Hide My WP: Add-on ปลั๊กอินความปลอดภัย WordPress | ซ่อน wp-admin & URL ล็อกอิน และฟีเจอร์กว่า 40 อย่าง

ประกาศแอฟฟิลิเอต Ver 3.1
ประกาศแอฟฟิลิเอต Ver 3.2 (เฉพาะมือถือ)

Hide My WP (Hide My WordPress) เปลี่ยนหรือซ่อน URL ล็อกอินของ WordPress, wp-admin และพาธของธีมและปลั๊กอิน และด้วยฟีเจอร์หลักกับส่วนเสริมเหล่านี้จึงจัดอยู่ในกลุ่มปลั๊กอินความปลอดภัย WordPress เพราะ WordPress เปิดเผยที่อยู่ล็อกอินอย่าง wp-admin ไว้ตรง ๆ จึงซ่อนได้ด้วยปลั๊กอินความปลอดภัยที่ช่วยเสริมการป้องกัน

ในจำนวนนี้ Hide My WP เป็นปลั๊กอินแบบเสียเงินที่นอกจากซ่อน URL ล็อกอินและ wp-admin แล้ว ยังรองรับฟีเจอร์กว่า 40 อย่าง เช่น เปลี่ยนพาธธีมและปลั๊กอิน ตรวจจับการบุกรุกและบล็อก IP และปิด XML-RPC

1️⃣ หน้าตั้งค่า Hide My WP

หน้า [Settings] ของปลั๊กอิน Hide My WP แบ่งเป็นหกแท็บ คือ Start, Hiding, Permalinks, Protection, Cleanup และ Replace โดย URL ล็อกอินและการซ่อนอยู่ในแท็บ [Hiding] กับ [Permalinks] ส่วน XML-RPC อยู่ในแท็บ [Cleanup]

ซิมูเลเตอร์การตั้งค่า Hide My WP
Hide My WP (CodeCanyon)ความปลอดภัย wp-adminซิมูเลเตอร์ · Hide My WP 6.2.12
คลิก [See More] เพื่อไปที่รายการบันทึกนั้น
แต่ละแถวกด [Exclude], [Ban IP], [Delete], [Filter] ได้
ใช้ [Whitelist this IP], [Delete] และ [Filter by Source] เปลี่ยนรายการได้
[Feedback] จะไปที่ URL โรดแมปภายนอกของผู้พัฒนา และที่อยู่นั้นแสดง [Page not found]
[Manual Configuration] จะเปิดกฎที่ต้องใส่ลง .htaccess เองในแท็บใหม่
เปลี่ยนได้ทุกช่อง เปลี่ยนช่องสีเหลืองสี่ช่องแล้วคลิก [Save Settings] หน้าจอของผู้เข้าชมที่ไม่ได้ล็อกอินด้านล่างจะเปลี่ยนตาม
หน้าผู้ดูแลระบบ — Hide My WP › Settings
Dashboard
Your website may be visible to hackers and detectors. Click on "Show Fixes" to fix 1 issues we have detected.
  • Your full hide is disable, Wapplyzer will detect you are using WordPress.
12
Blocked Attack Chart
IDS Attack Blocked
02468101207 Oct 202608 Oct 202609 Oct 202610 Oct 202611 Oct 202612 Oct 202613 Oct 2026Attack BlockedDate
NameValueImpact / TotalIPDate
get-file../../../../etc/passwd25 / 50198.51.100.44Oct 13 2026
request-file../../../../etc/passwd25 / 50198.51.100.44Oct 13 2026
get-id1' UNION SELECT user_login,user_pass FROM wp_users--34 / 68198.51.100.9Oct 13 2026
request-id1' UNION SELECT user_login,user_pass FROM wp_users--34 / 68198.51.100.9Oct 13 2026
get-salert(document.cookie)25 / 50203.0.113.140Oct 13 2026
request-salert(document.cookie)25 / 50203.0.113.140Oct 13 2026
get-salert(document.cookie)25 / 50203.0.113.77Oct 13 2026
request-salert(document.cookie)25 / 50203.0.113.77Oct 13 2026
get-salert(document.cookie)25 / 50203.0.113.25Oct 13 2026
request-salert(document.cookie)25 / 50203.0.113.25Oct 13 2026
5
IP Blocked Attack Chart
IP Attack Blocked
0.00.20.40.60.81.007 Oct 202608 Oct 202609 Oct 202610 Oct 202611 Oct 202612 Oct 202613 Oct 2026Attack BlockedDate
IPDate
203.0.113.10Oct 09 2026
198.51.100.44Oct 10 2026
203.0.113.140Oct 11 2026
198.51.100.9Oct 12 2026
203.0.113.25Oct 13 2026
HMWP IDS Log
NameValuePageImpact / TotalIP / UserDate
GET.file
| |
../../../../etc/passwd/?file=../../../../etc/passwd25 / 50198.51.100.44
Guest

KR
October 13, 2026 2:16 pm
REQUEST.file
| |
../../../../etc/passwd/?file=../../../../etc/passwd25 / 50198.51.100.44
Guest

KR
October 13, 2026 2:16 pm
GET.id
| |
1' UNION SELECT user_logi...
/?id=1%27%20UNION%20SELECT%20user_login,user_pass%20FROM%20wp_users--34 / 68198.51.100.9
Guest
October 13, 2026 2:16 pm
REQUEST.id
| |
1' UNION SELECT user_logi...
/?id=1%27%20UNION%20SELECT%20user_login,user_pass%20FROM%20wp_users--34 / 68198.51.100.9
Guest

KR
October 13, 2026 2:16 pm
GET.s
| |
alert(document.cookie)/?s=%3Cscript%3Ealert(document.cookie)%3C/script%3E25 / 50203.0.113.140
Guest

KR
October 13, 2026 2:16 pm
REQUEST.s
| |
alert(document.cookie)/?s=%3Cscript%3Ealert(document.cookie)%3C/script%3E25 / 50203.0.113.140
Guest

KR
October 13, 2026 2:16 pm
GET.s
| |
alert(document.cookie)/?s=%3Cscript%3Ealert(document.cookie)%3C/script%3E25 / 50203.0.113.77
Guest
October 13, 2026 2:16 pm
REQUEST.s
| |
alert(document.cookie)/?s=%3Cscript%3Ealert(document.cookie)%3C/script%3E25 / 50203.0.113.77
Guest

KR
October 13, 2026 2:16 pm
GET.s
| |
alert(document.cookie)/?s=%3Cscript%3Ealert(document.cookie)%3C/script%3E25 / 50203.0.113.25
Guest

KR
October 13, 2026 2:16 pm
REQUEST.s
| |
alert(document.cookie)/?s=%3Cscript%3Ealert(document.cookie)%3C/script%3E25 / 50203.0.113.25
Guest

KR
October 13, 2026 2:16 pm
GET.s
| |
alert(document.cookie)/?s=%3Cscript%3Ealert(document.cookie)%3C/script%3E25 / 50203.0.113.25
Guest
October 13, 2026 2:16 pm
REQUEST.s
| |
alert(document.cookie)/?s=%3Cscript%3Ealert(document.cookie)%3C/script%3E25 / 50203.0.113.25
Guest
October 13, 2026 2:16 pm
NameValuePageImpact / TotalIP / UserDate
* Value is sanitized for your safety
HMWP Blocked IP Addresses
(5) | (4) | (1)
5 items
203.0.113.10
|
October 9, 2026 6:30 pm
198.51.100.44
|
Outside Allowed CountriesOctober 10, 2026 3:17 am
203.0.113.140
|
Blocked CountriesOctober 11, 2026 10:05 pm
198.51.100.9
|
Trust NetworkOctober 12, 2026 9:41 am
203.0.113.25
|
Manual BlockingOctober 13, 2026 2:20 pm
app.loopedin.io/wpwave#ideas
ⓘ
Page not found
The page you are looking for doesn't exist.
Here are some helpful links:
Back to Hub
Manual Configuration
In rare cases you need to configure it manually.
  1. If you use BulletProof Security plugin, first secure the htaccess file using it and then add the following lines to your htaccess file using FTP.
  2. You may need to reconfigure the server whenever you change settings or activate a new theme or plugin.
  3. Add these lines right before: RewriteCond %{REQUEST_FILENAME} !-f. Next, you may want to change htaccess permission to read-only (e.g., 666)
Hide My WP
Settings was updated successfully!
Start
Purchase Code
Enter your Purchase Code to make sure everything work as expected. Get it.
Import Options
Paste your settings code below or choose a pre-made settings scheme.
Export Options
Copy your export code and save it somewhere for later use.
Debug Report
Provide above report to support team to get better and faster service.
Quick Fix Guide
▸ Video Tutorials
  1. Make sure you have a writable htaccess file (if you use Apache) or configured your web server manually (if you use Nginx, IIS or enabled multi-site). Follow installation guide for details.
  2. Disable features which have an asterisk(*) in their names or use a more compatible settings scheme.
  3. See Frequently Asked Questions for common issues.
  4. To remove remained WP footprints use Replace Tools
  5. Use our dedicted Support Forum for other issues
Undo Settings
Click above to restore previous saved settings!
Clean Uninstall
Hiding
Hide Login Page
Login Query
Login parameter for protected login address (default: hide_my_wp) e.g. wp-login.php?hide_my_wp=ADMIN_KEY
Admin Login Key
Current Login url: /wp-login.php?hide_my_wp=1234 (Save changes to update) Want something like "/login"? Change New Login Path (Permalinks tab)
Hide Admin
Spy Notify
Anti-Spam
Full Hide
Hide Online Detectors
Hide Other Files
Directory List
Canonical Redirect
Hide Admin Bar
404 Page Template
Custom 404 Page
We use this as 404 page.
Trusted User Roles
Choose trusted user roles. (Administrator are trusted by default)
Replace Mode
How should we replace old URLs? (Use Full mode with cache)
Customized htaccess
CDN Path
Enter your main CDN address
Email sender nameWill be deprecated in next release.
e.g. John Smith
Email sender addressWill be deprecated in next release.
e.g. info@example.com
Hide PHP Files
Exclude Files
Except these PHP files (or folders). Separate with ,
Exclude Theme
Exclude Plugins
Permalinks
New theme path
e.g. "/template"
New style name
e.g. "main.css" (Require New theme name)
Style Expiry Header
(in days) for browser caching
Auto Configuration
New wp-includes path
e.g. "/lib"
New plugin path
e.g. "/modules"
Rename Plugins
New upload path
e.g. "/file". If your theme or your image plugins uses TimThumb (check source code) read here.
Post Comment
Change "wp_comments_post.php" URL (e.g. "/user_submit" or "/folder/user_submit.php").
AJAX URL
Change wp-admin/admin_ajax.php URL (e.g. "/ajax" or "ajax.php").
New wp-content path
e.g. "/inc" You usually do not need to use it. Only useful for some kinds of plugins (cache, gallery)
Change Login URL
Change wp-login.php e.g. login
New wp-admin Path*
Change "https://uknew.co/wp-admin" (e.g. panel, cp). REQUIRE to update wp-config.php manually
API
API Base
Change "/wp-json/" (e.g. rest, api). NOTE: Please flush the rewrite rule.
API Query
Change /?rest_route=1 (e.g. rest_api).
Author
Author Base
Change "/author/username" (e.g. user, profile, members/editrs/).
Author Query
Change /?author=1 and /?author_name=username (e.g. u, user, member).
Author without base
Feeds
Feed Base
Change /feed (e.g. xml, rss, index.xml).
Feed Query
Change /?feed=rss2 (e.g. xml, rss, sitefeed).
Post
Post Permalink
Post Query
Change /?p=1 (e.g. article_id, news_id or pid).
Page
Page Base
Change /sample-page to /X/sample-page (e.g. pages, static).
Page Query
Change /?page_id=1 or /?page_name=about (e.g. pages).
Paginate
Paginate Base
Change /page/2 (e.g. pages, go).
Paginate Query
Change /?paged=2.
Category
Category Base
Category Query
Change /?cat=1 or /?category_name=uncategorized (e.g. topic).
Tag
Tag Base
Tag Query
Change /?tag=tag1 (e.g. keyword, find).
Search
Search Base
Change /search/keyword (e.g. find, s, dl).
Search Query
Change /?s=keyword (e.g. find, s, dl).
Search base redirect
Disable Archive
Disable Other WP
Protection
Enable IDS
IDS Mode
Alert Email
Send IDS email alerts to this email
Enable IDS For
Monitor potential dangerous requests.
Track Admin
Monitor Cookies
Logs
Log Threshold
Minimium total impact to log the request. 0 to disable logging.
Block Threshold
Minimium total impact to block request with a 404 page. 0 to disable blocking *
Notify Threshold
Minimium total impact to notify you about the request by an email. 0 to disable notifing.
Exception fields
Define fields that will be excluded from PHPIDS. One field per line. e.g. POST.my_field wildcard example: %.hide_my_wp.% You may need to add each field several times (GET.my_field and REQUEST.my_field)
HTML fields
Define fields that contain HTML and need preparation before hitting the PHPIDS rules. One field per line. Note: Fields must contain valid HTML
Show wp-admin only allowed IP's
Allowed IP's for wp-admin
Separate with , e.g. 203.0.113.3, 203.0.113.*, 198.51.100.1/24
Enable trust network
Participate in Trust Network
Scan My WP Whitelist
Blocked IPs
Separate with , e.g. 203.0.113.3, 203.0.113.*, 198.51.100.1/24 Do not enter your own IP for testing purposes!
Blocked Message
This message will be shown to blocked IPs. HTML is allowed.
Blocked Countries Code
Visitors from these countries will be blocked. Use ISO-2 code list. Separate with , e.g. US, UK, CA. Best result for less than ~100K visits/day
Allowed Countries Code
Only visitors from these countries will be allowed. Use ISO-2 code list. Separate with , e.g. US, UK, CAThis option will override `Blocked Countries Code` Leave blank for allow all countries.
Cleanup
Minify HTML
Remove comments and whitespaces from HTML (Use with cache).
Minify style
Remove theme info and other comments from stylesheet. (Require new style name)(Use with cache!).
Replace \/ URLs
Choose if you see Javascript URLs (e.g. \/wp-content\/themes)
Feed Meta
Other Meta
Default Tagline
Remove Version
Body Classes
Menu Classes
Post Classes
Clean up other
Replace in AJAX
Change Nonce
Disable XML RPC
Internal CSS
Useful to paste internal CSS code (Require New Theme Path)
Internal JS
Useful to paste internal JS code (Require New Theme Path)
Replace
Replace in HTML
Do not use this to change URLs
Use [bslash] for '\'
Base on OSes multiple lines queries may work or not so please check.'
Replace URLs
Use this only to change URLs.
Relative path base on WP directory. e.g. wp-content/plugins/woocommerce/assets/css/woocommerce.css Replace ec.css
You can also replace some kind of custom paths
Add '/' at the end of the first path to change all files at the folder.
หน้าจอของผู้เข้าชมที่ไม่ได้ล็อกอิน — ส่งคำขอด้วยการตั้งค่าที่บันทึกไว้
302 → 200เปลี่ยนเส้นทางไปที่ /wp-login.php
ไปที่หน้าล็อกอิน เหมือน WordPress ค่าเริ่มต้น
302 → 200
เพราะ Hide Admin ปิดอยู่ /wp-admin/ จึงพาไปยัง URL ล็อกอินที่ซ่อนไว้ ผลของการเปลี่ยน URL จึงหายไป
404
ไม่พบหน้า
หน้า 404 ของธีม
สำหรับผู้เข้าชมที่ไม่ได้ล็อกอิน /wp-admin/ จะดูเหมือนหน้าที่ไม่มีอยู่
200
หน้าล็อกอินเปิดที่ URL ล็อกอินค่าเริ่มต้น
404
ไม่พบหน้า
หน้า 404 ของธีม
เพราะ Hide Login Page เปิดอยู่ URL ล็อกอินค่าเริ่มต้นจึงตอบ 404
200
หน้าล็อกอินเปิดที่ URL ล็อกอินที่เปลี่ยนแล้ว
404
ไม่พบหน้า
หน้า 404 ของธีม
เพราะ Change Login URL ว่างอยู่ URL นี้จึงเป็นหน้าที่ไม่มีอยู่
200
URL สำรองที่เปิดด้วย Login Query และ Admin Login Key จะเปิดหน้าล็อกอินได้ในทุกการตั้งค่า ให้เปลี่ยนค่าคีย์จากค่าเริ่มต้น 1234
200
faultCode 403
faultString ชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง
ถ้า XML-RPC เปิดอยู่ จะตอบว่าชื่อผู้ใช้และรหัสผ่านถูกหรือไม่โดยไม่ผ่านหน้าล็อกอิน เปลี่ยน URL ล็อกอินแล้วก็ยังเหมือนเดิม
405
faultCode 405
faultString บริการ XML-RPC ถูกปิดการใช้งานบนเว็บนี้
เมื่อเปิด Disable XML RPC คำขอที่ต้องล็อกอินจะถูกปฏิเสธ

แม้ปล่อยช่อง Purchase Code ในแท็บ [Start] ว่างไว้ การตั้งค่าเปลี่ยน URL ล็อกอิน การซ่อน และการปิด XML-RPC ที่พูดถึงในบทความนี้ก็บันทึกได้และทำงานจริง Hide My WP เป็นปลั๊กอินแบบเสียเงินที่ขายบน CodeCanyon

2️⃣ เปลี่ยน URL ล็อกอิน

  • ↪️ Hide Login Page และ Change Login URL

เมื่อเปิด Hide Login Page ในแท็บ [Hiding] ไฟล์ [wp-login.php] ค่าเริ่มต้นจะตอบ 404 และช่อง Login Query กับ Admin Login Key จะกางออกทันทีที่ติ๊ก

ใส่ที่อยู่ใหม่อย่าง newlogin ใน Change Login URL ของแท็บ [Permalinks] แล้วบันทึก หน้าล็อกอินจะเปิดที่ที่อยู่นั้น ถ้าปล่อยที่อยู่ใหม่ว่างไว้ จะล็อกอินได้เฉพาะทาง URL สำรองที่ต่อ Login Query และ Admin Login Key เช่น [wp-login.php?hide_my_wp=1234] และเพราะ URL สำรองนี้เปิดได้ในทุกการตั้งค่า ให้เปลี่ยนค่าคีย์จากค่าเริ่มต้น 1234

3️⃣ ตั้งค่า Hide Login Page & Hide Admin

Hide Login Page ใช้ซ่อนหน้าล็อกอิน ส่วน Hide Admin ใช้ซ่อน /wp-admin/ ซึ่งเป็นที่อยู่หน้าผู้ดูแลระบบ

ถ้าซ่อนแค่หน้าล็อกอิน เมื่อผู้เข้าชมที่ไม่ได้ล็อกอินเปิด /wp-admin/ WordPress จะพาไปยัง URL ล็อกอินที่เปลี่ยนแล้ว ที่อยู่ใหม่จึงถูกเปิดเผย เหมือนเปลี่ยนรหัสประตูหน้าบ้านแล้ว แต่ป้อมยามยังบอกรหัสใหม่ให้ทุกคนที่มาถาม

🧭 เส้นทางที่ทำให้ URL ล็อกอินที่ซ่อนไว้ถูกเปิดเผย
แผนภาพอธิบาย
🔐 Hide Login Page
↓
เมื่อเปิดตอนไม่ได้ล็อกอิน
/wp-login.phpURL ล็อกอินค่าเริ่มต้น
หน้าล็อกอินหน้าที่ไม่มีอยู่
/newloginURL ล็อกอินที่เปลี่ยนแล้ว
หน้าล็อกอิน
🛡️ Hide Admin
↓
เมื่อเปิดตอนไม่ได้ล็อกอิน
/wp-admin/ที่อยู่หน้าผู้ดูแลระบบ
ไปที่หน้าล็อกอินไปที่ URL ล็อกอินใหม่หน้าที่ไม่มีอยู่
ถ้าปิดทั้งสองการตั้งค่า จะเหมือน WordPress ค่าเริ่มต้น เปิด /wp-admin/ แล้วจะไปที่หน้าล็อกอิน (302) และ /wp-login.php ก็เปิดหน้าล็อกอินได้
ถ้าเปิดแค่ Hide Admin /wp-admin/ จะกลายเป็นหน้าที่ไม่มีอยู่ (404) แต่ URL ล็อกอินค่าเริ่มต้น /wp-login.php ยังเปิดได้
ถ้าซ่อนแค่หน้าล็อกอิน /wp-login.php จะกลายเป็นหน้าที่ไม่มีอยู่ (404) แต่ผู้เข้าชมที่เปิด /wp-admin/ จะถูกพาไปยัง URL ล็อกอินที่เปลี่ยนแล้ว (302) และรู้ที่อยู่ใหม่
ถ้าเปิดทั้งสองอย่าง /wp-admin/ และ /wp-login.php จะกลายเป็นหน้าที่ไม่มีอยู่ (404) ทั้งคู่ และมีแค่ผู้ดูแลที่รู้ที่อยู่ที่เปลี่ยนแล้วที่เปิดหน้าล็อกอินได้

ถ้าเปิด Hide Admin ด้วย /wp-admin/ จะดูเป็นหน้าที่ไม่มีอยู่ (404) สำหรับผู้เข้าชมที่ไม่ได้ล็อกอิน จึงรู้ URL ล็อกอินใหม่ไม่ได้

4️⃣ ปิด XML-RPC

แม้ซ่อน URL ล็อกอินแล้ว [xmlrpc.php] ก็ยังเป็นอีกทางเข้าที่รับชื่อผู้ใช้และรหัสผ่าน

เมื่อเปิด Disable XML RPC ในแท็บ [Cleanup] คำขอที่ต้องล็อกอินจะถูกปฏิเสธด้วย 405 พร้อมข้อความ [บริการ XML-RPC ถูกปิดการใช้งานบนเว็บนี้] แต่ไฟล์ [xmlrpc.php] เองยังตอบอยู่ ถ้าไม่อยากให้คำขอไปถึง PHP ให้บล็อกที่การตั้งค่าเซิร์ฟเวอร์

บางครั้งเอาติ๊ก Disable XML RPC ออกแล้วบันทึก การตั้งค่าก็ยังเปิดค้างอยู่ หลังบันทึกจึงต้องตรวจอีกครั้งด้วยการตอบกลับจริง

5️⃣ กฎ .htaccess ที่ยังค้างอยู่หลังปิดใช้งาน Hide My WP

เมื่อคลิก [Save Settings] Hide My WP จะเพิ่มกฎของ URL ล็อกอินใหม่ไว้ในบล็อก WordPress ของ .htaccess

# .htaccess — บรรทัดที่เพิ่มเข้ามาหลังบันทึก Change Login URL เป็น newlogin
RewriteRule ^newlogin /wp-login.php?zV_hide_my_wp=1234 [QSA,L]

แม้ปิดใช้งานปลั๊กอินแล้ว บรรทัดนี้ก็ยังอยู่ใน .htaccess และหน้าล็อกอินยังเปิดที่ที่อยู่ที่เปลี่ยนไว้ เวลาจะเก็บกวาดปลั๊กอิน ให้ลบบรรทัดนี้ออกจาก .htaccess แล้วบันทึก

ℹ️ ประกาศเรื่องลิงก์แอฟฟิลิเอต
เนื้อหาของเว็บไซต์นี้มีลิงก์แอฟฟิลิเอต หากผู้เข้าชมซื้อสินค้าหรือบริการผ่านลิงก์เหล่านี้ เว็บไซต์นี้จะได้รับค่าคอมมิชชันจากผู้ขาย ในกระบวนการนี้ ราคาที่ผู้ซื้อจ่าย(ราคาจะลดลงเมื่อมีโปรโมชัน↓)จะไม่สูงขึ้นแต่อย่างใด ราคา ส่วนลด และข้อมูลสต็อกที่แสดงเป็นข้อมูล ณ เวลาที่เขียนและอาจต่างจากความเป็นจริง โปรดตรวจสอบกับผู้ขายอีกครั้งก่อนซื้อ การเลือกและการประเมินสินค้าเขียนตามเกณฑ์ของเราเอง และการได้รับค่าคอมมิชชันหรือไม่ไม่มีผลต่อลำดับการแนะนำหรือเนื้อหาการประเมิน

ใส่ความเห็น

อีเมลของคุณจะไม่แสดงให้คนอื่นเห็น ช่องข้อมูลจำเป็นถูกทำเครื่องหมาย *

Prove your humanity: 1   +   9   =