wp-login.php van WordPress beveiligen

Het inlogbestand van WordPress, wp-login.php, wordt veel aangevallen. Hackers proberen er automatisch duizenden wachtwoorden op uit. Je kunt het beveiligen zodat alleen jouw IP-adres erbij kan.

Zet dit in het .htaccess-bestand in de map public_html:

<Files wp-login.php>
Require ip 192.0.2.10
</Files>

Vervang 192.0.2.10 door je eigen IP-adres. Dat zie je bijvoorbeeld op whatsmyip.org. Heb je geen vast IP-adres? Dan moet je deze regel aanpassen als je adres verandert. Gebruik in dat geval liever tweestapsverificatie in WordPress.

Zie ook in de DirectAdmin-handleiding: Met een wachtwoord beveiligde mappen en Mijn website is gehackt: stappenplan.

Uitgebreide uitleg met schermafbeeldingen: Verborgen bestanden zoals .htaccess tonen en bewerken in de DirectAdmin-handleiding.