Как защитить страницу wp login php с помощью файла htaccess на wordpress

htaccess

Привет !

Совсем не давно занимался оптимизацией своего любимого сайта и выяснил, что на мою страницу входа в админ-панель wp-login.php оказывается серьёзная нагрузка. В общем кто-то с помощью автоматических программ пытается взламывать сайты wordpress. Такая программа может делать сотни запросов к вашей странице wp-login.php, и такая движуха создаёт не малую нагрузку на базу данных wordpress. И к тому же есть вероятность, что рано или поздно, вирус может попасть на ваш сайт. Поэтому пока не поздно, необходимо что-то предпринимать, как-то защитить свой сайт от бессовестных и грязных рук. 

 

Если на вашем сайте нет регистрации и авторизации, то можно просто заблокировать доступ к файлу login.php всем кроме администратора, то есть вас. Вам нужно зайти в корневую директорию вашего сайта на хостинге, где располагаются все файлы вашего сайта. Найдите файл .htaccess, такой файл должен быть у всех кто пользуется системой wordpress. Откройте файл для редактирования и добавьте в него следующий код:

 

13-11-2015 17-16-07

 

В поле allow from вам нужно указать свой ip адрес. Если вы не знаете свой ip адрес, то в любом поисковике наберите ip адрес, вам либо сразу же покажут ваш ip, либо нужно будет зайти на сайт. У вас может быть динамический ip адрес как в моём случае, тогда нужно просто указать первые две цифры и поставить точку в конце. В динамическом ip адресе последние цифры постоянно меняются. Чтобы проверить работает ли такая фишка у вас на сайте, то уберите из кода предпоследнею строку, где указан ip, сохраните файл .htaccess, попробуйте зайти в свою админ-панель, если не получится, значит всё работает. Теперь можете добавить строчку с вашим ip обратно в файл и сохранить его.

 

Если на вашем сайте есть регистрация и авторизация, то метод описанный в данной статье вам не подойдёт. Могу порекомендовать вам – Ограничить количество попыток входа в админ-панель wordpress (внизу ссылка на статью). На сегодня всё, вопросы оставляйте в комментариях, удачи и до новых встреч !

 

info-effect.ru
Добавить комментарий

Имя и Email указывать не обязательно. Чтобы получить ответ на свою электронную почту, укажите свой Email.