Zmiana adresu logowania do WordPressa to jeden z najprostszych, a jednocześnie najskuteczniejszych sposobów na zwiększenie bezpieczeństwa Twojej strony. Domyślnie strona logowania WordPressa dostępna jest pod adresem twojadomena.pl/wp-login.php
albo twojadomena.pl/wp-admin
. Niestety, każdy to wie – także boty i potencjalni włamywacze, którzy mogą próbować ataków typu brute force, czyli automatycznego zgadywania hasła.
W tym poradniku pokażę Ci krok po kroku, jak zmienić domyślny URL logowania WordPressa na coś mniej oczywistego i trudniejszego do odgadnięcia – bez grzebania w kodzie, z użyciem wtyczek oraz metod alternatywnych. Wszystko opisane dokładnie, po ludzku i z rozwodnieniem – tak jak lubisz.
Dlaczego warto zmienić adres logowania w WordPressie?
Zacznijmy od tego, dlaczego w ogóle warto to zrobić. WordPress jest jednym z najczęściej atakowanych systemów CMS na świecie – nie dlatego, że jest słaby, ale dlatego, że jest popularny. Setki tysięcy botów codziennie przeszukują sieć w poszukiwaniu stron WordPressowych i atakują domyślną stronę logowania, próbując zgadywać login i hasło.
Zmieniając URL logowania na niestandardowy, np. twojadomena.pl/ukryj-sie
zamiast /wp-login.php
, utrudniasz im zadanie. Bot nie znajdzie strony logowania? Nie zaatakuje. Proste, ale skuteczne.
Jak zmienić adres logowania w WordPressie?
Najlepszym i najbezpieczniejszym sposobem, szczególnie dla początkujących, jest użycie dedykowanej wtyczki. Poniżej przedstawię Ci kilka opcji.
1. Zmiana adresu logowania przy użyciu wtyczki WPS Hide Login
To jedna z najpopularniejszych i najłatwiejszych w użyciu wtyczek do zmiany adresu logowania.
Krok po kroku:
- Zaloguj się do panelu WordPressa.
- Przejdź do zakładki Wtyczki > Dodaj nową.
- Wyszukaj wtyczkę WPS Hide Login i ją zainstaluj, a następnie aktywuj.
- Po aktywacji przejdź do Ustawienia > Ogólne.
- Na samym dole zobaczysz nową opcję: „Login URL”.
- Wpisz tam nowy, własny adres logowania – np.
moje-logowanie
,sekretne-wejscie
,adminpanel123
– co tylko chcesz. - Zapisz zmiany.
Gotowe! Od tej pory strona logowania będzie dostępna tylko pod nowym adresem. Próba wejścia na wp-login.php
zakończy się błędem 404 (nie znaleziono strony).
Plusy tej metody:
- Bezpieczna – nie ingeruje w pliki WordPressa.
- Nie wymaga wiedzy technicznej.
- Działa lekko i stabilnie.
2. Alternatywne wtyczki – więcej opcji i funkcji
Jeśli chcesz jeszcze więcej opcji, takich jak limit prób logowania, Captcha, białe listy IP czy ochrona przed botami, możesz rozważyć bardziej rozbudowane wtyczki:
- iThemes Security – kombajn bezpieczeństwa, który oprócz zmiany adresu logowania umożliwia setki innych zabezpieczeń.
- All In One WP Security & Firewall – podobnie jak powyższa, oferuje ogromną liczbę funkcji.
- Cerber Security – zawiera możliwość ukrycia strony logowania i wiele innych opcji antybotowych.
W tych wtyczkach również znajdziesz opcję zmiany URL logowania, zwykle w sekcji „Login Security” lub „Hide Backend”.
Ważne ostrzeżenia
- Zapisz nowy adres logowania w bezpiecznym miejscu. Jeśli go zapomnisz, nie dostaniesz się do panelu. W najgorszym przypadku trzeba będzie dezaktywować wtyczkę przez FTP.
- Nie używaj oczywistych nazw jak
login
,logowanie
,panel
– to mija się z celem. Wybierz coś unikalnego, np.kafelki123
,domek-admina
,wejscieTajne2025
. - Zrób kopię zapasową przed wprowadzeniem zmian. Zawsze.
A co jeśli chcę to zrobić bez wtyczki?
Można to oczywiście zrobić ręcznie przez modyfikację kodu, ale szczerze mówiąc – nie zalecam. Taka operacja wymaga ingerencji w wewnętrzne mechanizmy WordPressa, w tym nadpisywania wp-login.php
, tworzenia własnych hooków i przekierowań, co łatwo może skończyć się problemami po aktualizacjach.
Jeśli jesteś programistą i chcesz to zrobić, napisz – mogę przygotować techniczny poradnik dla zaawansowanych. Ale dla 99% użytkowników wtyczka to najlepsze rozwiązanie.
Zmiana domyślnego adresu logowania WordPressa to prosty, ale bardzo skuteczny sposób na zabezpieczenie swojej witryny przed botami i atakami brute force. Wystarczy kilka kliknięć w jednej z darmowych wtyczek, by skutecznie utrudnić życie nieproszonym gościom.
Najlepiej sprawdza się WPS Hide Login – lekka, bezpieczna i niezawodna. Dla bardziej wymagających polecam iThemes Security lub All In One WP Security.
Pamiętaj, że to tylko jeden z wielu kroków w budowaniu bezpiecznej strony. Silne hasła, ograniczanie prób logowania, kopie zapasowe i aktualizacje – wszystko to razem tworzy tarczę ochronną Twojego WordPressa.
Ostatnie komentarze