{"id":50352,"date":"2024-10-07T00:01:00","date_gmt":"2024-10-07T07:01:00","guid":{"rendered":"https:\/\/dhblog.dream.press\/blog\/?p=50352"},"modified":"2026-07-04T12:00:21","modified_gmt":"2026-07-04T19:00:21","slug":"wordpress-login-url-andern","status":"publish","type":"post","link":"https:\/\/www.dreamhost.com\/blog\/de\/wordpress-login-url-andern\/","title":{"rendered":"Wie Sie Ihre WordPress-Login-URL finden & sie aus Sicherheitsgr\u00fcnden aktualisieren"},"content":{"rendered":"

Starke, einzigartige Passw\u00f6rter k\u00f6nnen helfen, unbefugten Zugriff auf die WordPress-Website<\/a> Ihres kleinen Unternehmens zu verhindern.<\/p>\n

Angreifer haben jedoch mehrere<\/em> clevere Methoden, um sie zu umgehen.<\/p>\n

Genau wie unerm\u00fcdliche Jugendliche, die jede Kindersicherungsma\u00dfnahme zu \u00fcberlisten scheinen, die Sie ihnen entgegenwerfen, wissen b\u00f6sartige Akteure, wie man Brute-Force-Angriffe durchf\u00fchrt und Hintert\u00fcren durch weniger sichere Plugins findet.<\/p>\n\n\n\n

\n\t\n\t\t<\/svg>\n\t\t<\/span>\n\t\t<\/svg>\n\t<\/a>\n

Brute-Force-Angriff<\/h3>\n

Ein Brute-Force-Angriff ist ein Cyberangriff, bei dem ein Angreifer Versuch und Irrtum verwendet, um in ein Konto einzudringen. B\u00f6sartige Bots versuchen wiederholt, Passw\u00f6rter, Anmeldeinformationen oder digitale Schl\u00fcssel zu erraten.<\/p>\n \n Mehr lesen <\/a>\n\n<\/div>\n\n

Und, voil\u00e0, sie sind auf Ihrer Seite und stehlen Daten schneller als ein Kleinkind jede Schublade in Ihrer K\u00fcche herausziehen und leeren kann (sprich, unglaublich<\/em> schnell).<\/p>\n

Mit anderen Worten, Passw\u00f6rter sind oft nicht ausreichend, um Ihre Website effektiv vor Angriffen zu sch\u00fctzen.<\/p>\n

Gl\u00fccklicherweise gibt es eine relativ einfache Ma\u00dfnahme, die Sie ergreifen k\u00f6nnen, um das Risiko zu verringern, dass Hacker in Ihre Seite eindringen \u2014 das Verschieben Ihrer WordPress-Anmeldeseite auf eine neue URL. Dies wird Sie in eine bessere Position bringen, um sich gegen Hacks und Angriffe zu verteidigen.<\/p>\n

Wenn Sie sich nicht gut mit WordPress auskennen, wird dies wahrscheinlich nicht viel Sinn machen. Deshalb wird dieser Artikel genauer darauf eingehen, warum Sie in Erw\u00e4gung ziehen sollten, Ihre WordPress-Login-URL zu \u00e4ndern, wie Sie Ihre Login-URL finden, wenn Sie sie aus den Augen verloren haben, und, am wichtigsten \u2014 einige M\u00f6glichkeiten, sie zu \u00e4ndern, um die Sicherheit zu erh\u00f6hen.<\/p>\n

Und wenn Sie bis zum Ende dranbleiben, f\u00fcgen wir auch eine Liste mit zus\u00e4tzlichen Tipps zur weiteren Verst\u00e4rkung Ihrer WordPress-Sicherheit hinzu.<\/p>\n

Lassen Sie uns sichern!<\/p>\n

Warum Sie eine Standard-WordPress-Login-URL aktualisieren sollten<\/h2>\n

Da WordPress Ihre Anmeldeseite nicht verbirgt, kann jeder Benutzer sie finden, solange er wei\u00df, wie WordPress seine URLs strukturiert. Wenn man bedenkt, dass WordPress fast die H\u00e4lfte aller Websites<\/a> im Internet betreibt, kann man davon ausgehen, dass viele Leute \u2014 insbesondere diejenigen, die wissen, wie man Websites ausnutzt \u2014 sehr vertraut mit dem \u00fcblichen WordPress-Layout sind.<\/p>\n

Die Standardstruktur f\u00fcr eine Anmeldeseite sieht normalerweise ungef\u00e4hr so aus:<\/p>\n

https:\/\/example.com\/wp-login.php<\/strong><\/p>\n

Dies bedeutet, dass wenn ein Benutzer Ihre Website-URL dort eingibt, wo \u201ehttps:\/\/example.com\/\u201c steht, sollte er eine Seite in seinem Browser sehen, die ihn auffordert, sich im Backend Ihrer Website anzumelden:<\/p>\n

\"Screenshot<\/figure>\n

Nat\u00fcrlich werden die meisten Hacker wahrscheinlich nicht die notwendigen Anmeldeinformationen haben. Dennoch ist diese Struktur riskant, wenn Ihr Passwort allgemein, schwach oder leicht zu erraten ist. So etwas wie 123456<\/a>.<\/p>\n

Einfach ausgedr\u00fcckt, ist es eine einfache L\u00f6sung f\u00fcr eine unn\u00f6tige Sicherheitsl\u00fccke.<\/p>\n

Aus Gr\u00fcnden der Einfachheit bevorzugen viele Menschen diese Standardstruktur von wp-login<\/strong> zum Einloggen in WordPress, aber sie so zu belassen macht es Hackern leicht, auf Ihren Anmeldebereich zuzugreifen, was so ist, als w\u00fcrde man ihnen die H\u00e4lfte ihrer Arbeit abnehmen<\/em>.<\/p>\n

WPScan hat festgestellt, dass WordPress im Jahr 2024 mehr als 50.000 Schwachstellen<\/a> aufweist. Die \u00fcberwiegende Mehrheit befindet sich in WordPress-Plugins, und jedes Jahr werden Hunderte, wenn nicht Tausende weitere entdeckt.<\/p>\n

\"Schwachstellen<\/figure>\n

Kurz gesagt, es ist Zeit, die Sicherheit Ihrer Website zu verst\u00e4rken.<\/p>\n

Eine erreichbare Methode, dies zu tun, ist Ihre WordPress-Login-URL zu \u00e4ndern, um unbefugten Zugriff auf Ihre Website zu verhindern und das Risiko von Brute-Force-Angriffen zu verringern.<\/p>\n

So finden Sie die Standard-WordPress-Login-Seite<\/h2>\n

Schauen Sie, wir wissen, dass Sie viel zu tun haben. Wenn Sie als kleiner Unternehmer eine Million Dinge zu erledigen haben, ist es nicht ungew\u00f6hnlich, dass Sie die URL Ihres WordPress-Login verlieren.<\/p>\n

Wie wir im vorherigen Abschnitt erw\u00e4hnt haben, verwendet WordPress eine standardm\u00e4\u00dfige Anmelde-Linkstruktur, die ungef\u00e4hr so aussieht:<\/p>\n

https:\/\/example.com\/wp-login.php<\/strong><\/p>\n

Also m\u00fcssen Sie nur den Suffix (diesen Teil: wp-login.php<\/strong>) zu Ihrer Domain hinzuf\u00fcgen, und Sie sollten auf Ihrer Anmeldeseite landen.<\/p>\n

Sie k\u00f6nnen Ihre Anmeldeseite auch finden, indem Sie versuchen, auf Ihr WordPress-Armaturenbrett zuzugreifen, w\u00e4hrend Sie abgemeldet sind<\/a>. Geben Sie einfach \u201eyourwebsite.com\/admin\u201c oder \u201eyourwebsite.com\/login\u201c in die Suchleiste ein und Sie sollten auf derselben Anmeldeseite landen.<\/p>\n

Funktioniert nicht? Keine Panik.<\/p>\n

Einige Webhosts \u00e4ndern aus Sicherheitsgr\u00fcnden automatisch Ihre WordPress-Anmeldeseite. Daher k\u00f6nnten Sie bereits eine benutzerdefinierte Anmelde-URL haben<\/em>. Wenn ja, zeigen wir Ihnen jetzt, wie Sie diese finden.<\/p>\n

Benutzerdefinierte Anmelde-URL? So finden Sie sie<\/h2>\n

Wenn Ihr Webhost Ihren Anmeldelink ge\u00e4ndert hat, k\u00f6nnen Sie ihn normalerweise in Ihrem Control Panel finden, nachdem Sie sich in Ihrem Hosting-Konto angemeldet haben.<\/p>\n

Sollten Sie jedoch Ihre benutzerdefinierte Anmelde-URL dort nicht finden k\u00f6nnen, k\u00f6nnen Sie sie immer noch manuell finden, indem Sie sich mit einem SFTP-Client wie FileZilla verbinden<\/a>.<\/p>\n\n\n\n

\n\t\n\t\t<\/svg>\n\t\t<\/span>\n\t\t<\/svg>\n\t<\/a>\n

SFTP<\/h3>\n

SFTP (Secure File Transfer Protocol) ist eine sicherere Methode, um Dateien online zu \u00fcbertragen. Im Gegensatz zu FTP verwendet SFTP eine Verschl\u00fcsselung, um Ihre Daten w\u00e4hrend der \u00dcbertragung zu sch\u00fctzen und sie vor unbefugtem Zugriff sicher zu halten.<\/p>\n \n Mehr lesen <\/a>\n\n<\/div>\n\n

Sie k\u00f6nnen die Zugangsdaten daf\u00fcr m\u00f6glicherweise in Ihrem Hosting-Konto finden oder Ihren Website-Host nach den Details fragen.<\/p>\n

Nach der Installation des Clients und der Verbindung mit diesen Anmeldedaten sollten Sie auf einer Seite landen, die ungef\u00e4hr so aussieht:<\/p>\n

\"FileZilla-Screenshot<\/figure>\n

Finden Sie den als public_html<\/strong> gekennzeichneten Root-Ordner (Sie k\u00f6nnen ihn oben rechts auf dem Bildschirm sehen) und klicken Sie hinein, um die wp-config.php<\/strong> Datei zu lokalisieren. Wenn Sie ihn nicht als public_html<\/strong> finden k\u00f6nnen, k\u00f6nnte er stattdessen unter Ihrem Domain-Namen aufgef\u00fchrt sein.<\/p>\n

\u00d6ffnen Sie diese Datei auf Ihrem Computer mit einem Texteditor wie Visual Studio Code. Es ist am besten, eine Option zu verwenden, die ein Suchen-und-Ersetzen-Tool bietet. Verwenden Sie dieses Tool, um eine Zeichenfolge zu finden, die site_url<\/strong> enth\u00e4lt \u2014 dies f\u00fchrt Sie zu Ihrer benutzerdefinierten Anmelde-URL.<\/p>\n

Boom, Sie haben es gefunden! Jetzt, da das erledigt ist, aktualisieren wir diese URL f\u00fcr eine bessere Sicherheit.<\/p>\n

Zwei Strategien, um Ihre WordPress-Login-URL zu \u00e4ndern<\/h2>\n

Jetzt, da Sie wissen, wo Sie die WordPress-Anmelde-URL finden k\u00f6nnen, werfen wir einen Blick auf zwei einfache Methoden, wie Sie diese \u00e4ndern k\u00f6nnen.<\/p>\n

Methode 1: Aktualisieren Sie Ihre WordPress-Login-URL mit einem Plugin<\/h3>\n

Die einfachste M\u00f6glichkeit, Ihre Anmelde-URL zu \u00e4ndern, ist die Verwendung eines WordPress-Plugins<\/a>. Gl\u00fccklicherweise gibt es davon viele, um dies zu erleichtern.<\/p>\n

WPS Hide Login<\/a> ist eine gro\u00dfartige Option, da es leichtgewichtig ist und Ihnen erm\u00f6glicht, Ihre WordPress-Admin-Anmeldeseite sicher in beliebiges umzu\u00e4ndern. Noch besser, WPS Hide Login verhindert auch den Zugang aller abgemeldeten Benutzer zum wp-admin<\/strong>-Verzeichnis und zu wp-login.php<\/strong>.<\/p>\n

Um zu beginnen, m\u00fcssen Sie das Plugin installieren und aktivieren, indem Sie in Ihren WordPress-Adminbereich gehen. Klicken Sie auf Plugins<\/strong> > Neues Plugin hinzuf\u00fcgen<\/strong>.<\/p>\n

\"Nahaufnahme-Screenshot<\/figure>\n

Suchen Sie nach \u201eWPS Hide Login\u201c und klicken Sie auf den Install Now<\/strong>-Button. Bleiben Sie auf dieser Seite, bis die Installation abgeschlossen ist, dann verwenden Sie den Activate <\/em><\/strong>Button.<\/p>\n

\"Screenshot<\/figure>\n

Nach der Aktivierung, im Seitenmen\u00fc Ihres WordPress-Admins, gehen Sie zu Einstellungen<\/strong> > WPS Hide Login<\/strong>.<\/p>\n

\"Screenshot<\/figure>\n

Sie werden sehen, dass Sie eine neue Login-URL erstellen k\u00f6nnen. Geben Sie, was immer Sie m\u00f6chten, ein und klicken Sie auf \u00c4nderungen speichern<\/strong>.<\/p>\n

Es ist so einfach wie das.<\/p>\n

\"Screenshot<\/figure>\n

Beachten Sie, dass sobald dieses Plugin aktiv ist und Sie Ihre \u00c4nderungen vornehmen, die Nutzung der neuen URL der einzige Weg ist, um auf den Anmeldebildschirm Ihrer Website zuzugreifen.<\/p>\n

Verlieren Sie also nicht diese URL. Und teilen Sie sie nicht \u00f6ffentlich oder mit jemandem, der sie nicht unbedingt ben\u00f6tigt!<\/p>\n

Denken Sie auch daran, dass Ihre Seite wieder wp-admin<\/strong> und wp-login.php<\/strong> verwendet, wenn Sie dieses Plugin deaktivieren.<\/p>\n

Methode 2: Aktualisieren Sie Ihre WordPress-Login-URL durch Bearbeiten Ihrer wp-login.php-Datei<\/h3>\n

Diese zweite Methode ist etwas kniffliger und wahrscheinlich am besten f\u00fcr erfahrene Benutzer geeignet. Deshalb ist es am besten, bevor Sie mit den folgenden Schritten beginnen, eine frische WordPress-Sicherung<\/a> Ihrer Website zu erstellen, falls etwas schief geht.<\/p>\n

Es ist auch wichtig zu wissen, dass Ihre \u00c4nderungen m\u00f6glicherweise auf ihre vorherigen Einstellungen zur\u00fcckgesetzt werden, wenn Sie Ihr Thema aktualisieren. Wenn Sie dieses Problem vermeiden m\u00f6chten, erfahren Sie, wie Sie ein WordPress Child-Theme verwenden<\/a>.<\/p>\n

Lassen Sie uns nun eintauchen.<\/p>\n

Sie m\u00fcssen auf die Dateien Ihrer Website zugreifen, genau wie wir es zuvor getan haben, als wir Ihre benutzerdefinierte Anmelde-URL verfolgt haben. Sie k\u00f6nnen dies \u00fcber das Admin-Panel Ihres Website-Hosts oder SFTP tun.<\/p>\n

Wenn es Letzteres ist, verwenden Sie Ihre Anmeldeinformationen, um sich \u00fcber Ihren bevorzugten SFTP-Client mit Ihrer Website zu verbinden und suchen Sie erneut nach der Datei public_html<\/strong> (es k\u00f6nnte auch unter Ihrem Domainnamen aufgef\u00fchrt sein). Darin finden Sie den Ordner wp-login.php<\/strong>. Der Code hinter der Anmeldeseite Ihrer Website befindet sich hier.<\/p>\n

\u00d6ffnen Sie die Datei erneut mit Ihrem Texteditor.<\/p>\n

Verwenden Sie das Suchwerkzeug, um jede Instanz von wp_login_url<\/strong> zu finden, die so aussehen wird:<\/p>\n

\"Screenshot<\/figure>\n

Die Zeichenketten nach dem wp_login_url<\/strong> enthalten Ihre aktuelle Login-URL. \u00c4ndern Sie jede in die neue Login-URL, die Sie verwenden m\u00f6chten.<\/p>\n

Denken Sie daran, Sie k\u00f6nnen es einfach halten, solange es originell ist (und sich vom Standard unterscheidet). Sie k\u00f6nnten beispielsweise etwas wie \u201eaccess.php\u201c oder \u201ewp-new-login\u201c bevorzugen.<\/p>\n

Sobald Sie mit Ihren \u00c4nderungen zufrieden sind, speichern Sie sie und schlie\u00dfen den Editor. Benennen Sie dann die Datei nach der neuen URL, die Sie gew\u00e4hlt haben (wie zum Beispiel \u201eaccess.php\u201c).<\/p>\n

Hinweis: <\/strong>Sie k\u00f6nnen die Datei technisch gesehen benennen, wie Sie m\u00f6chten, aber es ist einfacher zu verfolgen und zu merken, wenn Sie sie nach der neuen URL benennen, die Sie verwenden m\u00f6chten.<\/p>\n

Ziehen Sie die Datei von Ihrem Desktop in die public_html <\/strong>Datei.<\/p>\n

Jetzt k\u00f6nnen Sie die neue Datei mithilfe Ihres FTP-Clients oder des Dateimanagers Ihres Webhosts in Ihr Root-Verzeichnis hochladen. Wir zeigen Ihnen, wie Sie dies mithilfe des WordPress \u201elogin_url\u201c Filter-Hooks<\/a> tun.<\/p>\n

Beginnen Sie, indem Sie zu wp-content<\/strong> > themes<\/strong> navigieren, Ihr aktives Thema ausw\u00e4hlen und die Datei functions.php<\/strong> \u00f6ffnen (vorzugsweise unter einem Child-Theme). Dies teilt WordPress mit, wo die neue Login-Datei \u201elebt\u201c.<\/p>\n

Hier k\u00f6nnen Sie die folgende Zeile des Codes in die Datei einf\u00fcgen:<\/p>\n

\/*\n*\u00c4ndern Sie die WP-Anmelde-Datei-URL mit dem \u201elogin_url\u201c Filter-Hook\n*https:\/\/developer.wordpress.org\/reference\/hooks\/login_url\/\n*\/\nadd_filter( \u2018login_url\u2019, \u2018custom_login_url\u2019, PHP_INT_MAX );\nfunction custom_login_url( $login_url ) {\n$login_url = site_url( \u2018wp-deine-neue-login-datei-name.php\u2019, \u2018login\u2019 );\nreturn $login_url;\n}<\/code><\/pre>\n
Ersetzen Sie wp-your-new-login-file-name<\/strong> durch den Namen der Datei, die Sie gerade erstellt haben. Dann speichern Sie Ihre \u00c4nderungen und testen Sie Ihren neuen Login.<\/p>\n
Sie m\u00fcssen den Domainnamen Ihrer Website mit Ihrer neuen Anmelde-URL am Ende eingeben.<\/p>\n
Zum Beispiel: \u201ehttps:\/\/example.com\/access.php.\u201c<\/p>\n
Wenn Sie auf die Anmeldeseite Ihrer WordPress-Site zugreifen k\u00f6nnen, hat es funktioniert!<\/p>\n
Und jetzt k\u00f6nnen Sie die urspr\u00fcngliche Datei wp-login.php<\/strong> l\u00f6schen, weil die neue hinzugef\u00fcgte Datei sie ersetzt hat.<\/p>\n
Etwas zu beachten \u2013 sobald Sie Ihre Anmeldeseite aktualisiert haben, m\u00fcssen Sie die Seiten aktualisieren, die auf die Referenz <\/em>der wp-login.php <\/strong>Datei verweisen, die wir gerade gel\u00f6scht haben. Insbesondere m\u00fcssen Sie den logout_url <\/strong>Filter<\/a> und den lostpassword_url <\/strong>Filter<\/a> aktualisieren.<\/p>\n\n
\n\n\n
Get Content Delivered Straight to Your Inbox<\/h2>
Subscribe now to receive all the latest updates, delivered directly to your inbox.<\/p>
<\/div>