Zaščita wp-login.php v WordPressu

Datoteka wp-login.php je za hekerje zelo privlačna pot do dostopa do Vaše spletne strani. To storijo tako, da na wp-login.php samodejno pošiljajo veliko zahtev POST, dokler ne najdejo pravih podatkov.

Zato priporočamo, da jo zaščitite tako, da se v WordPress lahko prijavi samo Vaš naslov IP.

V mapi public_html ustvarite datoteko z imenom .htaccess s to vsebino:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>

11.22.33.44 zamenjajte s svojim naslovom IP; svoj naslov IP lahko preverite na www.toonipnummer.nl

V mapi public_html ustvarite tudi datoteko z imenom 403.shtml. Tja je namreč preusmerjen uporabnik, ki nima dostopa.

Še nimate gostovanja za svojo spletno stran WordPress? Oglejte si naše evropsko spletno gostovanje s podatkovnimi centri na Nizozemskem, z LiteSpeed, brezplačnim SSL in dnevnimi varnostnimi kopijami.