WordPressin wp-login.php-tiedoston suojaaminen

wp-login.php on hakkereille hyvin houkutteleva tapa yrittää päästä sivustollesi. He lähettävät tiedostoon wp-login.php automaattisesti suuren määrän POST-pyyntöjä, kunnes oikea tunnus löytyy.

Siksi on suositeltavaa suojata tiedosto niin, että vain oma IP-osoitteesi voi kirjautua WordPressiin.

Luo public_html-kansioon tiedosto nimeltä .htaccess, jossa on tämä sisältö:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>

Korvaa 11.22.33.44 omalla IP-osoitteellasi. Näet IP-osoitteesi esimerkiksi osoitteessa www.toonipnummer.nl

Luo public_html-kansioon myös tiedosto nimeltä 403.shtml. Käyttäjä ohjataan sinne, jos hänellä ei ole pääsyä.

Eikö WordPress-sivustollasi ole vielä hostingia? Tutustu eurooppalaiseen webhotelliimme: LiteSpeed, ilmainen SSL ja päivittäiset varmuuskopiot.