WordPress wp-admin zabezpečenie: Ako zmeniť URL prihlasovacej stránky

WordPress wp-admin zabezpečenie je proces ochrany administračného panela, ktorý sťažuje neoprávnený prístup, znižuje automatizované útoky na predvolené adresy /wp-admin/ a /wp-login.php a využíva silnú autentifikáciu a serverové bezpečnostné vrstvy. Samotná zmena URL prihlasovacej stránky nezabezpečí úplnú ochranu; je to však praktická prvá obranná línia, ktorá výrazne znižuje brute force pokusy, botovú prevádzku a zbytočnú spotrebu zdrojov.

Keďže WordPress je celosvetovo najrozšírenejším redakčným systémom, útočníci sa zameriavajú najmä na rovnaké predvolené cesty: /wp-login.php, /wp-admin/ a koncový bod XML-RPC. Preto pri plánovaní WordPress wp-admin zabezpečenia nestačí len posilniť heslo. Je potrebné kombinovať skrytie prihlasovacej adresy, dvojfaktorovú autentifikáciu, obmedzenie pokusov o prihlásenie, SSL certifikát, zálohovanie, aktualizácie a bezpečnú hostingovú infraštruktúru. V tejto príručke nájdete krok za krokom, ako zmeniť prihlasovaciu URL pomocou doplnku aj pokročilými metódami, ktorým chybám sa vyhnúť a ako vybudovať robustnejšiu bezpečnostnú architektúru.

WordPress wp-admin: Prečo je prvým cieľom útokov?

Po nainštalovaní WordPressu je administračná prihlasovacia obrazovka spustená na adresách, ktoré dokáže ktokoľvek ľahko uhádnuť. Ak napríklad zadáte vasadomena.sk/wp-admin/ a používateľ nie je prihlásený, systém ho automaticky presmeruje na súbor wp-login.php. Toto správanie je normálne, ale zároveň dáva útočníkom jednoduchý východiskový bod. Botnety prehľadávajú tisíce stránok, odosielajú požiadavky na rovnaké URL adresy, skúšajú bežné používateľské mená a pokúšajú sa prelomiť slabé heslá.

Aj na malej firemnej stránke môžete denne vidieť desiatky neúspešných pokusov o prihlásenie, na populárnom e-shope sú to stovky až tisíce. Aj keď tieto pokusy nie sú úspešné, spotrebúvajú CPU, RAM a databázové zdroje. Najmä v zdieľaných hostingových prostrediach môžu intenzívne prihlasovacie útoky spôsobiť spomalenie stránky, chyby 503 alebo nadmernú produkciu logov v bezpečnostných doplnkoch. Preto je zmena prihlasovacej URL cenná z hľadiska bezpečnosti aj výkonu.

Kľúčovým bodom je toto: zmena URL poskytuje vrstvu utajenia, ale nenahrádza vrstvu autentifikácie. To znamená, že osoba, ktorá pozná vašu novú prihlasovaciu adresu, môže stále skúšať používateľské meno a heslo. Preto musíte zmenu URL bezpodmienečne implementovať spolu s 2FA, silným heslom, obmedzením pokusov a SSL certifikátom. Keďže pre bezpečnú WordPress infraštruktúru je kritický aj správny výber hostingu, môžete v rámci obsahu zvážiť stránku WordPress hosting.

Čo urobiť pred zmenou URL prihlasovacej stránky

Pred zmenou prístupu k wp-admin alebo wp-login.php je potrebná príprava, ktorá znižuje riziko zablokovania a chýb pri prístupe. Najmä ak pracujete na živej a navštevovanej stránke, namiesto priamej zmeny musíte najprv urobiť zálohu, otestovať ju v testovacom prostredí a bezpečne si uložiť novú URL.

1. Urobte úplnú zálohu stránky

Doplnky meniace prihlasovaciu URL zvyčajne fungujú jednoducho, ale v dôsledku konfliktu doplnkov, problému s vyrovnávacou pamäťou alebo nesprávnej konfigurácie môže dôjsť k strate prístupu na prihlasovaciu obrazovku. Preto pred zásahom urobte zálohu súborov a databázy. Záloha by mala obsahovať nielen priečinok wp-content, ale aj používateľské, nastavovacie a doplnkové tabuľky v databáze. Na denne aktualizovaných stránkach by frekvencia zálohovania mala byť aspoň denne; na firemných alebo predajných stránkach by mala byť hodinová alebo v reálnom čase.

2. Skontrolujte svoj administrátorský účet

Ak používate predvolené používateľské meno admin, pred zmenou URL si vytvorte nový, ťažko uhádnuteľný administrátorský účet. Potom starý účet admin vymažte alebo znížte jeho oprávnenia. Bezpečné používateľské meno by nemalo byť jednoduchou podobou názvu vašej značky alebo domény. Pri hesle uprednostnite kombináciu aspoň 14-16 znakov vrátane veľkých písmen, malých písmen, číslic a špeciálnych znakov.

3. Uistite sa, že je SSL certifikát aktívny

Prihlásenie do administračného panela cez HTTP spôsobuje rizikový prenos kritických informácií, ako je používateľské meno a heslo, po sieti. Preto pred zmenou prihlasovacej URL overte, či je váš SSL certifikát aktívny a celá stránka funguje cez HTTPS. Používanie SSL je základnou požiadavkou nielen pre SEO, ale aj pre bezpečnosť administračnej relácie. Ak potrebujete inštaláciu alebo obnovu certifikátu, odkaz SSL Certifikát môžete použiť ako prirodzené nasmerovanie.

4. Poznačte si vyrovnávaciu pamäť a bezpečnostné doplnky

Cache, firewall, CDN alebo výkonnostné doplnky môžu ovplyvniť presmerovania prihlasovacej stránky. Po určení novej prihlasovacej URL bude možno potrebné túto adresu vylúčiť z vyrovnávacej pamäte. Ak ste napríklad nastavili vlastnú cestu ako /sprava-prihlasenie/, táto URL by sa nemala ukladať do vyrovnávacej pamäte stránok a CDN by na ňu nemalo uplatňovať zbytočné pravidlá.

Metódy zmeny URL prihlasovacej stránky WordPress

Existuje niekoľko spôsobov, ako zmeniť URL prihlasovacej stránky WordPress. Najbežnejšou a najbezpečnejšou metódou je použitie dôveryhodného doplnku. Na pokročilejšej úrovni je možné vykonať obmedzenie pomocou .htaccess, pravidla Nginx alebo vlastného kódu. Ktorá metóda je vhodná, závisí od vašich technických znalostí, hostingovej infraštruktúry, používaných bezpečnostných doplnkov a procesu údržby.

Metóda 1: Zmena prihlasovacej URL wp-admin pomocou doplnku

Keďže nevyžaduje technické znalosti, pre väčšinu majiteľov stránok je najpraktickejšou metódou použitie doplnku. Pomocou dôveryhodných doplnkov, ako sú WPS Hide Login, LoginPress, Solid Security alebo podobných, môžete presunúť adresu wp-login.php na vlastnú prihlasovaciu cestu. Tieto doplnky zvyčajne nemenia základné súbory WordPressu; iba presmerúvajú prihlasovacie požiadavky a zatvárajú prístup na predvolené prihlasovacie adresy.

Kroky implementácie sú vo všeobecnosti nasledovné:

• Prihláste sa do administračného panela WordPress.
• V časti Doplnky nainštalujte dôveryhodný a aktuálny doplnok na zmenu prihlasovacej URL.
• Aktivujte doplnok a prejdite na stránku s nastaveniami.
• Určite novú prihlasovaciu cestu. Môžete použiť napríklad /panel-prihlasenie/, /tim-prihlasenie/ alebo cestu špecifickú pre vašu značku, ktorú je ťažké uhádnuť.
• Pred uložením si novú URL zapíšte do správcu hesiel alebo bezpečných poznámok.
• Uložte nastavenie a pred odhlásením otestujte novú prihlasovaciu adresu v inom prehliadači.
• Skontrolujte, či adresy /wp-login.php a /wp-admin/ už priamo neotvárajú prihlasovaciu obrazovku.

Pri určovaní novej URL sa vyhýbajte veľmi jednoduchým slovám. Predvídateľné cesty ako /login/, /admin/, /panel/ môžu boty skúšať. Namiesto toho je lepšie zvoliť kombináciu internú pre značku, ale zvonku ťažko uhádnuteľnú. Bezpečnejšia je napríklad jedinečná štruktúra ako /hrg-tim-relacia/. Avšak vytvoriť príliš komplikovanú URL a stratiť ju v rámci tímu spôsobuje operačné problémy. Najlepším prístupom je použiť vlastnú cestu, ktorú možno zdieľať a dokumentovať pomocou bezpečného správcu hesiel.

Metóda 2: Rozšírenie ochrany prihlásenia pomocou bezpečnostného doplnku

Niektoré bezpečnostné doplnky nielen menia prihlasovaciu URL, ale ponúkajú aj ďalšie funkcie, ako je obmedzenie neúspešných pokusov, blokovanie IP adries, ochrana pred skenovaním používateľských mien, monitorovanie zmien súborov a dvojfaktorová autentifikácia. Ak chcete spravovať všetko z jedného panela, môže byť rozumné použiť komplexný bezpečnostný doplnok.

Napríklad môžete nastaviť limit neúspešných pokusov o prihlásenie na 5 pokusov a 15-minútové zablokovanie. Na citlivejších stránkach ponúka agresívnejší prístup 3 pokusy a 30-minútové zablokovanie. Ak však máte štruktúru so zákazníkmi, editormi alebo viacčlenným tímom, príliš prísne pravidlá môžu zvýšiť počet žiadostí o podporu. Preto je potrebné vyvážiť bezpečnostné nastavenia podľa spôsobu používania stránky.

Metóda 3: Obmedzenie prístupu k wp-login.php pomocou .htaccess

Na serveroch založených na Apache alebo LiteSpeed môžete pomocou pravidiel .htaccess zaviesť obmedzenie súboru wp-login.php na základe IP adresy. Táto metóda sa líši od zmeny prihlasovacej URL; bráni používateľom mimo určitých IP adries v prístupe k prihlasovaciemu súboru. Vo firmách s pevnou kancelárskou IP adresou je to pomerne silné riešenie. V tímoch používajúcich dynamické IP adresy to však môže viesť k výpadkom prístupu.

Praktický scenár možno zvážiť takto: Ak váš administrátorský tím vstupuje do panela iba z kancelárskej siete a VPN, môžete súbor wp-login.php sprístupniť iba týmto IP adresám. Takto aj keby útočník poznal novú prihlasovaciu URL, narazí na pravidlo IP adresy. Ak však máte vzdialených editorov, administrátorov používajúcich mobilné pripojenie alebo často cestujúce tímy, je potrebné túto metódu dôkladne naplánovať.

Metóda 4: Pravidlo Nginx alebo zabezpečenie na strane servera

Na serveroch používajúcich Nginx je možné vykonať kontrolu prístupu pre prihlasovacie cesty pomocou blokov location. Táto metóda sa zvyčajne používa na VPS, dedikovaných alebo spravovateľných cloudových infraštruktúrach s oprávnením na správu servera. Nesprávna konfigurácia môže spôsobiť chyby 403 alebo 404 na celej stránke, preto by ju mal implementovať skúsený správca systému. Zabezpečenie na strane hostingu, webový aplikačný firewall a aktuálne verzie PHP tiež podporujú bezpečnosť wp-admin. Pri výbere infraštruktúry môžete preskúmať možnosti Webhosting a Firemné Hostingy.

Metóda 5: Použitie vlastného kódu alebo functions.php

Niektorí vývojári uprednostňujú presmerovanie wp-login.php cez functions.php. Hoci táto metóda poskytuje flexibilitu, pri zmene témy sa pravidlo môže stratiť alebo nesprávny kód môže spôsobiť chybu bielej obrazovky. Ak sa má použiť vlastný kód, zdravším prístupom je child téma, malý mu-plugin alebo vlastný doplnok. Kód musí tiež zostať kompatibilný s aktualizáciami jadra WordPress.

Porovnanie metód

Pre väčšinu WordPress stránok je najvyváženejším riešením zmena prihlasovacej URL pomocou dôveryhodného doplnku a jej podporenie 2FA, obmedzením pokusov a SSL certifikátom. V podnikových štruktúrach vytvára silnejšiu bezpečnostnú vrstvu okrem doplnku aj obmedzenie IP adries, prístup cez VPN a pravidlá WAF na strane servera.

Ako si vybrať bezpečnú novú prihlasovaciu URL?

Pri výbere novej prihlasovacej URL je cieľom odkloniť sa od štandardných ciest, ktoré boty predpokladajú. Táto adresa však musí byť zvládnuteľná aj pre tím. Veľmi krátke a bežné slová sú rizikové; na veľmi dlhé cesty zložené z náhodných znakov sa zase môže zabudnúť. Pre vyvážený prístup môžete uprednostniť štruktúru s 2-4 slovami, špecifickú pre značku, ale zvonku ťažko uhádnuteľnú.

• Nepoužívajte: /admin/, /login/, /wpadmin/, /panel/, /prihlasenie/
• Lepšie: /tim-relacia-2026/, /znacka-sprava-brana/, /editor-prihlasovacia-zona/
• Na stránkach s viacerými používateľmi zdieľajte novú URL iba s oprávnenými osobami.
• Namiesto otvoreného posielania URL v e-mailoch použite správcu hesiel alebo bezpečný tímový trezor.
• Novú prihlasovaciu adresu nepridávajte do mapy stránky, ponúk ani na verejné stránky pomocníka.

Nová URL by sa navyše nemala indexovať z hľadiska SEO. Prihlasovacie stránky zvyčajne nie sú cieľom vyhľadávačov; napriek tomu je možné z hľadiska bezpečnosti a zbytočného rozpočtu na prehľadávanie skontrolovať nastavenia robots.txt, noindex a možnosti bezpečnostného doplnku. Nezabudnite však, že bezpečnosť nemožno zabezpečiť iba pomocou robots.txt; súbor robots je verejne prístupný a nepoužíva sa na skrývanie tajných URL adries.

Bezpečnostné vrstvy, ktoré musíte bezpodmienečne použiť po zmene URL

Používajte dvojfaktorovú autentifikáciu

2FA sťažuje útočníkovi vstup do účtu, aj keď dôjde k prezradeniu hesla. Môžete použiť aplikáciu Authenticator, hardvérový bezpečnostný kľúč alebo dôveryhodné overenie e-mailom. Najmä na administrátorských a editorských účtoch by mala byť 2FA povinná. Na spravodajských, blogových alebo e-shopových stránkach s viacerými používateľmi sa odporúča, aby dvojfaktorové overenie používali nielen administrátori, ale všetci používatelia s oprávnením publikovať obsah.

Obmedzte pokusy o prihlásenie

Základným princípom brute force útokov je skúšanie veľkého množstva kombinácií používateľských mien a hesiel. Stanovenie limitu pokusov znižuje účinnosť týchto útokov. Ako jednoduché nastavenie možno použiť zablokovanie na 15 minút po 5 neúspešných pokusoch. Ak je intenzita útoku vysoká, čas zablokovania sa môže postupne zvyšovať. Ak z rovnakej IP adresy prichádzajú stovky pokusov, je vhodnejšie blokovanie na úrovni firewallu.

Vyhodnoťte používanie XML-RPC

XML-RPC sa používa pre niektoré mobilné aplikácie, nástroje na vzdialené publikovanie a integrácie. Ak ho však necháte otvorené, hoci sa nepoužíva, môže pripraviť pôdu pre brute force a pingback útoky. Ak Jetpack alebo určité integrácie vyžadujú XML-RPC, namiesto úplného vypnutia môže byť vhodnejšie obmedziť ho pomocou bezpečnostného doplnku alebo WAF. Ak sa nepoužíva, jeho deaktivácia je dôležitým krokom dopĺňajúcim bezpečnosť wp-admin.

Neodkladajte aktualizácie

Aktualizácie jadra WordPress, tém a doplnkov neprinášajú len nové funkcie; často zatvárajú bezpečnostné zraniteľnosti. Aj keď skryjete prihlasovaciu URL, zastaraný doplnok obsahujúci zraniteľnosť môže útočníkovi umožniť prístup na stránku inou cestou. Preto si vytvorte plán údržby aspoň raz za mesiac. Pri kritických bezpečnostných aktualizáciách nečakajte. Pred aktualizáciou urobte zálohu a ak je to možné, otestujte ju v testovacom (staging) prostredí.

Skontrolujte oprávnenia súborov a používateľské roly

Používateľské účty s nadmernými oprávneniami zvyšujú bezpečnostné riziko. Namiesto udelenia roly administrátora používateľovi, ktorý pridáva obsah, by mala byť udelená rola autora alebo editora. Nepoužívané účty by mali byť deaktivované a staré účty agentúr alebo vývojárov odstránené. Pri oprávneniach súborov je všeobecným prístupom úroveň 755 pre priečinky a 644 pre súbory; keďže sa to však môže líšiť v závislosti od konfigurácie servera, mali by ste zvážiť odporúčania vášho poskytovateľa hostingu.

Časté chyby a návrhy riešení

Väčšina chýb pri zmene prihlasovacej URL WordPressu pramení z nedostatočného plánovania. Najčastejšou chybou je odhlásenie sa pred uložením novej URL a následná strata prístupu do panela. V takom prípade môže byť potrebné dočasne deaktivovať doplnok cez FTP alebo správcu súborov. Zmenou názvu priečinka doplnku môžete zabezpečiť, aby WordPress doplnok nenačítal, a vrátiť sa na predvolenú prihlasovaciu obrazovku.

Druhou častou chybou je ukladanie novej prihlasovacej cesty do vyrovnávacej pamäte. Keďže prihlasovacia stránka je dynamická, mala by byť vylúčená z cache. V opačnom prípade sa môžu vyskytnúť problémy s reláciou, chyby nonce alebo slučky presmerovania. Treťou chybou je inštalácia viacerých bezpečnostných doplnkov naraz. Ak sa viacero bezpečnostných doplnkov súčasne pokúša spravovať prihlasovaciu URL, firewall a limity prihlásenia, môže dôjsť ku konfliktu. Zdravšie je vybrať si jeden hlavný bezpečnostný doplnok a ostatné obmedziť na doplnkové funkcie.

Štvrtou chybou je zmena iba URL a zanedbanie všetkých ostatných opatrení. Útočníci môžu získať prístup na stránku aj cez zraniteľnosť doplnku, slabé FTP heslo, prezradený e-mailový účet alebo neaktuálnu tému. Preto je potrebné WordPress wp-admin zabezpečenie vnímať viacvrstvovo. Súčasťou tohto obrazu sú aj témy ako bezpečnosť domény, správa DNS a zámok domény. Pre správu domény možno nadviazať prirodzené spojenie s obsahom Vyhľadávanie Domén a Prevod Domény.

Čo robiť, ak stratíte prístup?

Ak ste zabudli novú prihlasovaciu URL alebo nemáte prístup do panela kvôli chybe doplnku, nie je dôvod na paniku. Najprv skontrolujte históriu prehliadača, správcu hesiel a tímové poznámky. Ak stále nemáte prístup, prejdite do priečinka wp-content/plugins pomocou správcu súborov v ovládacom paneli hostingu alebo cez FTP. Dočasne zmeňte názov priečinka doplnku na zmenu URL. Týmto úkonom doplnok deaktivujete a vo väčšine prípadov bude predvolená adresa wp-login.php opäť použiteľná.

Ak potrebujete vykonať zásah v databáze, buďte opatrní. V tabuľke wp_options sa môžu nachádzať nastavenia patriace doplnku; zmena nesprávneho riadku však môže poškodiť nastavenia stránky. Preto pred úpravou databázy bezpodmienečne urobte zálohu. Ak používate spravovaný hosting, môže byť bezpečnejšie požiadať o pomoc tím podpory. Rýchly zásah, pravidelné zálohovanie a odborná podpora znamenajú veľký rozdiel najmä pre stránky generujúce príjmy.

Profesionálny kontrolný zoznam bezpečnosti WordPress

Nasledujúci kontrolný zoznam možno použiť na transformáciu zmeny prihlasovacej URL do širšieho bezpečnostného plánu. Každá položka sa sama osebe môže zdať malá, ale pri spoločnej implementácii vážne znižuje plochu útoku.

• Odlište prihlasovaciu URL od predvolenej cesty /wp-login.php.
• Na administrátorských účtoch používajte 2FA.
• Odstráňte používateľské meno admin alebo znížte jeho oprávnenia.
• Používajte silné heslá s dĺžkou aspoň 14-16 znakov.
• Obmedzte neúspešné pokusy o prihlásenie.
• Udržujte SSL certifikát aktívny a všetok prístup do panela vykonávajte cez HTTPS.
• Pravidelne aktualizujte WordPress, tému a doplnky.
• Vymažte nepoužívané doplnky a témy.
• Skontrolujte potrebu XML-RPC; ak nie je potrebný, vypnite ho.
• Pravidelne zálohujte súbory a databázu.
• Uprednostnite bezpečnú, aktuálnu a izolovanú hostingovú infraštruktúru.
• Monitorujte podozrivé prihlásenia, nárasty 404 chýb a spotrebu zdrojov z logov.

Kontrola tohto zoznamu raz za mesiac pomáha najmä agentúram a majiteľom firiem udržiavať bezpečnostnú disciplínu. Bezpečnosť WordPressu nie je jednorazová inštalácia, ale udržateľný proces údržby.

Osvedčené postupy pre wp-admin zabezpečenie v infraštruktúre Hostragons

Zmena prihlasovacej URL je dôležitý krok; rovnako dôležitá je však aj infraštruktúra, na ktorej je vaša stránka umiestnená. Aktuálne verzie PHP, izolovaná štruktúra účtov, pravidelné zálohovanie, filtrovanie škodlivej prevádzky, podpora SSL a rýchle procesy podpory priamo ovplyvňujú bezpečnosť WordPressu. Najmä na stránkach s vysokou návštevnosťou je potrebné plánovať bezpečnosť a výkon spoločne. Slabé časy odozvy servera sa stávajú zreteľnejšími počas intenzívnych brute force útokov.

Medzi prirodzené interné odkazy, ktoré možno na blogu Hostragons prepojiť s touto témou, patria WordPress hosting, Webhosting, SSL Certifikát, Vyhľadávanie Domén a Sprievodca Zálohovaním Stránky. Tieto odkazy používateľovi ponúkajú nielen produkt, ale aj doplňujúce informácie potrebné pre bezpečnú správu WordPressu.

Záver

Zmena URL prihlasovacej stránky v rámci WordPress wp-admin zabezpečenia je účinným krokom, ktorý znižuje botové útoky a robí administračný panel menej viditeľným. Najpraktickejšou metódou je použitie dôveryhodného doplnku; pre skutočnú bezpečnosť je však potrebné spoločne implementovať 2FA, silné heslo, obmedzenie pokusov, SSL certifikát, pravidelné aktualizácie, zálohovanie a bezpečnú hostingovú infraštruktúru. Ako vaša stránka rastie, musíte svoj bezpečnostný prístup posunúť od jednoduchých nastavení doplnkov k serverovým pravidlám a profesionálnemu monitorovaniu. Pre bezpečnejší a udržateľnejší zážitok z WordPressu môžete začať malými, ale účinnými krokmi, a to preskúmaním vašej súčasnej štruktúry hostingu, SSL a zálohovania.

Často kladené otázky

Urobí zmena URL wp-admin stránku úplne bezpečnou?

Nie. Zmena URL znižuje pokusy botov o prístup na predvolené prihlasovacie adresy, ale sama osebe neposkytuje úplnú bezpečnosť. Musí sa používať spolu s 2FA, silným heslom, obmedzením pokusov, SSL certifikátom, aktualizáciami a bezpečným hostingom.

Poškodí zmena adresy wp-login.php SEO?

Za normálnych okolností nie. Prihlasovacia stránka nie je stránka zacielená na SEO návštevnosť. Dôležité je, aby sa nová prihlasovacia URL neukladala do vyrovnávacej pamäte, nebola pridaná do mapy stránky a nevytvárala chybu presmerovania.

Čo môžem urobiť, ak zabudnem novú prihlasovaciu URL?

Najprv skontrolujte správcu hesiel a históriu prehliadača. Ak ju nenájdete, môžete deaktivovať príslušný doplnok zmenou názvu jeho priečinka cez FTP alebo správcu súborov hostingu a dočasne sa vrátiť na predvolenú prihlasovaciu obrazovku.

Je možné skryť prihlásenie wp-admin bez použitia doplnku?

Áno, obmedzenie prístupu je možné vykonať pomocou .htaccess, pravidiel Nginx alebo vlastného kódu. Tieto metódy však vyžadujú technické znalosti a pri nesprávnej konfigurácii môžu spôsobiť problémy s prístupom na stránku. Pre väčšinu používateľov je dôveryhodný doplnok bezpečnejší.

Aké je najdôležitejšie dodatočné opatrenie pre bezpečnosť wp-admin?

Jedným z najkritickejších dodatočných opatrení je dvojfaktorová autentifikácia. Aj keď dôjde k prezradeniu hesla, druhá overovacia vrstva sťažuje útočníkovi vstup do panela. Okrem toho by sa nemali zanedbávať ani pravidelné aktualizácie a zálohovanie.