Zabezpieczenie wp-login.php w WordPressie

Plik wp-login.php jest bardzo atrakcyjny dla hakerów jako sposób na uzyskanie dostępu do strony. Wysyłają automatycznie wiele żądań POST do wp-login.php, aż trafią na właściwe dane.

Dlatego warto go zabezpieczyć tak, aby do WordPressa można było się zalogować tylko z Państwa adresu IP.

Utwórz w katalogu public_html plik o nazwie .htaccess o tej treści:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>

Zastąp 11.22.33.44 własnym adresem IP; można go sprawdzić na www.toonipnummer.nl

Utwórz też w katalogu public_html plik o nazwie 403.shtml. To na tę stronę trafia użytkownik, który nie ma dostępu.

Nie mają Państwo jeszcze hostingu dla strony WordPress? Zapraszamy do zapoznania się z naszym europejskim hostingiem z centrami danych w Holandii, z LiteSpeed, darmowym SSL i codziennymi kopiami zapasowymi.