WordPress wp-login.php apsauga
wp-login.php yra labai patrauklus įsilaužėliams, nes per jį galima bandyti patekti į Jūsų svetainę. Tai daroma automatiškai siunčiant daug POST užklausų į wp-login.php, kol randami tinkami duomenys.
Todėl rekomenduojama jį apsaugoti, kad prisijungti prie WordPress būtų galima tik iš Jūsų IP adreso.
Aplanke public_html sukurkite failą pavadinimu .htaccess su tokiu turiniu:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>
11.22.33.44 pakeiskite savo IP adresu; jį galite sužinoti per www.toonipnummer.nl
Aplanke public_html taip pat sukurkite failą pavadinimu 403.shtml. Į jį nukreipiamas naudotojas, kuris neturi prieigos.
Dar neturite talpinimo savo WordPress svetainei? Peržiūrėkite mūsų svetainių talpinimą Europoje su duomenų centrais Nyderlanduose, su LiteSpeed, nemokamu SSL ir kasdienėmis atsarginėmis kopijomis.
