Per cambiare l’indirizzo del login WordPress senza rinominare i file del core puoi usare WPS Hide Login. Qui consideriamo un sito singolo sul quale hai accesso amministratore e al filesystem tramite hosting o SFTP. Prima fai un backup e prova in staging.
Configurare il nuovo indirizzo
- Apri Plugin → Aggiungi nuovo, cerca WPS Hide Login, verifica autore e compatibilità e installalo. Attivalo.
- Nelle impostazioni del plugin scegli uno slug libero, ad esempio accesso-redazione, e salva. Annota subito il nuovo indirizzo completo.
- Escludi il nuovo percorso dalla cache di pagina, anche sul proxy o CDN se presenti.
- Mantieni aperta la sessione corrente e prova il nuovo login in una finestra privata. Controlla anche logout e recupero password.
Verifica e ripristino
Verifica che il vecchio wp-login.php non mostri il login agli utenti disconnessi e che moduli e funzionalità del sito continuino a funzionare. Se perdi l’accesso, rinomina temporaneamente la cartella wp-content/plugins/wps-hide-login tramite il pannello hosting: il plugin si disattiva e puoi tornare al login standard. Non modificare wp-admin.
L’URL personalizzato non sostituisce aggiornamenti, password robuste e autenticazione a più fattori. Plugin che incorporano direttamente wp-login.php possono richiedere adattamenti.