Содержание
Как защитить паролем вход на WordPress и страницу администратора?
Защита сайта WordPress является одной из важнейших частей и, в конечном итоге, ключом к успеху . Вы не хотите, чтобы ваш сайт был взломан или дошел до чужой руки.
WordPress теперь почти 27% of the world и большинство собственных блогов, размещенных с учетной записью хостинга провайдера cPanel .
Bluehost , Hostgator и Inmotion хостинг являются top 3 и очень популярные хостинговые компании для WordPress. Мы также начали с Bluehost давно и теперь semi dedicated хостинг от Squidix ,
В этом уроке мы рассмотрим, как вы можете защитить свою страницу входа в WordPress. Мы добавим еще один additional password на вашу страницу входа. Еще до загрузки страницы входа, пользователь должен ввести дополнительный пароль, чтобы увидеть страницу входа.
Давайте начнем с:
Как защитить WP-ADMIN URL с помощью .htaccess ? Как избежать WordPress Brute Force Attack ? Предотвратите атаки грубой силы на странице входа в WordPress.
1. Войдите в cPanel
После входа в свою учетную запись cPanel перейдите на Files раздел и нажмите на File Manager ,
2. Включить скрытые файлы
Нажав на File Manager откроет новое окно. Нажмите на Settings кнопка вкл Top-Right угол. Нажмите на Show Hidden Files (dotfiles) галочка.
Теперь вы сможете увидеть все файлы .dot.
3. Создайте файл .wpadmin
Нажмите на +File ссылка на Top-Left угол. Введите новое имя файла .wpadmin и нажмите на Create New File кнопка.
Это создаст файл в /home/
4. Создайте безопасное имя пользователя и пароль
- Идти к
http://www.htaccesstools.com/htpasswd-generator/ ссылка на сайт. - Введите имя пользователя и пароль
- Нажмите на
Create .htpasswd fileкнопка - Вы увидите комбинацию имени пользователя и пароля следующим образом:
crunchify:$apr1$h8xkWbnp$21u14Jpd3s/VSfD0.6LOA.
5. Отредактируйте файл .wpadmin
- Перейти в файловый менеджер
- Выберите файл
.wpadmin - Нажмите на
Editкнопка сверху - Введите выше имя пользователя и пароль
combinationв ваш файл .wpadmin - Сохранить файл
6. Создайте файл .htaccess в домашней директории
На том же уровне, что и .wpadmin создать еще один файл .htaccess и поместите ниже содержание в это. Файл должен быть создан в /home/
|
1
2
3
4
5
6
7
8
|
ErrorDocument 401 «Извините. Несанкционированный доступ. У вас нет доступа к / wp-admin / page.»
ErrorDocument 403 «Запрещенный»
< FilesMatch wp-login.php >
AuthName Только авторизованный
AuthType Basic
AuthUserFile / home / имя пользователя / . wpadmin
Требуется действительный - пользователь
< / FilesMatch >
|
Не забудьте изменить
usernameс вашимcPanel Username, Этот файл .htaccess отличается от вашего блогаroot .htaccessфайл.
И это все.
После всех вышеперечисленных шагов просто перейдите по URL-адресу wp-admin вашего сайта и проверьте: http://example.com/wp-admin/ ,
Вам необходимо ввести имя пользователя и пароль, которые вы указали выше step-4 , Это отличается от вашей комбинации имени пользователя и пароля вашего пользователя WordPress.
0.00 (0%) 0 votes
