W idealnym świecie łatwo byłoby zmienić nazwę folderu wp-admin. Chociaż nie jest to naprawdę możliwe bez włamania się do WordPressa, istnieje wiele rzeczy, które możesz zrobić, aby zabezpieczyć wp-admin nieco więcej. Nie zamierzam próbować zmieniać nazwy tego folderu, ponieważ dopóki nie pojawi się rozwiązanie oficjalnie obsługiwane przez WordPress, nie warto tego robić. WordPress nie jest dla niego zbudowany, wtyczki nie są dla niego stworzone, podobnie jak motywy. Oto kilka dodatkowych rzeczy, które możesz zrobić…
Zezwalaj tylko na niektóre adresy IP
Jest to prawdopodobnie moje ulubione rozwiązanie, ponieważ naprawdę blokuje wszystko. Musimy sprawdzić adres IP, a jeśli adres IP nie zgadza się z zatwierdzonymi adresami IP, zwraca błąd zabroniony. Używa pliku .htaccess do sprawdzenia adresu IP.
.htaccess order allow, odmowa zezwolenia od 1.0.0.1 zezwolenie od 1.0.0.2 odmowa od wszystkich
Zastąpiłbyś 2 powyższe adresy ip adresami IP, których chciałbyś użyć, aby uzyskać dostęp do administratora WordPress. Możesz zezwolić tylko na 1 adres IP lub dowolną liczbę, dodając lub usuwając wiersze zaczynające się od zezwolenia na .
Dodaj kolejną warstwę hasła
Zakładając, że korzystasz z WordPressa przez Apache, dość łatwo jest zabezpieczyć katalog hasłem hasłem htaccess. Postępuj zgodnie z instrukcjami podanymi w poprzednim łączu i umieść kod w swoim katalogu wp-admin. Jeśli chcesz wygenerować plik .htpasswd, zobacz utworzony przeze mnie generator htpasswd.
Nie używaj nazwy użytkownika admin
Zmień nazwę użytkownika z domyślnej nazwy administratora. Jeśli ktokolwiek próbuje uzyskać dostęp do Twojej witryny, ma nazwę użytkownika, to jest o krok bliżej, aby zmusić się do instalacji WordPress. Jest to ważniejsze niż kiedykolwiek, szczególnie w świetle niedawnego ataku typu „brute force” botnetu atakującego administratora nazwy użytkownika.
Siła hasła
Powinno to być podane na dowolnej stronie. Nie używaj 1234 jako hasła. Wybierz coś bezpiecznego, wielkie i małe litery, ciągi znaków, symbole, cokolwiek możesz zrobić, aby odgadnąć hasło nieco bardziej skomplikowane.
