Comment changer l’adresse de connexion par défaut wp-admin sur WordPress

L’URL de connexion par défaut de WordPress, accessible via wp-admin ou wp-login.php, est une porte d’entrée évidente pour les attaquants. De nombreux bots parcourent le web à la recherche de sites WordPress pour tenter des connexions en force brute. Modifier cette adresse peut être une première barrière contre ces attaques.

Dans cet article, nous verrons pourquoi il est utile de changer cette URL, quelles sont ses limites en matière de sécurité, et comment effectuer cette modification avec ou sans plugin. Enfin, nous verrons comment rétablir l’accès à votre site en cas de problème.

Pourquoi changer l’URL de connexion de WordPress ?

L’URL de connexion par défaut de WordPress (wp-admin ou wp-login.php) est une cible facile pour les attaquants. Cette accessibilité facilite les attaques automatisées et peut mettre en danger votre site. Voici les principaux risques et raisons pour lesquelles il est pertinent de modifier cette adresse.

Les attaques automatisées et leur impact

Étant l’un des CMS les plus utilisés au monde, WordPress est constamment visé par des bots malveillants qui tentent de se connecter en testant des milliers de combinaisons d’identifiants et de mots de passe (attaques par force brute). Ces tentatives incessantes peuvent :

• Mettre à rude épreuve les performances de votre serveur, entraînant des ralentissements.
• Compromettre la sécurité de votre site si vos identifiants sont faibles ou exposés.
• Provoquer un blocage temporaire de votre hébergeur si des connexions anormales sont détectées.

Limiter ces attaques en changeant l’URL de connexion

Modifier l’URL de connexion est une mesure dissuasive qui empêche ces attaques d’atteindre leur cible. En cachant l’accès par défaut, vous :

• Réduisez considérablement les tentatives de connexion automatiques.
• Diminuez la charge serveur causée par ces requêtes répétées.
• Ajoutez une première barrière contre les attaques opportunistes.

Toutefois, bien que cette solution limite l’exposition, elle ne constitue pas une protection infaillible.

Une sécurité renforcée nécessite d’autres mesures

Un attaquant déterminé peut toujours analyser les chemins de votre site pour identifier une nouvelle URL d’administration. De plus, la modification de l’URL ne protège pas contre les vulnérabilités des plugins, les failles dans le code ou les attaques par phishing.

Pour garantir la sécurité de votre site, cette action doit être combinée avec d’autres mesures de protection, telles que l’authentification à deux facteurs, la limitation des tentatives de connexion ou encore un pare-feu applicatif.

Pour aller plus loin, découvrez des méthodes complémentaires pour sécuriser votre site WordPress : Comment sécuriser efficacement votre site WordPress

Changer l’URL de connexion avec un plugin

Si vous souhaitez modifier l’URL d’accès à votre site sans toucher au code, plusieurs plugins permettent d’effectuer cette modification en quelques clics.

Plugins populaires pour masquer wp-admin

Voici quelques extensions couramment utilisées pour changer l’URL de connexion :

• WPS Hide Login – Léger et efficace, il permet de rediriger wp-admin vers une URL personnalisée.
• WP Ghost – En plus de masquer l’URL, il cache d’autres traces de WordPress pour améliorer la sécurité.
• Solid Security – Propose de nombreuses fonctionnalités de sécurité, dont la modification de l’URL de connexion.

Comment configurer WPS Hide Login ?

• Installez et activez WPS Hide Login depuis l’interface des extensions.
• Accédez à Réglages > WPS Hide Login.
• Indiquez une nouvelle URL pour accéder à votre tableau de bord (exemple : mon-site.com/admin-securise).
• Sauvegardez les modifications.

Attention : Notez bien la nouvelle URL, car wp-admin ne sera plus accessible après cette modification.

Que faire si vous ne pouvez plus vous connecter ?

Si votre site a été compromis ou si vous soupçonnez une attaque, consultez cet article : Que faire si votre site WordPress a été piraté ?

Si vous avez changé l’URL de connexion et que vous ne parvenez plus à accéder à votre administration WordPress, vous pouvez restaurer l’accès en désactivant le plugin via FTP :

• Connectez-vous à votre serveur via un client FTP (ex : FileZilla).
• Accédez au dossier /wp-content/plugins/.
• Renommez le dossier du plugin (wps-hide-login devient wps-hide-login_old).
• Rechargez votre site et essayez d’accéder à wp-admin.

Une fois reconnecté, vous pourrez réinstaller et reconfigurer le plugin avec une nouvelle URL sécurisée.

Besoin d’un site sécurisé ?

Modifier l’URL de connexion n’est qu’une petite partie d’une stratégie de sécurisation plus large. Un site WordPress bien protégé repose sur :

• Des mises à jour régulières
• Un pare-feu pour bloquer les attaques
• Des mots de passe forts
• Une surveillance continue des tentatives de connexion

Je propose un service de sécurisation WordPress complet, qui inclut ces mesures et bien plus encore. Renforcez la protection de votre site dès maintenant !

En savoir plus