Beskytt Admin-mappen din i WordPress ved å begrense tilgangen i .htaccess

Som vi nevnte mens du brukte WordPress 2.8.3, ble vårt nettsted angrepet i et forsøk på å hacke inn i vår WP-Admin-mappe. Heldigvis har WordPress funnet feilen og gitt ut et sikkerhetsoppdatering i WordPress 2.8.4, men dette angrepet gjorde at vi tok ekstra sikkerhetstiltak med nettstedet vårt. Vi har begrenset tilgang til vår wp-admin-mappe ved å bruke .htaccess og tilordne spesifikke IP-adresser som kan få tilgang til den. Før noen hacker ble tilbakestilt passordet vårt, og det var fordi de kunne se vår wp-admin-mappe og se påloggingslinjen. Nå kan ingen, men WPBeginner Editors, se vårt administrasjonspanel. I denne artikkelen vil vi vise deg hvordan du kan begrense tilgang til wp-admin-mappen ved hjelp av IP-adressen ved hjelp av .htaccess-filen.

Først må du åpne .htaccess-filen din i din / wp-admin / mappe, og lage en sikkerhetskopi.

Merk: Ikke rediger Root. Htaccess-filen din, ikke lim inn disse kodene der inne. Det må være /wp-admin/.htaccess hvis du ikke ser filen, og opprett en tom fil, nevner den .htaccess i wp-admin-mappen din.

Lim deretter inn følgende kode:

 AuthUserFile / dev / null AuthGroupFile / dev / null AuthName "WordPress Admin Access Control" AuthType Grunnleggende rekkefølge nektet, tillat nekte fra alle # hviteliste Syeds IP-adresse tillate fra xx.xx.xx.xxx # whitelist Davids IP-adresse tillate fra xx.xx .xx.xxx # hviteliste Amandas IP-adresse tillate fra xx.xx.xx.xxx # hviteliste Muhammads IP-adresse tillate fra xx.xx.xx.xxx # hviteliste Arbeid IP-adresse tillate fra xx.xx.xx.xxx  

Lim inn din IP-adresse og last opp filen.

Nå hvis du har mer enn én IP, må du sjekke dem der. For eksempel, Arbeid, Hjem, Ferie IP, hvis du noen gang bruker den. Hver gang du vil besøke wp-admin-panelet ditt fra et annet sted, må du legge til en ekstra IP-adresse. Det er den eneste ulempen til denne hacken, men dette vil holde wp-admin-mappen din trygg.