{"id":50346,"date":"2024-10-07T00:01:00","date_gmt":"2024-10-07T07:01:00","guid":{"rendered":"https:\/\/dhblog.dream.press\/blog\/?p=50346"},"modified":"2026-07-04T12:00:21","modified_gmt":"2026-07-04T19:00:21","slug":"alterar-a-url-de-login-do-wordpress","status":"publish","type":"post","link":"https:\/\/www.dreamhost.com\/blog\/pt\/alterar-a-url-de-login-do-wordpress\/","title":{"rendered":"Como Encontrar o URL de Login do Seu WordPress & Melhorar a Seguran\u00e7a"},"content":{"rendered":"

Senhas fortes e \u00fanicas podem ajudar a prevenir o acesso n\u00e3o autorizado ao site do WordPress<\/a> da sua pequena empresa.<\/p>\n

Entretanto, os atacantes t\u00eam v\u00e1rias<\/em> maneiras inteligentes de contorn\u00e1-los.<\/p>\n

Assim como jovens implac\u00e1veis que parecem superar todas as t\u00e1ticas de prote\u00e7\u00e3o infantil que voc\u00ea utiliza, atores maliciosos sabem como realizar ataques de for\u00e7a bruta e encontrar portas dos fundos atrav\u00e9s de plugins menos seguros.<\/p>\n\n\n\n

\n\t\n\t\t<\/svg>\n\t\t<\/span>\n\t\t<\/svg>\n\t<\/a>\n

Ataque de For\u00e7a Bruta<\/h3>\n

Um ataque de for\u00e7a bruta \u00e9 um assalto cibern\u00e9tico onde um atacante usa tentativa e erro para invadir uma conta. Bots maliciosos tentam adivinhar senhas, credenciais de login ou chaves digitais repetidamente.<\/p>\n \n Leia Mais <\/a>\n\n<\/div>\n\n

E, voil\u00e0, eles est\u00e3o dentro do seu site roubando dados mais r\u00e1pido do que uma crian\u00e7a pode abrir e esvaziar todas as gavetas da sua cozinha (ou seja, incrivelmente<\/em> r\u00e1pido).<\/p>\n

Em outras palavras, senhas muitas vezes n\u00e3o s\u00e3o suficientes para proteger adequadamente seu site contra ataques.<\/p>\n

Felizmente, h\u00e1 uma coisa relativamente simples que voc\u00ea pode fazer para reduzir o risco de hackers invadirem seu site \u2014 mudar a p\u00e1gina de login do seu WordPress para uma nova URL. Isso colocar\u00e1 voc\u00ea em uma posi\u00e7\u00e3o melhor para se defender contra hacks e ataques.<\/p>\n

Se voc\u00ea n\u00e3o est\u00e1 muito familiarizado com o WordPress, isso provavelmente n\u00e3o far\u00e1 muito sentido. \u00c9 por isso que este artigo vai examinar mais de perto por que voc\u00ea deve considerar alterar o URL de login do seu WordPress, como encontrar seu URL de login se voc\u00ea perdeu o rastro dele e, o mais importante \u2014 algumas maneiras de modific\u00e1-lo para aumentar a seguran\u00e7a.<\/p>\n

E se voc\u00ea ficar atento at\u00e9 o final, tamb\u00e9m incluiremos uma lista de dicas adicionais para fortalecer ainda mais a sua seguran\u00e7a no WordPress.<\/p>\n

Vamos nos proteger!<\/p>\n

Por que voc\u00ea deve atualizar um URL de login do WordPress padr\u00e3o<\/h2>\n

Uma vez que o WordPress n\u00e3o esconde sua p\u00e1gina de login, qualquer usu\u00e1rio pode encontr\u00e1-la desde que saiba como o WordPress estrutura suas URLs. Considerando que o WordPress impulsiona quase metade de todos os sites<\/a> na internet, \u00e9 seguro assumir que muitas pessoas \u2014 especialmente aquelas que sabem como explorar sites \u2014 est\u00e3o muito familiarizadas com o layout comum do WordPress.<\/p>\n

A estrutura padr\u00e3o para uma p\u00e1gina de login geralmente se parece com algo assim:<\/p>\n

https:\/\/example.com\/wp-login.php<\/strong><\/p>\n

Isso significa que quando um usu\u00e1rio insere a URL do seu site onde diz \u201chttps:\/\/example.com\/,\u201d ele deve ver uma p\u00e1gina em seu navegador solicitando que ele fa\u00e7a login no backend do seu site:<\/p>\n

\"Captura<\/figure>\n

Claro, a maioria dos hackers provavelmente n\u00e3o ter\u00e1 as credenciais de login necess\u00e1rias. No entanto, essa estrutura ainda \u00e9 arriscada se sua senha for comum, fraca ou f\u00e1cil de adivinhar. Algo como 123456<\/a>.<\/p>\n

Resumindo, \u00e9 uma corre\u00e7\u00e3o f\u00e1cil para uma vulnerabilidade desnecess\u00e1ria.<\/p>\n

Pela simplicidade, muitas pessoas preferem manter a estrutura padr\u00e3o de wp-login<\/strong> para entrar no WordPress, mas deix\u00e1-la como est\u00e1 facilita para os hackers acessarem sua \u00e1rea de login, o que \u00e9 como fazer metade do trabalho para<\/em> eles.<\/p>\n

WPScan descobriu que o WordPress atualmente possui mais de 50.000 vulnerabilidades<\/a> em 2024. A grande maioria \u00e9 encontrada em Plugins do WordPress, e centenas, sen\u00e3o milhares, s\u00e3o descobertas todos os anos.<\/p>\n

\"Vulnerabilidades<\/figure>\n

Em resumo, \u00e9 hora de refor\u00e7ar a seguran\u00e7a do seu site.<\/p>\n

Uma maneira vi\u00e1vel de fazer isso \u00e9 alterar o URL de login do seu WordPress para evitar acesso n\u00e3o autorizado ao seu site e reduzir o risco de ataques de for\u00e7a bruta.<\/p>\n

Como Encontrar a P\u00e1gina de Login Padr\u00e3o do WordPress<\/h2>\n

Olha, sabemos que voc\u00ea tem muitas coisas acontecendo. Quando voc\u00ea tem um milh\u00e3o de coisas na sua agenda como dono de uma pequena empresa, perder o rastreamento do seu URL de login do WordPress n\u00e3o \u00e9 incomum.<\/p>\n

Como mencionamos na se\u00e7\u00e3o anterior, o WordPress utiliza uma estrutura de link de acesso padr\u00e3o que se parece com isto:<\/p>\n

https:\/\/example.com\/wp-login.php<\/strong><\/p>\n

Ent\u00e3o, tudo o que voc\u00ea precisa fazer \u00e9 adicionar o sufixo (esta parte: wp-login.php<\/strong>) ao seu dom\u00ednio, e voc\u00ea dever\u00e1 chegar \u00e0 sua p\u00e1gina de login.<\/p>\n

Voc\u00ea tamb\u00e9m pode encontrar sua p\u00e1gina de login tentando acessar seu Painel do WordPress enquanto estiver deslogado<\/a>. Basta digitar \u201cyourwebsite.com\/admin\u201d ou \u201cyourwebsite.com\/login\u201d na barra de pesquisa e voc\u00ea deve chegar \u00e0 mesma p\u00e1gina de login.<\/p>\n

N\u00e3o est\u00e1 funcionando? N\u00e3o entre em p\u00e2nico.<\/p>\n

Alguns hosts da web alteram sua p\u00e1gina de login do WordPress automaticamente por motivos de seguran\u00e7a. Portanto, voc\u00ea pode j\u00e1 ter<\/em> uma URL de login personalizada. Se for o caso, mostraremos como encontr\u00e1-la agora mesmo.<\/p>\n

URL de Login Personalizado? Veja Como Localiz\u00e1-lo<\/h2>\n

Se o seu provedor de hospedagem alterou seu link de login, voc\u00ea geralmente pode localiz\u00e1-lo dentro do seu painel de controle ap\u00f3s fazer login na sua conta de hospedagem.<\/p>\n

Entretanto, se voc\u00ea n\u00e3o conseguir identificar sua URL de login personalizada l\u00e1, ainda pode localiz\u00e1-la manualmente conectando-se ao seu site usando um cliente SFTP<\/a> como o FileZilla.<\/p>\n\n\n\n

\n\t\n\t\t<\/svg>\n\t\t<\/span>\n\t\t<\/svg>\n\t<\/a>\n

SFTP<\/h3>\n

SFTP (Secure File Transfer Protocol) \u00e9 uma forma mais segura de transferir arquivos online. Diferente do FTP, o SFTP utiliza criptografia para proteger seus dados enquanto s\u00e3o enviados, mantendo-os seguros de acessos n\u00e3o autorizados.<\/p>\n \n Leia Mais <\/a>\n\n<\/div>\n\n

Voc\u00ea pode ser capaz de encontrar as credenciais para isso na sua conta de hospedagem ou pedir ao seu provedor de hospedagem pelos detalhes.<\/p>\n

Ap\u00f3s instalar o cliente e conectar usando essas credenciais, voc\u00ea deve acessar uma p\u00e1gina que se parece com algo assim:<\/p>\n

\"Captura<\/figure>\n

Encontre a pasta raiz chamada public_html<\/strong> (voc\u00ea pode v\u00ea-la acima no lado direito da tela) e clique para localizar o arquivo wp-config.php<\/strong>. Se voc\u00ea n\u00e3o a encontrar como public_html<\/strong>, ela pode estar listada como o nome do seu dom\u00ednio.<\/p>\n

Abra este arquivo em seu computador usando um editor de texto como o Visual Studio Code. \u00c9 melhor usar uma op\u00e7\u00e3o que ofere\u00e7a uma ferramenta de busca e substitui\u00e7\u00e3o. Use essa ferramenta para encontrar uma sequ\u00eancia de c\u00f3digo contendo site_url<\/strong> \u2014 isso ir\u00e1 direcion\u00e1-lo para a sua URL de login personalizada.<\/p>\n

Boom, voc\u00ea encontrou! Com isso resolvido, vamos atualizar este URL para uma seguran\u00e7a melhor.<\/p>\n

Duas Estrat\u00e9gias para Alterar seu URL de Login do WordPress<\/h2>\n

Agora que voc\u00ea sabe onde encontrar a URL de login do WordPress, vamos dar uma olhada em duas maneiras f\u00e1ceis de alter\u00e1-la.<\/p>\n

M\u00e9todo 1: Atualize seu URL de Login do WordPress Com um Plugin<\/h3>\n

A maneira mais f\u00e1cil de alterar seu URL de login \u00e9 usando um plugin do WordPress<\/a>. Felizmente, existem muitos destes dispon\u00edveis para facilitar isso.<\/p>\n

WPS Hide Login<\/a> \u00e9 uma \u00f3tima op\u00e7\u00e3o, pois \u00e9 leve e permite que voc\u00ea altere com seguran\u00e7a sua p\u00e1gina de login de administra\u00e7\u00e3o do WordPress para qualquer coisa que desejar. Melhor ainda, o WPS Hide Login tamb\u00e9m impede que todos os usu\u00e1rios desconectados acessem o diret\u00f3rio wp-admin<\/strong> e wp-login.php<\/strong>.<\/p>\n

Para come\u00e7ar, voc\u00ea precisar\u00e1 instalar e ativar o plugin acessando a \u00e1rea de administra\u00e7\u00e3o do WordPress. Clique em Plugins<\/strong> > Adicionar Novo Plugin<\/strong>.<\/p>\n

\"Captura<\/figure>\n

Pesquise por \u201cWPS Hide Login\u201d e clique no bot\u00e3o Instalar Agora<\/strong>. Permane\u00e7a nesta p\u00e1gina at\u00e9 a instala\u00e7\u00e3o estar completa, ent\u00e3o use o bot\u00e3o Ativar<\/strong>.<\/p>\n

\"Captura<\/figure>\n

Uma vez ativado, na barra lateral do seu administrador WordPress, v\u00e1 para Configura\u00e7\u00f5es<\/strong> > WPS Hide Login<\/strong>.<\/p>\n

\"Captura<\/figure>\n

Voc\u00ea ver\u00e1 que pode criar uma nova URL de login. Digite o que desejar e clique em Salvar Altera\u00e7\u00f5es<\/strong>.<\/p>\n

\u00c9 simples assim.<\/p>\n

\"captura<\/figure>\n

Tenha em mente que, uma vez que este plugin esteja ativo e voc\u00ea fa\u00e7a suas altera\u00e7\u00f5es, usar o novo URL ser\u00e1 a \u00fanica maneira de acessar a tela de login do seu site.<\/p>\n

Portanto, n\u00e3o perca este URL. E n\u00e3o o compartilhe publicamente ou com algu\u00e9m que n\u00e3o precise absolutamente dele!<\/p>\n

Al\u00e9m disso, lembre-se de que seu site voltar\u00e1 a usar wp-admin<\/strong> e wp-login.php<\/strong> se voc\u00ea desativar este plugin.<\/p>\n

M\u00e9todo 2: Atualize seu URL de Login do WordPress Editando seu Arquivo wp-login.php<\/h3>\n

Este segundo m\u00e9todo \u00e9 um pouco mais complicado e provavelmente mais adequado para usu\u00e1rios experientes. Portanto, antes de come\u00e7ar com os seguintes passos, \u00e9 melhor fazer um backup fresco do WordPress<\/a> do seu site para o caso de algo dar errado.<\/p>\n

Tamb\u00e9m \u00e9 importante saber que suas altera\u00e7\u00f5es podem voltar \u00e0s configura\u00e7\u00f5es anteriores quando voc\u00ea atualizar seu tema. Se voc\u00ea quiser evitar esse problema, aprenda como usar um tema filho do WordPress<\/a>.<\/p>\n

Agora, vamos mergulhar.<\/p>\n

Voc\u00ea precisar\u00e1 acessar os arquivos do seu site, assim como fizemos anteriormente ao rastrear a URL de login personalizada. Voc\u00ea poder\u00e1 fazer isso atrav\u00e9s do painel de administra\u00e7\u00e3o do host do seu site ou SFTP.<\/p>\n

Se for o \u00faltimo caso, use suas credenciais para se conectar ao seu site atrav\u00e9s do seu cliente SFTP de prefer\u00eancia, e novamente, localize o arquivo public_html<\/strong> (novamente, ele pode estar listado como o nome do seu dom\u00ednio). Dentro dele, encontre a pasta wp-login.php<\/strong>. O c\u00f3digo por tr\u00e1s da p\u00e1gina de login do seu site est\u00e1 aqui.<\/p>\n

Abra o arquivo novamente usando seu editor de texto.<\/p>\n

Use a ferramenta de busca para encontrar cada inst\u00e2ncia de wp_login_url<\/strong>, que se parecer\u00e1 com algo assim:<\/p>\n

\"Captura<\/figure>\n

As strings seguintes ao wp_login_url<\/strong> conter\u00e3o o seu URL de login atual. Altere cada uma para o novo URL de login que voc\u00ea deseja usar.<\/p>\n

Lembre-se, voc\u00ea pode manter simples, contanto que seja original (e diferente do padr\u00e3o). Por exemplo, voc\u00ea pode preferir algo como \u201caccess.php\u201d ou \u201cwp-new-login.\u201d<\/p>\n

Uma vez que esteja satisfeito com suas altera\u00e7\u00f5es, salve-as e feche o editor. Em seguida, renomeie o arquivo com o novo URL que escolheu (como \u201caccess.php\u201d).<\/p>\n

Nota: <\/strong>Voc\u00ea pode nomear o arquivo como quiser tecnicamente, mas \u00e9 mais f\u00e1cil de rastrear e lembrar se voc\u00ea nome\u00e1-lo de acordo com a nova URL que planeja usar.<\/p>\n

Arraste o arquivo da sua \u00e1rea de trabalho para o arquivo public_html <\/strong>.<\/p>\n

Agora, voc\u00ea pode fazer o upload do novo arquivo para seu diret\u00f3rio Root usando seu cliente FTP ou o gerenciador de arquivos do seu host web. Vamos mostrar como fazer isso usando o filtro hook “login_url”<\/a> do WordPress.<\/p>\n

Comece navegando at\u00e9 wp-content<\/strong> > themes<\/strong>, selecionando seu tema ativo e abrindo o arquivo functions.php<\/strong> (preferencialmente sob um tema filho.) Isso indica ao WordPress onde o novo arquivo de login \u201creside\u201d.<\/p>\n

Aqui, voc\u00ea pode colar a seguinte linha de c\u00f3digo no arquivo:<\/p>\n

\/*\n*Alterar URL do arquivo de login do WP usando o hook de filtro \"login_url\"\n*https:\/\/developer.wordpress.org\/reference\/hooks\/login_url\/\n*\/\nadd_filter( \u2018login_url\u2019, \u2018custom_login_url\u2019, PHP_INT_MAX );\nfunction custom_login_url( $login_url ) {\n$login_url = site_url( \u2018wp-your-new-login-file-name.php\u2019, \u2018login\u2019 );\nreturn $login_url;\n}<\/code><\/pre>\n
Substitua wp-your-new-login-file-name<\/strong> pelo nome do arquivo que voc\u00ea acabou de criar. Em seguida, salve suas altera\u00e7\u00f5es e teste seu novo login.<\/p>\n
Voc\u00ea precisar\u00e1 digitar o dom\u00ednio do seu site com a nova URL de login no final.<\/p>\n
Por exemplo: \u201chttps:\/\/example.com\/access.php.\u201d<\/p>\n
Se voc\u00ea conseguiu acessar a p\u00e1gina de login do seu site WordPress, funcionou!<\/p>\n
E agora, voc\u00ea pode deletar o arquivo original wp-login.php<\/strong>, pois o novo arquivo que voc\u00ea adicionou substituiu-o.<\/p>\n
Algo para lembrar \u2013 uma vez que voc\u00ea atualizou sua p\u00e1gina de login, voc\u00ea precisa atualizar as p\u00e1ginas que referenciam <\/em>o arquivo wp-login.php <\/strong>que acabamos de deletar. Especificamente, voc\u00ea precisa atualizar o logout_url <\/strong>filter<\/a> e o lostpassword_url <\/strong>filter<\/a>.<\/p>\n\n
\n\n\n
Get Content Delivered Straight to Your Inbox<\/h2>
Subscribe now to receive all the latest updates, delivered directly to your inbox.<\/p>
<\/div>