Die WordPress-Login-URL zu verstecken ist der praktische Weg, nach dem die meisten Administratoren suchen, sobald sie ihre Website absichern wollen. Das Verstecken funktioniert, doch die Umsetzung hat ihre T\u00fccken. Dieser Leitfaden behandelt sie f\u00fcr 2026.<\/p>\n\n\n\n
Das Verstecken nimmt Ihre Website aus der automatisierten Angriffswarteschlange. Bots k\u00f6nnen eine Adresse, die sie nicht finden, nicht per Brute Force angreifen. Die Verringerung des Angriffsvolumens ist dramatisch \u2013 es ist die wirkungsvollste Einzelma\u00dfnahme, die Sie ergreifen k\u00f6nnen.<\/p>\n\n\n\n
Zuf\u00e4llig aussehende Zeichenfolgen sind besser als \/geheimer-login. Behandeln Sie die URL wie ein Passwort: Speichern Sie sie in einem Passwortmanager und legen Sie auf jedem Ger\u00e4t ein Lesezeichen an. G\u00e4ngige Muster wie \/backend oder \/dashboard werden von Bots fr\u00fcher oder sp\u00e4ter abgeklopft. Der Zufall gewinnt.<\/p>\n\n\n\n
Installieren Sie Defyn Security Manager aus dem WordPress.org-Repository. \u00d6ffnen Sie den Einstellungsbereich, w\u00e4hlen Sie die URL und speichern Sie. Das Plugin \u00fcbernimmt die Weiterleitung der Adressen und den 404 auf den alten Pfaden. Defyn Security Manager bietet zudem Weiterleitungs- oder K\u00f6der-Login-Optionen an der alten URL, falls Sie Bots in die Irre f\u00fchren m\u00f6chten.<\/p>\n\n\n\n
Standardm\u00e4\u00dfig wird ein 404 zur\u00fcckgegeben: Bots sehen keine WordPress-Website und ziehen weiter. Sie k\u00f6nnen auch eine Weiterleitung zu Ihrer Startseite oder einen K\u00f6der-Login einrichten, der Bots Zeit kostet. Jede Option hat ihren Wert, doch der 404 ist die sicherste Voreinstellung.<\/p>\n\n\n\n
Bearbeiten Sie die wp-config.php und f\u00fcgen Sie die Deaktivierungskonstante hinzu: Das Plugin deaktiviert sich, und die urspr\u00fcnglichen URLs kehren zur\u00fcck. Melden Sie sich normal an und konfigurieren Sie es neu. Alternativ k\u00f6nnen Sie den Plugin-Ordner per SFTP umbenennen, um dasselbe zu erreichen. Dokumentieren Sie den Wiederherstellungsweg im Wiki Ihres Teams.<\/p>\n\n\n\n
Das Plugin unterst\u00fctzt die Aktivierung auf Einzelseiten. Multisite ist auf der Roadmap.<\/p>\n\n\n\n
Nur wenn Ihre Anpassung die alten URLs fest einprogrammiert. Aktualisieren Sie diese Verweise auf die neue URL.<\/p>\n\n\n\n
Mit ausreichend zuf\u00e4lligen Zeichenfolgen nicht. Mit vorhersehbaren Zeichenfolgen ja.<\/p>\n\n\n\n
Nein. Kombinieren Sie es mit Zwei-Faktor-Authentifizierung und einer Sperre nach Brute-Force-Versuchen.<\/p>\n\n\n\n