Προστασία του wp-login.php στο WordPress

Το wp-login.php είναι πολύ ελκυστικό για τους hackers ως τρόπος πρόσβασης στην ιστοσελίδα σας. Αυτό το κάνουν στέλνοντας αυτόματα πολλά αιτήματα POST στο wp-login.php μέχρι να βρεθεί το σωστό.

Γι' αυτό συνιστάται να το προστατεύσετε, ώστε μόνο η δική σας διεύθυνση IP να μπορεί να συνδεθεί στο WordPress.

Δημιουργήστε στον φάκελο public_html ένα αρχείο με το όνομα .htaccess και με αυτό το περιεχόμενο:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>

Αντικαταστήστε το 11.22.33.44 με τη δική σας διεύθυνση IP· μπορείτε να τη δείτε, για παράδειγμα, στο https://whatsmyip.org

Δημιουργήστε επίσης στον φάκελο public_html το αρχείο με το όνομα 403.shtml. Εκεί ανακατευθύνεται ο χρήστης όταν δεν έχει πρόσβαση.

Δεν έχετε ακόμη hosting για την ιστοσελίδα WordPress σας; Δείτε το hosting μας με κέντρα δεδομένων στην Ολλανδία, με LiteSpeed, δωρεάν SSL και καθημερινά backups.