Не могу войти в админку | WordPress.org Русский

inwpresser
(@inwpresser)

8 лет, 10 месяцев назад

Здравствуйте.
Помогите, пожалуйста ))
Я не могу войти в админку.
У меня естоит плагин WP Security, у него есть функция изменить стандартный адрес аминки /wp-admin или как там, на другой, типа такого /?ijfoijf.
Я давно не лазил в админку, а теперь смотрю — когда я по этой шифросссылке пытаюсь зайти,то он просто выкидывает на главную страницу сайта. Может, конечно, что я ссылку записал неправильно, но это вряд ли — записывал в хранитель паролей и пользовался ей неоднократно, так что не знаю, после какого именно действия всё сломалось.
Залогиниться никак не могу, т.к. виджета логина на сайте нет, вход был только через админку.

Как быть? ))

Просмотр 15 ответов — с 1 по 15 (всего 17)

1 2 →

1596754as98
(@adminstrelok)

8 лет, 10 месяцев назад

Деактивировать плагин через FTP Подробности

WP Security

Какой именно? Их несколько: https://wordpress.org/plugins/search.php?q=WP+Security
дело в том что некоторые не обновлялись более 2 лет. Таких плагинов надо опасаться. особенно в категории «безопасность»

Я пользуюсь https://wordpress.org/plugins/all-in-one-wp-security-and-firewall/ и очень им доволен

Автор inwpresser
(@inwpresser)

8 лет, 10 месяцев назад

Konstantin, да, я именно им и пользуюсь, просто не мог войти в сайт и подзабыл его точное название.

Flector
(@flector)

8 лет, 10 месяцев назад

этот плагин как минимум пару раз в неделю на этом форуме не пускает «хозяев» на свой собственный сайт. сколько от него пострадало людей, не отписавшихся здесь представить страшно 🙂

1596754as98
(@adminstrelok)

8 лет, 10 месяцев назад

этот плагин как минимум пару раз в неделю на этом форуме не пускает

Этот плагин (https://wordpress.org/plugins/all-in-one-wp-security-and-firewall/) больше двух лет безупречно работает на трех моих сайтах. Просто настройки плагина не любят кривых рук.

Автор inwpresser
(@inwpresser)

8 лет, 10 месяцев назад

Нашёл в базе это значение, это в таблице options,
128 aio_wp_security_configs
и понял, что я всё правильно ввожу, просто почему-то он перебрасывает на главную страницу.

Flector
(@flector)

8 лет, 10 месяцев назад

Этот плагин (https://wordpress.org/plugins/all-in-one-wp-security-and-firewall/) больше двух лет безупречно работает на трех моих сайтах. Просто настройки плагина не любят кривых рук.

не этот ли плагин не пускает хозяев после 3-х неправильных вводов пароля? мне достаточно 3 раза неправильно зайти на ваш сайт, чтобы плагин перестал вас пускать на него.

то, что у вас недоступна админка и логин по стандартному урлу ничего не значит, так как http://l-konstantin.ru/xmlrpc.php вполне себе открыт.

1596754as98
(@adminstrelok)

8 лет, 10 месяцев назад

не этот ли плагин не пускает хозяев после 3-х неправильных вводов пароля?

Именно так. Но плох тот хозяин, который забывает пароль к своему сайту….

мне достаточно 3 раза неправильно зайти на ваш сайт, чтобы плагин перестал вас пускать на него.

Вас заблокирует. Меня — нет

/xmlrpc.php вполне себе открыт.

Частично согласен. Я то открываю, то закрываю его. Так как в поездках управляю сайтом и публикую посты с помощью мобильного WordPress (Андроид). После отпуска забыл закрыть. Сейчас исправлю.

Flector
(@flector)

8 лет, 10 месяцев назад

Именно так. Но плох тот хозяин, который забывает пароль к своему сайту….
Вас заблокирует. Меня — нет

почему вы так уверены?
каким образом плагин определит, кто вводит неправильный пароль?
там ограничение по ip что ли есть?

1596754as98
(@adminstrelok)

8 лет, 10 месяцев назад

по ip что ли есть

Ну конечно так! Он блокирует по IP адресу и в панели управления плагином я вижу кто с какого IP и под каким логином и когда пытался войти в сайт.

До того как я поменял url страницы входа в день было до 10-20 попыток авторизации под несуществующим у меня логином admin. (Плагин также блокирует пользователя по IP при попытке войти с несуществующим логином)
После того, как я банально поменял url страницы входа эти попытки сократились до 1-2 в месяц……
подробно об этом

Flector
(@flector)

8 лет, 10 месяцев назад

а на кой черт тогда плагин нужен?
тупо в .htaccess ограничение на вход в админку по ip — остальным отлуп.
когда ip постоянный необходимость в таких плагинах отпадает.

1596754as98
(@adminstrelok)

8 лет, 10 месяцев назад

а на кой черт тогда плагин нужен?

Это сейчас я более-менее рогом в этих делах шевелю. (Но и то не до конца). А когда я начал делать WP сайты -смотрел на это все как баран на новые ворота.
А мысль решать проблемы безопасности пришла после того как на моем сайте стали происходить странные регистрации. . В том числе даже после того как регистрация на сайте была запрещена….
А WP сайт друга вообще был взломан и на нем появились порно-фото

Так что плагин мне помог в свое время и прижился на моих сайтах. Удалять его не вижу необходимости.
И не все асы в WP как вы, Flektor, чтобы запросто залезть в htaccess

Кроме того в нем много других интересных фишек. Подробно об этом
Flector
(@flector)

8 лет, 10 месяцев назад
да тут асом быть не надо, это знает каждый админ, кто столкнулся с брутом паролей.
```
<Files "wp-login.php">
Order Deny,Allow
Deny from all
Allow from xxx.xxx.xxx.xx
</Files>
```
я не против плагина, а против его использования чайниками. он проблем приносит куда больше, чем пользы. тут на форуме под сотню тем можно найти с этим плагином, когда хозяева не могут на свой собственный сайт попасть.
1596754as98
(@adminstrelok)

8 лет, 10 месяцев назад

а против его использования чайниками

Вот мы и пришли к тому, с чего начали:

Просто настройки плагина не любят кривых рук.

Flector
(@flector)

8 лет, 10 месяцев назад

Просто настройки плагина не любят кривых рук.

а когда руки не кривые — плагин уже не нужен 🙂
замкнутый круг 🙂

gabriel22
(@gabriel22)

8 лет, 10 месяцев назад

вот кстати заметил, плагины которые многие устанавливают чтобы защитить свой сайт в итоге из-за этих же плагинов возникают эти самые проблемы с безопасностью.

а когда руки не кривые — плагин уже не нужен 🙂
замкнутый круг 🙂

вот тут согласен на все 100 !