После авторизации происходит редирект

Решено KR. Laboratories
(@krashlab)

4 года, 4 месяца назад

Сегодня вспомнил про свой старый сайт, которым я когда-то занимался и закинул. Ранее я спрятал админку /wp-admin с помощью плагина WP Hide Admin. И вот сегодня я понял, что уже забыл URL-адрес той админки. Я конечно же просто отключил плагин, а потом вовсе удалил его. Пробую заходить в админку, логин и пароль правильные — и меня перебрасывает на Главную. Htaccess отключал, папку плагинов переименовывал, создавал в базе данных нового пользователя, восстанавливал базу данных с помощью wp repair — все безрезультатно. На ровном месте приключилась проблема. И теперь я либо удалю этот сайт, либо кто-то поможет, подскажет. Весь интернет я уже по этому запросу прошуршал, ответы мне не подходят. В качестве веб-сервера используется Nginx + Apache. Буду благодарен за любой совет.

Просмотр 5 ответов — с 1 по 5 (всего 5)

Модератор Юрій
(@yube)

4 года, 4 месяца назад

Браузеры излишне хорошо запоминают редиректы. Попробуйте хорошенько почистить кэш браузера или вообще зайти с другого браузера.

kword
(@kw56)

4 года, 4 месяца назад

Ранее я спрятал админку /wp-admin с помощью плагина WP Hide Admin.

Попробуйте еще обратиться к автору плагина, может он какие хитрости подскажет

Автор KR. Laboratories
(@krashlab)

4 года, 4 месяца назад

Спасибо за советы. В другом браузере при входе в админку (wp-login.php) форма авторизации просто обновляется и все. Если ввести не верный пароль — появляется ошибка. С правильным логином и паролем просто обновляется страница авторизации.

AUTH KEY обновил.
WP DEBUG включил.

Пока что ничего не помогло.
Автор KR. Laboratories
(@krashlab)

4 года, 4 месяца назад
К сожалению, не смог понять причину данного явления. Скорее всего, плагин WP Hide Login прописался где-то в базе данных и системных файлах, в результате чего работал даже после удаления. Не рекомендую пользоваться никакими плагинами для скрытия wp-admin, лучше все делайте вручную.

Решил проблему старым «дедовским» способом — просто восстановил сайт из бекапов (к счастью, они где-то завалялись и я ими воспользовался).

Спасибо всем, кто откликнулся.
- Ответ изменён 4 года, 4 месяца назад пользователем KR. Laboratories.
Модератор Sergey Biryukov
(@sergeybiryukov)

Live and Learn

4 года, 4 месяца назад
Не рекомендую пользоваться никакими плагинами для скрытия wp-admin

Золотые слова 🙂 Для поддержания безопасности есть более подходящие способы. В общем случае рекомендуется:
- Иметь надёжные пароли (от 24 символов, с цифрами и спецсимволами).
- Не давать права администратора и редактора случайным людям.
- Плагины и темы скачивать только с официальных ресурсов.
- Своевременно обновляться.
Можно также настроить двухэтапную аутентификацию с помощью Google Authenticator.

Пытаться скрывать движок, его версию, адрес входа в админку, логин администратора и т.д. не имеет особого смысла — это создаёт лишь иллюзию безопасности. Гораздо большее значение имеют надёжные пароли и своевременное обновление.