WordPress wp-login.php apsauga
wp-login.php yra labai patrauklus įsilaužėliams, nes per jį galima bandyti patekti į Jūsų svetainę. Tai daroma automatiškai siunčiant daug POST užklausų į wp-login.php, kol randami tinkami duomenys.
Todėl rekomenduojama jį apsaugoti, kad prisijungti prie WordPress būtų galima tik iš Jūsų IP adreso.
Aplanke public_html sukurkite failą pavadinimu .htaccess su tokiu turiniu:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>
11.22.33.44 pakeiskite savo IP adresu; jį galite sužinoti per www.toonipnummer.nl
Aplanke public_html taip pat sukurkite failą pavadinimu 403.shtml. Į jį nukreipiamas naudotojas, kuris neturi prieigos.
Dar neturite talpinimo savo WordPress svetainei? Peržiūrėkite mūsų svetainių talpinimą Europoje su duomenų centrais Nyderlanduose, su LiteSpeed, nemokamu SSL ir kasdienėmis atsarginėmis kopijomis.
Norite sužinoti daugiau? Mokykitės nemokamai: WordPress kursas, pamoka 7.3 Prisijungimas: slaptažodžiai, dviejų veiksnių autentifikavimas ir brute force.