So ändern Sie die WordPress Admin-Anmelde-URL ohne Plugin 

Ihre WordPress-Anmeldeseite befindet sich unter einer URL, die jeder Bot im Internet bereits kennt.

Ob Sie eine Website für Ihr Unternehmen, ein Mitgliederportal oder einen Blog betreiben, jeder kann Ihr Anmeldeformular finden, indem er „wp-admin“ oder „wp-login.php“ zu Ihrer URL hinzufügt. Das macht sie zum ersten Ziel für Brute-Force-Angriffe.

Das Ändern Ihrer WordPress Admin-Anmelde-URL entfernt diesen einfachen Zugangspunkt. Mit der richtigen Methode dauert es weniger als 10 Minuten.

In diesem Artikel führe ich Sie Schritt für Schritt durch 2 Möglichkeiten, Ihre WordPress-Anmelde-URL zu ändern.

Warum Ihre WordPress-Anmelde-URL ändern?

WordPress ist eines der beliebtesten Content-Management-Systeme, und diese Popularität macht es zu einem Ziel.

Jeder kann Ihre Standard-Anmeldeseite finden, indem er „wp-admin“ oder „wp-login.php“ zur URL Ihrer Website hinzufügt. Das macht Ihre Anmeldeseite zum ersten Ort, an dem Bots nach Angriffen suchen.

Eine der einfachsten Möglichkeiten, Ihre WordPress-Website zu sichern, ist die Erstellung einer benutzerdefinierten Anmelde-URL. Sie verbergen Ihre Anmeldeseite vor automatisierten Scan-Tools und gewähren nur Personen Zugang, die die Adresse kennen.

Ich verwalte seit über 13 Jahren WordPress-Websites, und das Ändern der Anmelde-URL ist eines der ersten Dinge, die ich jedem empfehle, der eine Website mit mehreren Benutzern oder sensiblen Daten einrichtet.

Heute teile ich 2 Möglichkeiten, Ihre WordPress Admin-Anmelde-URL zu ändern.

Die erste Methode verwendet SeedProd und ist das, was ich den meisten Website-Besitzern empfehlen würde. Die zweite Methode beinhaltet die Bearbeitung Ihrer WordPress-Kern-Dateien und sollte nur verwendet werden, wenn Sie sich mit PHP-Code und Dateimanagern auskennen.

Wie ändere ich die WordPress Admin-Anmelde-URL mit einem Plugin?

Wir verwenden in dieser Methode ein WordPress-Plugin, um die WordPress Admin-Anmelde-URL zu ändern.

SeedProd ist ein Drag-and-Drop-Website-Builder für WordPress, der von über 1 Million Website-Besitzern genutzt wird. Er enthält einen integrierten Anmeldeseiten-Modus, mit dem Sie die Standardseite wp-login.php durch eine vollständig individuell gestaltete Anmeldeseite unter einer von Ihnen gewählten URL ersetzen können, ohne dass Code erforderlich ist.

Da es einen integrierten Anmeldeseiten-Modus hat, können Sie eine benutzerdefinierte WordPress-Anmeldeseite erstellen, ohne eine einzige Datei zu bearbeiten. Befolgen Sie die nachstehenden Schritte, um Ihre WordPress-Admin-Anmelde-URL mit SeedProd zu ändern.

Schritt 1. SeedProd installieren und aktivieren

Der erste Schritt ist der Download einer Kopie des SeedProd-Plugins.

Anschließend müssen Sie das Plugin auf Ihrer WordPress-Website installieren und aktivieren. Hilfe zu diesem Schritt finden Sie in dieser Anleitung zur Installation eines WordPress-Plugins.

Sobald SeedProd auf Ihrer Website aktiv ist, sehen Sie einen Begrüßungsbildschirm, der Sie nach Ihrem Lizenzschlüssel fragt. Sie finden Ihren SeedProd-Lizenzschlüssel im Downloadbereich Ihres SeedProd-Konto-Bereichs.

Kopieren Sie Ihren Schlüssel, fügen Sie ihn in das Lizenzfeld ein und klicken Sie auf die Schaltfläche Schlüssel aktivieren.

Scrollen Sie als Nächstes nach unten und klicken Sie auf die Schaltfläche Erste Seite erstellen.

Dies führt Sie zum SeedProd Landing Page Dashboard, wo Sie neue Seiten erstellen und verschiedene Seitenmodi einrichten können.

Schritt 2. Anmeldeseite einrichten

Oben auf der nächsten Seite befinden sich 4 verschiedene Seitenmodi, die Sie in WordPress einrichten können:

• Wartungsmodus (Coming Soon)
• Wartungsmodus
• Anmeldeseite
• 404-Seite

Sie können diese Seiten mit einem einzigen Klick ein- und ausschalten, ohne jedes Mal eine neue Seite erstellen zu müssen.

Wir verwenden für diese Anleitung den Modus Anmeldeseite. Klicken Sie also auf die Schaltfläche Anmeldeseite einrichten, um zu beginnen.

Nachdem Sie auf diese Schaltfläche geklickt haben, gelangen Sie zur Vorlagenbibliothek von SeedProd, wo Sie ein responsives Design zum Start auswählen können.

Da das Plugin standardmäßig nach Anmeldeseiten-Vorlagen filtert, müssen Sie nicht lange nach einem Design suchen, das Ihren Bedürfnissen entspricht.

Um eine Vorlage auszuwählen, bewegen Sie die Maus über ein Design und klicken Sie auf das Häkchensymbol.

Sie sehen nun ein Popup, das Sie nach dem Namen und der URL Ihrer Anmeldeseite fragt. Sie können Ihrer Seite jeden beliebigen Namen geben und eine völlig andere URL eingeben, nach der Hacker nicht suchen werden.

Klicken Sie anschließend auf die Schaltfläche Speichern und mit der Bearbeitung der Seite beginnen, um Ihre Vorlage im visuellen Editor von SeedProd zu öffnen.

Schritt 3. Ihre Anmeldeseite anpassen

Der Drag-and-Drop-Editor von SeedProd verfügt über Inhaltsblöcke auf der linken Seite und eine Live-Vorschau auf der rechten Seite. Sie können neue Blöcke auf Ihre Seite ziehen und Änderungen in Echtzeit sehen.

Sie können auch auf jedes Element klicken, um dessen Einstellungen im linken Bereich anzuzeigen. Wenn Sie beispielsweise auf den Überschriftenblock klicken, werden die Inhaltseinstellungen geöffnet, wo Sie Ihre Überschrift, Schriftart, Textgröße und mehr ändern können.

Das Hinzufügen von Inhalten ist genauso einfach. Um Text unter der Überschrift hinzuzufügen, ziehen Sie den Textblock aus dem linken Bereich und legen Sie ihn auf Ihrer Vorschau ab. Dann können Sie Anweisungen für die Anmeldung auf Ihrer Website eingeben.

Im Bereich Globale Einstellungen von SeedProd können Sie viele Designelemente auf einmal anpassen. Um ihn zu finden, klicken Sie auf das Zahnradsymbol in der Navigationsleiste unten links.

Von dort aus können Sie Schriftarten, Farben, Ihren Hintergrund ändern und sogar benutzerdefinierten CSS-Code hinzufügen, alles auf einmal, anstatt jeden Block manuell zu bearbeiten.

Sie können beispielsweise das Standard-Hintergrundbild im Tab Hintergrund durch ein Design aus Ihrem Computer oder Ihrer Mediathek ersetzen.

Im Tab Farben können Sie eine neue Farbpalette für Links, Text, Schaltflächen und Überschriften auswählen.

Wenn Sie mit dem Aussehen Ihrer neuen WordPress-Anmeldeseite zufrieden sind, klicken Sie oben rechts auf Speichern.

Schritt 4. Ihre Anmeldeseite veröffentlichen

Nachdem Sie alle Änderungen gespeichert haben, sind Sie bereit, Ihre neue Anmeldeseite zu veröffentlichen. Klicken Sie auf das Dropdown-Menü der Schaltfläche Speichern und dann auf Veröffentlichen.

Als Nächstes sehen Sie ein Bestätigungsfeld, das Ihnen erlaubt, Ihr Design in der Vorschau anzuzeigen.

Schritt 5. Ihre neue WordPress-Anmeldeseiten-URL aktivieren

Der letzte Schritt ist die Aktivierung Ihrer neuen Anmeldeseite, wodurch der Standard-WordPress-Admin-Anmeldebildschirm durch Ihre benutzerdefinierte Seite ersetzt wird. Gehen Sie zum SeedProd Dashboard, finden Sie den Anmeldeseiten-Modus und schalten Sie den Schalter von Inaktiv auf Aktiv.

Sie haben nun die Standard-WordPress-Anmeldeseite ausgeblendet und Ihre neue Seite an ihre Stelle gesetzt. So sieht sie aus:

Wie Sie in der Adressleiste sehen können, wurde Ihre WordPress-Admin-Anmelde-URL zu Ihrer benutzerdefinierten URL geändert.

Und das, ohne eine einzige Zeile Code schreiben zu müssen!

Wie ändere ich die WordPress-Anmelde-URL ohne Plugin?

Sie können Ihre Anmelde-URL ohne Plugin ändern, indem Sie Ihre WordPress-Core-Dateien bearbeiten. Diese Methode ist fortgeschrittener und sollte nur verwendet werden, wenn Sie sich mit Dateimanagern und PHP-Code auskennen.

Bevor Sie etwas anderes tun, sichern Sie Ihre Website. Sehen Sie sich diese Anleitung für eine Liste der besten WordPress-Backup-Plugins an. Alternativ können Sie Ihre Website mit Ihrem Hosting-Anbieter sichern. Wir werden Bluehost in diesem Tutorial verwenden.

Bluehost ist ein vertrauenswürdiger WordPress-Hosting-Anbieter, der einen Dateimanager zum Herunterladen, Bearbeiten und Hochladen von WordPress-Kern-Dateien enthält.

Sie benötigen außerdem einen Texteditor, um dieser Anleitung zu folgen. Wir verwenden Sublime Text, aber Notepad++ und Atom funktionieren genauso gut.

Schritt 1. Laden Sie Ihre wp-login.php-Datei herunter

Ihre wp-login.php-Datei enthält den Code, der die Anmeldeseite Ihrer Website generiert. Sie müssen sie also bearbeiten, um die Anmelde-URL zu ändern.

Öffnen Sie den Dateimanager Ihrer Website und suchen Sie den Ordner „public_html“. In Bluehost öffnen Sie Ihre Website, klicken Sie auf die Registerkarte Einstellungen und wählen Sie die Schaltfläche Dateimanager.

Klicken Sie in der linken Seitenleiste des Dateimanagers auf den Ordner public_html.

Suchen Sie die Datei wp-login.php und laden Sie sie auf Ihren Computer herunter.

Schritt 2. Finden und ersetzen Sie die alte Anmelde-URL

Öffnen Sie die Datei wp-login.php in Ihrem Texteditor. Suchen Sie dann nach jeder Instanz von „wp-login“ und ersetzen Sie sie durch Ihre neue Anmelde-URL.

Unsere neue URL lautet „wp-new-signin“, aber verwenden Sie etwas Einzigartiges für Ihre Website, das Sie sich leicht merken können. Vermeiden Sie offensichtliche Begriffe wie „login“ oder „admin“.

Speichern Sie die Datei. Benennen Sie sie dann so um, dass sie mit der neuen URL übereinstimmt, die Sie verwendet haben (in unserem Fall wp-new-signin.php).

Schritt 3. Laden Sie Ihre neue Anmeldedatei hoch

Gehen Sie zurück zu Ihrem Dateimanager, laden Sie eine neue Datei hoch und wählen Sie die umbenannte Anmeldedatei aus dem vorherigen Schritt aus.

Schritt 4. Registrieren Sie Ihre neue Anmelde-URL mit Filter-Hooks

Nachdem Sie Ihre neue Anmeldedatei hochgeladen haben, müssen Sie Ihre neue URL mit dem „login_url“-Filter-Hook registrieren.

Sie müssen auch die Hooks logout_url und lostpassword_url hinzufügen. Ohne sie leitet WordPress Benutzer beim Abmelden oder beim Versuch, ihr Passwort zurückzusetzen, immer noch zur alten wp-login.php-Adresse um, wodurch sie von Ihrer benutzerdefinierten Anmeldeseite ausgesperrt werden.

Wichtig: Der sicherste Ort für diesen Code ist ein websitespezifisches Plugin. Erstellen Sie eine Datei in /wp-content/plugins/ mit einem Plugin-Header-Kommentar (z. B. my-login-config.php), fügen Sie den folgenden Code hinzu und aktivieren Sie ihn in Ihrer Plugin-Liste. Plugin-Dateien werden niemals durch WordPress- oder Theme-Updates überschrieben.

Wenn Sie bereits ein Child-Theme haben, können Sie den Code stattdessen zur functions.php Ihres Child-Themes hinzufügen. Vermeiden Sie es einfach, ihn zur functions.php eines Parent-Themes hinzuzufügen, da Parent-Theme-Dateien bei jedem Theme-Update überschrieben werden.

Öffnen Sie Ihre websitespezifische Plugin-Datei (oder die functions.php Ihres Child-Themes) und fügen Sie den folgenden Code ein:

/*
 * Change WP Login file URL using "login_url" filter hook
 * https://developer.wordpress.org/reference/hooks/login_url/
 */
add_filter( 'login_url', 'custom_login_url', PHP_INT_MAX );
function custom_login_url( $login_url ) {
    $login_url = site_url( 'wp-new-signin.php', 'login' );
    return $login_url;
}

/*
 * Also redirect logout and lost password back to new login URL
 */
add_filter( 'logout_url', 'custom_logout_url', PHP_INT_MAX );
function custom_logout_url( $logout_url ) {
    return site_url( 'wp-new-signin.php', 'login' ) . '?action=logout&_wpnonce=' . wp_create_nonce( 'log-out' );
}

add_filter( 'lostpassword_url', 'custom_lostpassword_url', PHP_INT_MAX );
function custom_lostpassword_url( $lostpassword_url ) {
    return site_url( 'wp-new-signin.php', 'login' ) . '?action=lostpassword';
}

Speichern Sie die Datei und fahren Sie mit dem nächsten Schritt fort.

Schritt 5. Testen Sie Ihre neue Anmelde-URL

Bevor Sie die Standard-Anmeldedatei entfernen, testen Sie Ihre neue. Geben Sie die URL Ihrer Website in die Adressleiste des Browsers ein und fügen Sie Ihre neue Anmelde-URL am Ende hinzu.

Zum Beispiel würde Ihre vollständige Anmelde-URL so aussehen:

startupyourwpsite.com/agency/wp-new-signin.php

Die Navigation zu dieser Seite sollte Ihr WordPress-Anmeldeformular anzeigen.

Wenn Sie das Anmeldeformular sehen, funktioniert Ihre neue WordPress-Admin-Anmelde-URL. Fahren Sie mit dem nächsten Schritt fort.

Schritt 6. Löschen Sie die ursprüngliche Anmeldedatei

Der letzte Schritt ist das Löschen der vorhandenen wp-login.php-Datei aus Ihren Website-Dateien. Jeder, der versucht, sich über die alte URL anzumelden, sieht eine 404-Seite nicht gefunden.

Laden Sie die Originaldatei als Backup herunter, bevor Sie sie löschen. Entfernen Sie sie dann in Ihrem Dateimanager.

Hinweis: Die Filter-Hooks funktionieren nur zuverlässig, wenn sie in einem seitenspezifischen Plugin oder einem Child-Theme liegen. Wenn Sie den Code zu einem Parent-Theme hinzugefügt haben und WordPress oder Ihr Theme aktualisieren, werden Ihre Anmelde-URL-Änderungen überschrieben und Sie verlieren möglicherweise den Zugriff auf Ihre eigene Anmeldeseite.

Was tun, wenn meine benutzerdefinierte Anmelde-URL nicht mehr funktioniert?

Einige Dinge können Ihre benutzerdefinierte Anmelde-URL nach der Einrichtung unbrauchbar machen. Hier sind die drei häufigsten Probleme und wie Sie sie beheben können.

Ich habe meine benutzerdefinierte Anmelde-URL vergessen

Wenn Sie sich nicht an Ihre benutzerdefinierte URL erinnern können, öffnen Sie Ihre seitenspezifische Plugin-Datei (oder functions.php Ihres Child-Themes) und suchen Sie nach der Funktion custom_login_url. Die von Ihnen festgelegte URL befindet sich im Aufruf site_url().

Wenn Sie überhaupt keinen Zugriff auf das Dashboard haben, verbinden Sie sich über FTP, navigieren Sie zu Ihrem Plugin- oder Theme-Ordner und öffnen Sie die Datei in einem Texteditor, um die URL zu finden. Als letzte Möglichkeit können Sie Ihren Plugin-Ordner über FTP vorübergehend in /plugins-disabled umbenennen. Dadurch werden alle Plugins deaktiviert und die Standard-URL wp-login.php wiederhergestellt.

404-Fehler nach Änderung der URL

Ein 404-Fehler bedeutet normalerweise eines von zwei Dingen: Der Dateiname in functions.php stimmt nicht mit der umbenannten Datei überein, die Sie hochgeladen haben, oder Ihre Permalink-Struktur muss aktualisiert werden.

Um das Permalink-Problem zu beheben, gehen Sie zu Einstellungen » Permalinks in Ihrem WordPress-Dashboard und klicken Sie auf Änderungen speichern. Keine weiteren Änderungen erforderlich. Überprüfen Sie dann genau, ob der Dateiname in Ihrer Plugin-Datei mit der hochgeladenen Datei übereinstimmt.

In einer Redirect-Schleife gefangen

Eine Redirect-Schleife nach der Änderung Ihrer Anmelde-URL weist fast immer auf einen Plugin-Konflikt hin. Verbinden Sie sich über FTP mit Ihrer Website, navigieren Sie zu wp-content/ und benennen Sie den Plugins-Ordner in etwas wie plugins-disabled um. Dadurch werden alle Plugins gleichzeitig deaktiviert.

Sie können sich dann über die Standard-URL wp-admin anmelden, den Ordner zurück in plugins umbenennen und Ihre Plugins einzeln reaktivieren, um dasjenige zu finden, das den Konflikt verursacht.

Wie sichere ich meine WordPress-Anmeldeseite weiter?

Die Änderung Ihrer Anmelde-URL ist ein guter erster Schritt, aber sie ist eine Sicherheitsebene, keine vollständige Lösung. Ich kombiniere sie immer mit einigen anderen Maßnahmen auf jeder Website, die ich verwalte.

Hier sind vier weitere Schritte, die sich lohnen:

• Verwenden Sie starke, eindeutige Passwörter. Eine benutzerdefinierte URL ist leicht zu umgehen, wenn Ihr Passwort schwach ist. Verwenden Sie einen Passwort-Manager und generieren Sie etwas, das Sie niemals selbst erraten würden.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Selbst wenn jemand Ihr Passwort hat, hindert ihn 2FA am Eindringen. Mehrere WordPress-Sicherheits-Plugins beinhalten 2FA in ihren kostenlosen Tarifen.
• Begrenzen Sie Anmeldeversuche. Standardmäßig erlaubt WordPress unbegrenzte Anmeldeversuche. Ein Begrenzer für Anmeldeversuche stoppt Brute-Force-Angriffe, bevor sie durchkommen, selbst wenn ein Angreifer Ihre benutzerdefinierte URL findet.
• Halten Sie WordPress und Plugins auf dem neuesten Stand. Die meisten WordPress-Sicherheitslücken werden in Updates behoben. Die Verwendung veralteter Software macht die meisten anderen Sicherheitsmaßnahmen, die Sie ergreifen, zunichte.

Für einen umfassenderen Überblick siehe unseren Leitfaden zu 11 Wegen, Ihre WordPress-Website vor Hackern zu schützen.

FAQs zur WordPress Admin-Anmelde-URL

Was passiert, wenn ich meine benutzerdefinierte WordPress-Anmelde-URL vergesse?

Wenn Sie Ihre benutzerdefinierte URL vergessen, öffnen Sie Ihre site-spezifische Plugin-Datei (oder functions.php Ihres Child-Themes) und suchen Sie nach der Funktion custom_login_url. Die URL befindet sich im Aufruf von site_url().

Wenn Sie vollständig ausgesperrt sind, verbinden Sie sich per FTP, navigieren Sie zu Ihrem Plugin- oder Theme-Ordner und öffnen Sie die Datei in einem Texteditor. Sie können den Plugins-Ordner auch per FTP umbenennen, um vorübergehend die Standard-URL wp-login.php wiederherzustellen.

Wird meine benutzerdefinierte Login-URL nach einem WordPress-Update ungültig?

Wenn Sie den Code zu functions.php Ihres Parent-Themes hinzugefügt haben, ja. WordPress-Updates überschreiben die Dateien des Parent-Themes, wodurch Ihre benutzerdefinierten Login-URL-Hooks entfernt werden.

Fügen Sie die Filter-Hooks login_url, logout_url und lostpassword_url immer zu einem site-spezifischen Plugin oder functions.php Ihres Child-Themes hinzu. Diese Dateien werden bei Updates nicht angerührt. Wenn Sie den Login-Seiten-Modus von SeedProd verwendet haben, werden Updates automatisch ohne manuelle Korrektur durchgeführt.

Wie behebe ich eine Weiterleitungsschleife, nachdem ich meine WordPress-Login-URL geändert habe?

Eine Weiterleitungsschleife bedeutet normalerweise einen Plugin-Konflikt. Verbinden Sie sich mit Ihrer Website per FTP, gehen Sie zu wp-content/ und benennen Sie den Plugins-Ordner in plugins-disabled um. Dadurch werden alle Plugins auf einmal deaktiviert.

Melden Sie sich über wp-admin an, benennen Sie den Ordner zurück in plugins um und aktivieren Sie dann die Plugins einzeln wieder, bis der Konflikt auftritt. Leeren Sie Ihre Permalinks (Einstellungen > Permalinks > Änderungen speichern) nach jeder Änderung.

Reicht die Änderung der Login-URL aus, um WordPress zu sichern?

Nein. Sie entfernt einen einfachen Einstiegspunkt, ist aber keine vollständige Sicherheitslösung.

Eine benutzerdefinierte Login-URL funktioniert am besten als Teil eines mehrschichtigen Ansatzes: starke Passwörter, Zwei-Faktor-Authentifizierung, Begrenzung der Anmeldeversuche und Aktualisierung von WordPress und Plugins. Verwenden Sie alle davon, nicht nur die URL-Änderung.

Was ist der sicherste Weg, die WordPress-Admin-Login-URL zu ändern?

Die Verwendung eines Plugins wie SeedProd ist die sicherste Option. Es ersetzt wp-login.php durch eine vollständig gestaltete benutzerdefinierte Login-Seite, kümmert sich automatisch um das gesamte URL-Routing und erfordert keine Bearbeitung von WordPress-Kern-Dateien.

Die manuelle Methode funktioniert, erfordert aber Zugriff auf den Dateimanager, PHP-Bearbeitung, ein site-spezifisches Plugin (oder Child-Theme) und drei separate Filter-Hooks. Ein fehlgeschrittener Schritt und Sie sind von Ihrer eigenen Website ausgesperrt. SeedProd erledigt all das mit wenigen Klicks.

Da haben Sie es!

Ich hoffe, dieser Artikel hat Ihnen geholfen zu lernen, wie Sie die WordPress-Admin-Login-URL ohne Plugins (und mit einem) ändern können.

Weitere Ratschläge zu Anmelde- und Registrierungsseiten finden Sie in den folgenden Anleitungen:

• 14 beeindruckende Anmeldeseiten-Beispiele, die Sie für Ihr nächstes Design inspirieren
• So erstellen Sie eine Kunden-Anmeldeseite in WordPress (2 Methoden)
• 11 beste Content Locker WordPress Plugins
• So schützen Sie eine WordPress-Seite mit einem Passwort (Schritt für Schritt)
• Erstellung eines WordPress-Benutzerregistrierungsformulars mit benutzerdefinierten Feldern

Danke fürs Lesen! Wir würden uns freuen, Ihre Gedanken zu hören. Treten Sie also gerne der Unterhaltung auf YouTube, X und Facebook bei, um weitere hilfreiche Ratschläge und Inhalte für das Wachstum Ihres Unternehmens zu erhalten.