- Wersja
- 1.9.19
- Ostatnia aktualizacja
- 3 mies. temu
- Aktywne instalacje
- 2 mln+
- Ocena użytkowników
- 4,8/5 (2,113 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- 7.0+
- Po polsku
- tak
- Luki w ostatnich 2 latach
- 0
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 11.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
Wtyczka przechwytuje zapytania do strony logowania i udostępnia ją pod adresem, który sam ustawisz, np. /moje-wejscie. Wejście na wp-login.php i wp-admin bez zalogowania kończy się przekierowaniem na wybraną stronę. Nie zmienia plików WordPressa, więc po wyłączeniu wszystko wraca do stanu wyjściowego.
Co warto wiedzieć
- To ukrycie, nie zabezpieczenie. Odcina boty, ale nie chroni przed wyciekiem hasła.
- Zapisz nowy adres w menedżerze haseł i przekaż go osobom, które edytują stronę.
- Niektóre wtyczki i aplikacje odwołują się do domyślnego adresu i mogą wymagać poprawki.
Jak zacząć
- Zainstaluj wtyczkę i w Ustawieniach → Ogólne, na dole strony, wpisz nowy adres logowania.
- Zapisz go w menedżerze haseł, zanim się wylogujesz.
- Wyloguj się i zaloguj ponownie pod nowym adresem, a potem sprawdź, że stary daje przekierowanie.
Co jeszcze warto zrobić z logowaniem
Zmiana adresu zmniejsza liczbę prób logowania, ale nie zastąpi podstaw. Używaj loginu innego niż „admin”, długiego hasła z menedżera haseł i logowania dwuskładnikowego dla każdego konta z prawami administratora. Usuwaj konta osób, które już nie pracują przy stronie. Te kroki chronią także wtedy, gdy ktoś pozna nowy adres logowania.
Najczęstsze problemy
Zapomniany adres logowania – zmień nazwę folderu wtyczki na serwerze przez FTP lub menedżer plików, wtedy wróci wp-login.php. Pętla przekierowań – konflikt z inną wtyczką zmieniającą logowanie albo z cache strony logowania. Nie działa sklep lub członkostwo – sprawdź, czy formularze logowania klientów używają poprawnego adresu.
Nasza opinia
Prosta i skuteczna przeciw botom. Traktuj ją jako dodatek do haseł, logowania dwuskładnikowego i aktualizacji, nie zamiast nich.
Dla kogo
Dla stron, które dostają dużo automatycznych prób logowania i chcą je odciąć przy minimalnym obciążeniu serwera.
Kiedy jej nie instalować
Jeśli nie zapamiętasz nowego adresu, a z panelu korzysta kilka osób, łatwo o kłopot. Zmiana adresu nie zastąpi silnych haseł i logowania dwuskładnikowego.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 24.06.2024 średnia Dotyczy wersji starszych niż 1.9.16.4, poprawiona w 1.9.16.4
- 10.06.2024 średnia Dotyczy wersji starszych niż 1.9.16, poprawiona w 1.9.16
- 10.01.2024 niska Dotyczy wersji starszych niż 1.9.12, poprawiona w 1.9.12
- 27.10.2021 wysoka Dotyczy wersji starszych niż 1.9.1, poprawiona w 1.9.1
- 5.02.2021 średnia Dotyczy wersji starszych niż 1.7, poprawiona w 1.7
Alternatywy
- Loginizer W porządku
- Limit Login Attempts Reloaded W porządku
- Wordfence Security W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.