🎨 Sysprovider Code
Sysprovider LogoWiki
🇪🇸Hosting español para ecommerce

WordPress: Cómo Cambiar la URL de Acceso al Panel de Administración

Actualizado el 23 de marzo de 2026

¿Por Qué Deberías Cambiar la URL de Acceso a tu WordPress?

Si tienes una web con WordPress, seguramente ya sabes que para entrar en el "cerebro" de tu sitio (el panel de administración) normalmente usas direcciones como tudominio.com/wp-admin o tudominio.com/wp-login.php.

El problema es que todos los atacantes del mundo saben esto. Es como si tu casa tuviera la puerta principal pintada de un color chillón y con un cartel gigante que dice "ENTRADA". Los bots y los hackers malintencionados lanzan programas automáticos que prueban miles de contraseñas por minuto en esa dirección concreta. Esto se conoce como ataques de fuerza bruta.

Cambiar la URL de acceso es una de las medidas de seguridad WordPress más efectivas y sencillas que puedes implementar. No es infalible, pero elimina el 99% de los ataques automatizados, porque los bots simplemente no encuentran la puerta.

En esta guía extensa, te voy a enseñar varios métodos para ocultar login y cambiar wp-admin de forma segura, incluso si no eres un experto en tecnología. Vamos a ello.

Método 1: Usar un Plugin de Seguridad (El Más Fácil para Principiantes)

Si no te sientes cómodo editando archivos de código, esta es tu opción. Un plugin hace todo el trabajo pesado por ti, con una interfaz gráfica amigable.

Paso 1: Instalar un Plugin de Seguridad

Los plugins más populares y fiables para esto son WPS Hide Login, iThemes Security (antes conocido como Better WP Security) y All In One WP Security.

Para este ejemplo, usaremos WPS Hide Login por su simplicidad, pero el proceso es similar en todos.

  1. Ve a tu panel de administración actual (aún con la URL original).
  2. En el menú lateral, busca Plugins > Añadir nuevo.
  3. En el buscador, escribe "WPS Hide Login".
  4. Haz clic en Instalar ahora y luego en Activar.

Paso 2: Configurar la Nueva URL de Acceso

Una vez activado, verás una nueva opción en el menú lateral llamada Ajustes > WPS Hide Login.

  1. En el campo URL de acceso al login, escribe la nueva dirección que quieres usar. Por ejemplo: tudominio.com/mi-acceso-secreto.
  2. IMPORTANTE: Elige una ruta que no sea obvia. Evita cosas como admin, login, acceso, entrar. Usa algo como tudominio.com/panel-2024 o tudominio.com/zona-privada.
  3. Deja el campo Redirigir a la URL vacío (o pon la página de inicio de tu web). Esto es para que, si alguien intenta entrar por la URL antigua (wp-login.php), sea redirigido a donde tú digas, normalmente la página principal, y no vea nada raro.
  4. Haz clic en Guardar cambios.

Paso 3: Probar que Funciona

Ahora viene el momento de la verdad. No cierres la pestaña del navegador todavía.

  1. Abre una nueva pestaña en modo incógnito (o en otro navegador).
  2. Escribe tu nueva URL: tudominio.com/mi-acceso-secreto.
  3. Deberías ver la pantalla de login de WordPress perfectamente.

Importante: Ahora, tu antigua URL tudominio.com/wp-login.php ya no funcionará. Si la visitas, serás redirigido a tu página principal o a un error 404.

[TIP]
Anota tu nueva URL en un lugar seguro, como tu gestor de contraseñas. Si la olvidas, tendrás que acceder a tu servidor por FTP o al panel de control de tu hosting para desactivar el plugin y recuperar el acceso.

Método 2: Editar el Archivo functions.php (Sin Plugin)

Si prefieres no instalar más plugins y te sientes cómodo con un poco de código, este método es muy limpio. Eso sí, requiere que tengas cuidado, ya que un error podría romper tu web.

Paso 1: Acceder al Editor de Archivos

  1. Ve a Apariencia > Editor de archivos en tu panel de administración.
  2. En el lado derecho, verás una lista de archivos de tu tema. Busca y haz clic en functions.php (a veces se llama "Funciones del tema").
  3. MUY IMPORTANTE: Haz una copia de seguridad del contenido de este archivo antes de tocarlo. Cópialo todo y pégalo en un bloc de notas.

Paso 2: Insertar el Código Mágico

Al final del archivo functions.php, justo antes de la última línea (que suele ser ?> o simplemente el final), pega el siguiente código:

// Cambiar la URL de acceso al panel de administración
function wpb_admin_account(){
  $nueva_url = '/mi-nuevo-acceso';
  if (strpos($_SERVER['REQUEST_URI'], $nueva_url) !== false) {
    // Cargar la página de login
    require_once(ABSPATH . 'wp-login.php');
    exit;
  }
}
add_action('init', 'wpb_admin_account', 1);

// Redirigir la URL antigua a la página principal
function wpb_redirect_old_login(){
  if (strpos($_SERVER['REQUEST_URI'], 'wp-login.php') !== false) {
    wp_redirect(home_url('/'));
    exit;
  }
}
add_action('init', 'wpb_redirect_old_login');

Paso 3: Personalizar y Guardar

  1. Cambia '/mi-nuevo-acceso' por la ruta que tú quieras. Por ejemplo: '/entrar-2024' o '/mi-rincon-secreto'.
  2. Haz clic en Actualizar archivo.

Paso 4: Probar el Nuevo Acceso

Al igual que con el plugin, abre una pestaña de incógnito y prueba tu nueva URL. Si funciona, genial. Si ves un error de PHP, ve rápido al editor de archivos y elimina el código que pegaste para restaurar el funcionamiento normal.

[WARNING]
Con este método, si tu tema se actualiza, el archivo functions.php podría sobrescribirse y perderías el código. Es recomendable usar un tema hijo (child theme) para que los cambios sean permanentes, o usar el método del plugin si no quieres complicarte.

Método 3: Cambiar el Archivo .htaccess (Para Usuarios con Hosting Tipo Apache/LiteSpeed)

Este es un método más avanzado, pero muy potente. El archivo .htaccess es un archivo de configuración que le dice al servidor cómo manejar las peticiones. Lo usaremos para "engañar" al sistema y que solo acepte la nueva URL.

Paso 1: Localizar el Archivo .htaccess

  1. Accede a tu hosting mediante FTP (con programas como FileZilla) o desde el Administrador de Archivos de tu panel de control (cPanel, Plesk, o Syspanel).
  2. Busca la carpeta raíz de tu instalación de WordPress (normalmente se llama public_html o www).
  3. Ahí encontrarás un archivo llamado .htaccess. Es un archivo oculto, así que asegúrate de tener la opción "Mostrar archivos ocultos" activada en tu programa FTP.

Paso 2: Editar el Archivo .htaccess

  1. Descarga una copia de seguridad de este archivo a tu computadora.
  2. Haz clic derecho sobre él y selecciona Editar (o descárgalo, edítalo en un bloc de notas y súbelo de nuevo).
  3. Agrega las siguientes líneas al final del archivo:
# Cambiar la URL de acceso al panel
RewriteEngine On
RewriteRule ^mi-nuevo-acceso$ wp-login.php [L]
RewriteCond %{REQUEST_URI} /wp-login\.php [NC]
RewriteCond %{QUERY_STRING} !action=logout
RewriteCond %{HTTP_COOKIE} !wordpress_logged_in
RewriteRule .* / [L]

Paso 3: Personalizar y Guardar

  1. Cambia mi-nuevo-acceso por la ruta que hayas elegido. No uses barras inclinadas aquí, solo el nombre.
  2. Guarda el archivo y súbelo de nuevo a tu servidor, reemplazando el original.

Paso 4: Probar y Ajustar

Ahora, tu nueva URL debería ser tudominio.com/mi-nuevo-acceso. Si al probarla te da un error 404, es posible que tu hosting no use Apache o LiteSpeed. En ese caso, tendrás que usar el método del plugin o el de functions.php.

[INFO]
Si tu hosting usa Nginx (muy común en Syspanel y otros paneles modernos), el archivo .htaccess no funcionará. Necesitarás editar el archivo de configuración del sitio (vhost) o usar un plugin. En Syspanel, puedes acceder a la gestión de dominios y reescribir las reglas desde el apartado de "Proxy" o "Nginx", pero es más complejo. Para la mayoría de usuarios, el plugin es la opción más segura y universal.

Medidas Complementarias de Seguridad (No te Quedes Solo con Esto)

Cambiar la URL de acceso es un gran paso, pero no es una solución mágica. Para una protección completa, te recomiendo combinar estas otras prácticas:

1. Usa Autenticación de Dos Factores (2FA)

Esto añade una capa extra de seguridad: además de tu contraseña, necesitarás un código temporal que se genera en tu teléfono (como Google Authenticator). Incluso si un atacante roba tu contraseña, no podrá entrar sin tu teléfono.

2. Limita los Intentos de Inicio de Sesión

Instala un plugin que bloquee la IP de cualquier persona que falle la contraseña más de 3 o 5 veces. Esto detiene los ataques fuerza bruta de forma contundente.

3. Cambia tu Nombre de Usuario

Si tu usuario de administrador se llama "admin" o "administrador", cámbialo ya. Los atacantes ya tienen la mitad del trabajo hecho si saben tu nombre de usuario. Crea un nuevo usuario con un nombre único y elimina el antiguo.

4. Mantén Todo Actualizado

Actualiza siempre el núcleo de WordPress, los plugins y los temas. Las actualizaciones corrigen vulnerabilidades de seguridad conocidas.

5. Usa Contraseñas Fuertes y Únicas

Parece obvio, pero es la base de todo. Usa un gestor de contraseñas para crear y almacenar contraseñas largas y aleatorias. Nunca uses la misma contraseña para tu WordPress y tu correo electrónico.

Preguntas Frecuentes (FAQ)

¿Qué pasa si olvido mi nueva URL de acceso?

No entres en pánico. Puedes acceder a tu base de datos desde el panel de control de tu hosting (Syspanel, cPanel, etc.) con phpMyAdmin, y desactivar el plugin de seguridad desde la tabla wp_options. También puedes usar un cliente FTP para renombrar la carpeta del plugin y desactivarlo automáticamente. Es un proceso un poco técnico, pero es la solución de emergencia.

¿Afecta esto al SEO de mi web?

No, para nada. Los buscadores como Google no indexan las páginas de login de WordPress. Cambiar la URL de acceso no tiene ningún impacto en tu posicionamiento. Lo que sí afecta al SEO es la seguridad: un sitio hackeado pierde posiciones rápidamente.

¿Debo cambiar también la URL de wp-admin?

Sí, al cambiar la URL de acceso, la ruta wp-admin también queda protegida. Si intentas acceder a tudominio.com/wp-admin, serás redirigido a la nueva URL o a la página principal, dependiendo de cómo lo hayas configurado. Es una protección integral.

¿Qué es mejor, el plugin o editar el código?

Para el 90% de los usuarios, el plugin es la mejor opción. Es más fácil de gestionar, actualizar y deshacer si algo sale mal. Editar el código es para usuarios más avanzados que quieren tener un control total y no les importa el mantenimiento técnico.

¿Puedo cambiar la URL de acceso desde Syspanel?

Syspanel es el panel de control de tu hosting, donde gestionas dominios, bases de datos, etc. No tiene una opción directa para cambiar la URL de WordPress. Para eso, necesitas hacerlo desde el propio WordPress (con un plugin o editando archivos). Sin embargo, Syspanel te será útil para acceder al Administrador de Archivos o a la base de datos si necesitas hacer una recuperación de emergencia. Recuerda que el acceso a Syspanel se realiza por el puerto 2106 (ejemplo: tudominio.com:2106).

Conclusión: Un Pequeño Cambio, una Gran Mejora

Cambiar la URL de acceso a tu panel de administración es una de las primeras y más efectivas líneas de defensa para proteger tu WordPress. Es un proceso sencillo que, con las instrucciones adecuadas, cualquiera puede realizar en menos de 10 minutos.

No subestimes el poder de este pequeño cambio. Al hacerlo, estás cerrando la puerta principal a miles de intentos de hackeo automatizados. Combínalo con las medidas complementarias que te he dado, y tendrás un sitio web mucho más robusto y seguro.

No esperes a ser víctima de un ataque. Actúa hoy mismo y cambia tu wp-login. Tu tranquilidad y la seguridad de tu web te lo agradecerán.

¿Necesitas ayuda?Son dos de nuestros técnicos, Agustín y Mikel, y están disponibles para resolver cualquier problema.

Hablar con ellos ahora
Agustín y Mikel