Как переименовать или скрыть wp-login.php?

Я недавно столкнулся с той же проблемой, и вы правы — плагин Stealth больше не поддерживается. Однако, поскольку я понял, что Stealth был лучшим вариантом, я сделал чистую установку WordPress последней версии, которую поддерживал этот плагин, чтобы разобраться, как он работает. Оказалось, что плагин всего лишь создает файл .htaccess с некоторой магией. Этот файл будет выглядеть примерно так:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^logout wp-login.php?action=logout&_wpnonce=asdfasdf&stealth_out_key=asdfasdfasdfasdf [L]
RewriteRule ^login wp-login.php?stealth_in_key=asdfasdfasdf&redirect_to=http://example.com/login [R,L]
RewriteRule ^admin wp-admin/?stealth_admin_key=asdfasdfasdfasdf [R,L]
RewriteCond %{HTTP_REFERER} !^http://example.com/wp-admin
RewriteCond %{HTTP_REFERER} !^http://example.com/wp-login\.php
RewriteCond %{HTTP_REFERER} !^http://example.com/login
RewriteCond %{HTTP_REFERER} !^http://example.com/admin
RewriteCond %{QUERY_STRING} !^stealth_in_key=asdfasdfasdfasdf
RewriteCond %{QUERY_STRING} !^stealth_out_key=asdfasdfasdfasdfasd
RewriteCond %{QUERY_STRING} !^stealth_reg_key=asdfasdfasdfasdfasdf
RewriteCond %{QUERY_STRING} !^stealth_admin_key=asdfasdfasdfasdfasdf
RewriteRule ^wp-login\.php http://example.com [R,L]
RewriteCond %{QUERY_STRING} ^loggedout=true
RewriteRule ^wp-login\.php http://example.com [R,L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

Я заменил все ключи на вариации "asdfasdfasdf" — очевидно, вам нужно будет создать свои собственные секретные ключи.

Надеюсь, это поможет!

Вот что я сделал:

Я просто переименовал директорию wp-admin в какое-нибудь неочевидное имя, например pfgkn.

При переходе по адресу http://ваш-домен.com/wp-admin/ вас перенаправляет на главную страницу http://ваш-домен.com/ или куда у вас настроен редирект для 404 ошибки.

Когда мне нужно войти - я просто переименовываю директорию pfgkn обратно в wp-admin, вношу изменения, а затем снова переименовываю её в pfgkn.

или вы можете переименовать wp-login.php в какое-нибудь скрытое имя, например some-obscure-name.php, и тогда для входа в систему вам нужно будет вводить ваш-сайт/some-obscure-name.php вместо перехода на wp-admin.php