be turned into a plugin by putting it in a file with a comment at the top in the plugins folder, but as Mark said, this doesn't make you any more secure, and can lead to a false sense of security
  - 1
  - 2016-02-16
  - Tom J Nowell

2 Antworten

Stimmen

Standardadministrator-URLblockieren
Blockieren Siejeden direkten Ordnerzugriff,um die Struktur vollständig auszublenden.
Benutzerdefinierter Dateiname wp-login.php
Blockiere die Standarddatei wp-login.php
Blockiere die Standarddatei wp-signup.php
Einstellbare Themen-URL
Neue untergeordnete Themen-URL
Ändern Sie den Dateinamen des Designstils
Benutzerdefiniertes wp-include
Blockieren Sie standardmäßige wp-include-Pfade
Block defalt wp-content
Benutzerdefinierte Plugins-URLs
Blockiere Standard-Plugin-Pfade
Neue Upload-URL
Standard-Upload-URLsblockieren
WordPress-Versionentfernen
Meta-Generator-Block
Deaktivieren Sie das Emoji und denerforderlichen Javascript-Code
Entfernen Sie wlwmanifest Meta
Entfernen Sie rsd_link Meta
Entfernen Sie wpemoji

If you are new to php and mod_rewrite i suggest so you check with the section of my response. Or if you keen to try it yourself, you can use something like this to hide the wp-content/plugins path structure:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^modules/(.*) /wp-content/plugins/$1 [L,QSA]
</IfModule>

This will change the path to /modules . Apply something similar to other structure, you may need some advanced rewrites, see http://httpd.apache.org/docs/current/mod/mod_rewrite.html

If prefer something out of the box, there re few interesting plugins, some commercial, also free at WordPress repository, i suggest to try WP Hide & Security Enhancer. This include lot's of things and help to change pretty much everything to make your WordPress unrecognizable. Here are some features of the code:

Custom admin Url
Block default admin Url
Block any direct folder access to completely hide the structure
Custom wp-login.php filename
Block default wp-login.php
Block default wp-signup.php
Adjustable theme url
New child theme url
Change theme style file name
Custom wp-include
Block default wp-include paths
Block defalt wp-content
Custom plugins urls
Block default plugins paths
New upload url
Block default upload urls
Remove wordpress version
Meta Generator block
Disble the emoji and required javascript code
Remove wlwmanifest Meta
Remove rsd_link Meta
Remove wpemoji

score 2 · Accepted Answer · 2016-02-29

Wenn Sieneuin PHP und Mod_rewrite sind,schlageich vor,dass Sie diesim Abschnittmeiner Antwort überprüfen. Wenn Siees selbst ausprobierenmöchten,können Sie die Pfadstruktur von wp-content/plugins wiefolgt ausblenden:

 <IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^modules/(.*) /wp-content/plugins/$1 [L,QSA]
</IfModule>

Dadurch wird der Pfad zu/modulesgeändert. Wenden Sieetwas Ähnliches wieeine andere Struktur an. Möglicherweisemüssen Sieeinige erweiterte Änderungen vornehmen,siehe http://httpd.apache.org/docs/current/mod/mod_rewrite.html

Wenn Sieetwas Out-of-the-Boxbevorzugen,gibt eseinige interessante Plugins,einige kommerzielle,dieebenfalls kostenlosim WordPress-Repository verfügbar sind. Ichempfehle, WP Hide & amp; Sicherheitsverbesserer . Diesbeinhaltet viele Dinge und hilft,so ziemlich alles zu ändern,um Ihr WordPressnicht wiederzuerkennen. Hier sindeinige Funktionen des Codes:

Benutzerdefinierte Administrator-URL