一、WPS Hide Login隐藏wordpress后台登陆地址的插件——WPS隐藏登录

防止陌生用户访问 wp-login.php 页面和 wp-admin 目录，你需要修改wordpress网址的默认登陆地址url。

一般情况下在你的wordpress网址后面加/wp-admin就自动跳到了后台登陆页面。如果你的wp站点没有开放用户注册，强烈建议你使用这个插件。

官方介绍：

WPS Hide Login 是一款非常轻量的插件，可让您轻松安全地将登录表单页面的 URL 更改为您想要的任何内容。它实际上不会重命名或更改核心中的文件，也不会添加重写规则。它只是拦截页面请求并在任何 WordPress 网站上工作。wp-admin 目录和 wp-login.php 页面变得无法访问，因此您应该将 URL 添加到书签或记住。停用此插件可让您的网站完全恢复到之前的状态。

二、安装插件：Limit Login Attempts Reloaded（限制登录失败次数）

三、安装插件：Wordfence 安全 （Wordfence 安全 – 防病毒，防火墙和恶意软件扫描）