Zabezpečenie wp-login.php vo WordPresse

Súbor wp-login.php je pre hackerov veľmi lákavý spôsob, ako získať prístup k vášmu webu. Robia to tak, že na wp-login.php automaticky posielajú množstvo požiadaviek POST, kým nenájdu správnu kombináciu.

Preto odporúčame tento súbor zabezpečiť tak, aby sa do WordPressu mohla prihlásiť iba vaša IP adresa.

V priečinku public_html vytvorte súbor s názvom .htaccess s týmto obsahom:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>

11.22.33.44 nahraďte svojou vlastnou IP adresou, ktorú zistíte napríklad na www.toonipnummer.nl

V priečinku public_html vytvorte aj súbor s názvom 403.shtml. Tam sa totiž používateľ presmeruje, ak nemá prístup.

Ešte nemáte hosting pre svoj web WordPress? Pozrite si náš európsky webhosting s LiteSpeed, bezplatným SSL a dennými zálohami.