# Changer le login admin de WordPress : voici comment protéger l’URL de la page de connexion WP **Par défaut**, la zone d’administration des projets WordPress est accessible via *mon-domaine.fr/wp-admin*, ce qui est bien entendu connu des cybercriminels. Ces derniers n’hésitent donc pas à utiliser l’URL « wp-admin » de WordPress comme point d’attaque. Pour vous protéger contre ce type d’attaque, vous pouvez **renommer** ou **masquer** le chemin d’accès par défaut à votre login admin WordPress. Découvrez ici comment cela fonctionne. ## Pourquoi changer l’URL de la page de login Wordpress ? Le fait que la page de connexion WP soit accessible par défaut via l’URL modèle *mon-domaine.fr/wp-admin* ne signifie pas, en principe, que votre projet WordPress est hautement vulnérable. Si vous avez modifié les données de connexion de l’administrateur, le login WP-Admin ne peut être utilisé que par vous. Le grand problème de l’URL par défaut est qu’elle attire en premier lieu les **cybercriminels** : il est possible de déterminer en quelques secondes si WordPress est la base de votre site web – et il est tout aussi rapide de vérifier si vous utilisez encore l’URL standard habituelle pour votre projet. Avec la [méthode de force brute](https://www.ionos.fr/digitalguide/serveur/securite/attaque-par-force-brute-definition-et-mesures-de-protection/ "Attaque par force brute : définition et mesures de protection") ou d’autres modèles, une attaque pourrait être lancée directement sur votre login. Un login admin WordPress individuel est donc tout à fait recommandé et rapide à mettre en place avec les [plugins](https://www.ionos.fr/digitalguide/serveur/know-how/quest-ce-quun-plugin/ "Qu’est-ce qu’un plugin ?") WordPress correspondants. ## WordPress : changer l’URL de l’administrateur WP avec le plugin Rename wp-login.php Le plugin léger et gratuit [Rename wp-login.php](https://fr.wordpress.org/plugins/rename-wp-login/ "Répertoire des plugins WordPress : Rename wp-login.php") d’Ella van Durpe est certes déjà un peu ancien, mais il remplit parfaitement son rôle avec les installations WordPress actuelles. Nous avons testé l’extension WordPress avec la version 5.8.1. Vous pouvez lire ci-dessous comment fonctionne exactement l’adaptation de la page de connexion WP. ### Étape 1 : installer le plugin via le backend de WordPress La première étape consiste à installer le plugin de sécurité via le backend de votre projet WordPress. Pour ce faire, connectez-vous et cliquez successivement sur « **Plugins** » et « **Installer** » dans le menu latéral gauche. Utilisez la fonction de recherche pour trouver « Rename wp-login.php » et cliquez sur « **Installer maintenant** » dès que l’entrée du plugin vous est présentée. [![Image: Le backend de WordPress : installation du plugin](https://www.ionos.fr/digitalguide/fileadmin/_processed_/3/d/csm_wordpress-backend-plugin-installation-wp-admin_a7136a8d2c.webp "Le backend de WordPress : installation du plugin")](https://www.ionos.fr/digitalguide/fileadmin/DigitalGuide/Screenshots_2022/wordpress-backend-plugin-installation-wp-admin.png) Le backend de WordPress : installation du plugin. ### Étape 2 : modifier l’URL d’administration WP Dès que vous activez le plugin à l’aide du bouton du même nom après l’installation, vous pouvez l’appeler dans le menu latéral. Pour ce faire, appuyez sur « **Paramètres** », puis sur « **Permaliens** ». Faites défiler la page jusqu’à la section « **renommer wp-login.php** » et donnez un nouveau nom sûr à l’URL de connexion, par exemple *c2xlp-3*. [![Image: Personnaliser l’URL de connexion WP avec Rename wp-login.php](https://www.ionos.fr/digitalguide/fileadmin/_processed_/a/7/csm_wp-login-url-rename_22125c4c1c.webp "Personnaliser l’URL de connexion WP avec Rename wp-login.php")](https://www.ionos.fr/digitalguide/fileadmin/DigitalGuide/Screenshots_2022/wp-login-url-rename.png) Personnaliser l’URL de connexion WP avec Rename wp-login.php. --- ### Conseil N’utilisez pas de noms typiques comme « login », « connexion », « admin » ou « backend » pour l’URL de connexion de l’administrateur de WordPress. Ceux-ci sont également connus des criminels et offrent donc peu de protection. --- ### Étape 3 : accéder au login WP-Admin à la nouvelle adresse Cliquez sur « **Appliquer les modifications** » pour confirmer votre nouvelle URL de connexion. À l’avenir, vous pourrez joindre votre administrateur WordPress sous la nouvelle URL ; dans notre cas, avec le segment d’URL *c2xlp-3* que nous venons de définir. [![Image: Page de connexion WP avec nouvelle URL personnalisée](https://www.ionos.fr/digitalguide/fileadmin/_processed_/3/c/csm_wp-login-page-custom-url_197b9eadfe.webp "Page de connexion WP avec nouvelle URL personnalisée")](https://www.ionos.fr/digitalguide/fileadmin/DigitalGuide/Screenshots_2022/wp-login-page-custom-url.png) Page de connexion WP avec nouvelle URL personnalisée. ## Impossible de modifier l’URL WP-Admin ? Solution possible : fichier .htaccess S’il n’est pas possible de changer le login admin de WordPress, c’est probablement parce que votre installation WordPress ne permet pas la **définition d’URL parlantes**. Avant d’adapter votre URL avec le plugin, vous devez dans ce cas insérer manuellement les règles mod\_rewrite suivantes dans votre [fichier .htaccess](https://www.ionos.fr/digitalguide/hebergement/aspects-techniques/les-meilleures-astuces-htaccess/ "Les meilleures astuces .htaccess") : ```none RewriteEngine On RewriteBase / RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] ``` This is a markdown version of: [https://www.ionos.fr/digitalguide/hebergement/blogs/wordpress-changer-le-login-wordpress/](https://www.ionos.fr/digitalguide/hebergement/blogs/wordpress-changer-le-login-wordpress/) for AI/LLM consumption.