ARK. 1Słownik pojęćStrony WWW, WordPress i hosting

zmiana adresu logowania

Zastąpienie domyślnego adresu logowania WordPressa (/wp-login.php, /wp-admin) własnym, np. wtyczką WPS Hide Login lub opcją wtyczki bezpieczeństwa. Odcina masowe boty zgadujące hasła i zmniejsza obciążenie serwera, ale nie zastępuje silnych haseł ani 2FA.

TAB. 1Nazwapo polsku

Po angielsku	custom login URL / hiding wp-login.php
Po polsku	zmiana adresu logowania
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	ukrycie wp-login.php · ukrycie panelu logowania · własny adres logowania · zmiana URL logowania · ukrywanie wp-admin
Odmiana	zmiana (r.ż.): zmiany adresu logowania; „zmienić adres logowania do WordPressa”, „ukryć wp-login.php”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak w komentarzach do poradnika: „wtyczkach maskujących wp-login.php”; hostingi i blogi: „zmienić adres logowania do WordPressa”, „ukryć ten domyślny adres logowania”.

TAB. 3Źródła3

Forma	Cytat	Skąd
PL	„Na szczęście istnieje prosta i skuteczna metoda, aby ukryć ten domyślny adres logowania i zastąpić go własnym”	statnet.pl
PL	„warto by było dopisać również o wtyczkach maskujących wp-login.php, bo to też jest teraz bardzo często potencjalnym źródłem ataków DDOS na WP”	sekurak.pl
PL	„To nie jest zabezpieczenie samo w sobie (security through obscurity), ale skutecznie redukuje obciążenie serwera i szum w logach.”	weboptimo.pl

TAB. 4Obok w tej dziedzinie3

zabezpieczenie katalogu hasłem	HTTP basic authentication (password-protecting wp-admin)	Dodatkowe hasło wymagane przez sam serwer WWW (okienko logowania przeglądarki, pliki .htaccess i .htpasswd) zanim w ogóle załaduje się wp-login.php lub wp-admin. Zatrzymuje boty zgadujące hasła WordPressa; trzeba wyłączyć z ochrony admin-ajax.php, bo korzystają z niego wtyczki na froncie strony.
zapytanie parametryzowane	prepared statement	Zapytanie SQL, w którym dane przekazuje się osobno od jego treści, dzięki czemu wartość od użytkownika nie może zmienić struktury zapytania — zalecana, niezależna od języka programowania ochrona przed SQL injection (w PHP: PDO/mysqli z bindowaniem parametrów). WAŻNE: WordPressowe $wpdb->prepare() NIE jest prawdziwym prepared statement — to własna funkcja działająca, jak pisze sekurak, „na zasadzie match & replace”, która podstawia wartości w miejsce %s/%d z escapowaniem po stronie PHP. Skutek praktyczny: sam szablon zapytania (pierwszy argument prepare) nigdy nie może pochodzić od użytkownika, bo wtedy parametryzacja niczego nie chroni.
złośliwe boty	bad bots / bot traffic	Zautomatyzowany ruch, który nie służy użytkownikom ani wyszukiwarkom: boty skanujące podatności, zgadujące hasła, kopiujące treści i ceny, spamujące formularze, testujące karty. Na stronie WordPress obciążają serwer i zaśmiecają statystyki; ogranicza się je WAF-em, rate limitingiem, regułami na poziomie serwera lub CDN.

Cały słownik →