Tutorials

WordPress Login-URL ändern: So versteckst du den WP-Admin-Zugang (Ohne Code)

Melden

Hier ist ein aktuelles Tutorial, wie du deine WordPress-Login-URL änderst, um deine Website vor Hackerangriffen zu schützen – ganz ohne Programmierkenntnisse.

Standardmäßig ist jede WordPress-Seite über deinedomain.de/wp-admin oder deinedomain.de/wp-login.php erreichbar. Da dies allgemein bekannt ist, ist der Login das Hauptziel für Brute-Force-Angriffe und Bots. Indem du diese URL änderst, erhöhst du die Sicherheit deiner Website massiv.

In dieser Anleitung nutzen wir die einfachste und sicherste Methode für das Jahr 2026: das Plugin WPS Hide Login.

Schritt 1: Das Plugin installieren

Da wir keinen Code verwenden möchten, nutzen wir ein leichtgewichtiges Plugin, das genau für diesen Zweck entwickelt wurde.

  1. Logge dich in dein WordPress-Dashboard ein.
  2. Gehe im Menü links auf Plugins > Installieren.
  3. Gib oben rechts im Suchfeld "WPS Hide Login" ein.
  4. Klicke bei dem entsprechenden Plugin auf Jetzt installieren und anschließend auf Aktivieren.

Schritt 2: Die Login-URL anpassen

Nach der Aktivierung wirst du meist direkt zu den Einstellungen weitergeleitet. Falls nicht, findest du sie unter: Einstellungen > WPS Hide Login (oder ganz unten unter Einstellungen > Allgemein).

Hier siehst du zwei wichtige Felder:

  1. Login-URL: Hier gibst du dein neues „Geheimwort“ ein.
    • Beispiel: Statt wp-admin schreibst du dort mein-sicherer-zugang oder backstage-2026 hinein.
  2. Redirection URL (Weiterleitungs-URL): Hier legst du fest, was passiert, wenn jemand versucht, die alte Adresse (/wp-admin) aufzurufen. Standardmäßig ist hier „404“ eingestellt, was bedeutet, dass der Angreifer eine „Seite nicht gefunden“-Meldung erhält.

Schritt 3: Speichern und Testen

  1. Klicke auf Änderungen speichern.
  2. WICHTIG: Notiere dir deine neue Login-URL sofort oder speichere sie als Lesezeichen in deinem Browser! Wenn du sie vergisst, kannst du dich selbst nicht mehr einloggen.
  3. Melde dich aus WordPress ab.
  4. Versuche, die alte URL deinedomain.de/wp-admin aufzurufen. Du solltest nun auf der 404-Fehlerseite landen.
  5. Rufe nun deine neue URL auf (z. B. deinedomain.de/mein-sicherer-zugang). Dein Login-Fenster erscheint wie gewohnt.

Warum diese Methode auch 2026 noch die beste ist

  • Kein Performance-Verlust: Das Plugin ändert keine Dateien im System (wie die .htaccess), sondern fängt lediglich die Anfrage virtuell ab. Das macht es sehr sicher und schnell.
  • Schutz vor Bots: Die meisten automatisierten Angriffe suchen gezielt nach der Standard-URL. Existiert diese scheinbar nicht mehr, ziehen die Bots zur nächsten Website weiter.
  • Einfache Rückkehr: Solltest du das Plugin jemals deaktivieren oder per FTP löschen, ist dein Login sofort wieder unter der Standard-URL /wp-admin erreichbar.

Profi-Tipps für maximale Sicherheit:

  • Wähle kein offensichtliches Wort: Benutze nicht Wörter wie „Login“, „Admin“ oder „Eingang“. Nutze etwas Einzigartiges.
  • Cache leeren: Wenn du ein Caching-Plugin (wie WP Rocket oder Autoptimize) nutzt, leere nach der Änderung den Cache, damit die neue URL sofort aktiv wird.
  • Zwei-Faktor-Authentisierung (2FA): Auch wenn die URL nun versteckt ist, ist ein starkes Passwort und eine 2FA-App (wie Google Authenticator) die beste zweite Verteidigungslinie.

Glückwunsch! Du hast soeben eine der effektivsten Sicherheitsmaßnahmen für WordPress umgesetzt, ohne eine einzige Zeile Code zu schreiben.

0