Защита на wp-login.php в WordPress

Файлът wp-login.php е много привлекателен за хакерите като начин да получат достъп до сайта Ви. Те автоматично изпращат множество POST заявки към wp-login.php, докато не открият правилната комбинация.

Затова е препоръчително да го защитите, така че само от Вашия IP адрес да може да се влиза в WordPress.

Създайте в папката public_html файл с име .htaccess със следното съдържание:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>

Заменете 11.22.33.44 със собствения си IP адрес; можете да го проверите например на www.toonipnummer.nl

Създайте в папката public_html и файла с име 403.shtml. Към него се пренасочва потребителят, когато няма достъп.

Още нямате хостинг за WordPress сайта си? Разгледайте нашия хостинг с центрове за данни в Нидерландия, с LiteSpeed, безплатен SSL и ежедневни резервни копия.