Nie tak dawno temu pokazaliśmy ci, jak i dlaczego musisz ograniczyć próby logowania w WordPress. Krótko po opublikowaniu tego artykułu zaczęliśmy obserwować napływ ataków na naszą stronę. Mieliśmy blokady 39 z różnych adresów IP w ciągu kilku godzin. Nie jestem pewien, czy to ludzie, którzy po prostu chcieli przetestować tę wtyczkę, więc zaczęli robić nieudane próby na naszej stronie, czy to byli prawdziwi hakerzy. Jako środek bezpieczeństwa postanowiliśmy ograniczyć dostęp przez IP do naszego wp-login.plik php w WordPress. Mamy już nasz katalog admina WP na ograniczonym dostępie przez IP. W tym artykule pokażemy, jak ograniczyć dostęp przez IP do wp-login.plik php w WordPress.
Uwaga: ten poradnik nie jest dla początkujących.
Otwórz główny .plik htaccess i umieść ten kod na górze pliku przed wszystkim innym.
< Pliki wp-login.php>
order deny, allow
Zaprzecz wszystkim
# whitelist West Palm Beach adres IP
Zezwalaj od xx. xxx. xx. xx
# whitelist Gainesvile adres IP
Zezwalaj od xx. xxx. xx. xx
< / Files>
Nie zapomnij wymienić adresów IP na własne. Jedynym minusem jest to, że jeśli masz dynamiczne adresy IP, może to być problem. W przeciwnym razie, to działa jak urok. Również wp-login.stylizacja PHP łamie się, ale w tej chwili nie jest to priorytetem. Chcieliśmy tylko zapobiec nieudanym próbom logowania.
Aby uzyskać dodatkowe bezpieczeństwo administratora, zapoznaj się z naszym artykułem na temat najważniejszych wskazówek i wskazówek 13, aby chronić obszar administracyjny WordPress.
