Cum să securizați panoul de administrare în WordPress?

Pe mybox.com, oferim protecție activă pentru panourile de autentificare către backend-ul “WordPress”. Tot traficul care ajunge la wp-login.php și wp-admin provenind de la o adresă IP străină este verificat suplimentar de “reCaptcha”.

Apelurile către xmlrpc.php sunt blocate automat și respinse cu un cod de eroare 403.

Datorită acestui fapt, site-urile dvs. bazate pe motorul “WordPress” sunt protejate împotriva atacurilor de tip Brute Force.

Dacă aveți site-uri web create prin programul de instalare automată a aplicațiilor (bazate pe “WordPress”) în contul dumneavoastră, puteți gestiona singuri această protecție.

Vreau să securizez un site WordPress instalat de mine

În acest caz, protecția este activă la fel ca pentru aplicațiile instalate prin programul de instalare automată.

Dacă doriți să adăugați țări la lista locațiilor permise de unde se poate accesa site-ul, vă rugăm să contactați Serviciul nostru de asistență pentru clienți prin intermediul serviciului de asistență disponibil 24 de ore pe zi.

Accesați pagina de autentificare de la adresele IP selectate

Dacă doriți să restricționați accesul la pagina de autentificare doar la adresa dvs. IP, de exemplu, trebuie să editați fișierul din directorul site-ului dvs. .htaccess.

Adăugați următorul cod în acesta, înlocuind XX.XX.XX.XX cu adresa dvs. IP.

Blocare fișier wp-login.php (dacă autentificarea se face printr-un fișier cu un nume diferit, înlocuiți-l).

Deny from all
Allow From XX.XX.XX.XX

Blocarea accesului la folder

Dacă doriți să blocați accesul la un folder (de exemplu, /administrator pentru site-urile bazate pe motorul “Joomla”) din directorul /administrator, creați un fișier .htaccess și adăugați următorul cod în acesta. În spațiul XX.XX.XX.XX, introduceți adresa dvs. IP.

order deny,allow
deny from all
allow from 46.242.149.10

Puteți proceda la fel în cazul unui magazin bazat pe “PrestaShop” – tot ce trebuie să faceți este să adăugați fișierul menționat .htaccess în directorul în care se află fișierele panoului de administrare al magazinului.

Acces numai de la adrese IP dintr-o anumită țară

Dacă doriți ca orice persoană cu o adresă IP dintr-o anumită țară să poată accesa fișierul sau directorul selectat, adăugați o listă de adrese în fișierul .htaccess, pe care îl puteți genera la acest link.