Proteggere wp-login.php di WordPress
Il file wp-login.php è molto attraente per gli hacker come via d'accesso al suo sito. Lo sfruttano inviando automaticamente molte richieste POST a wp-login.php finché non trovano quella giusta.
Si consiglia quindi di proteggerlo, in modo che solo il suo indirizzo IP possa accedere a WordPress.
Crei nella cartella public_html un file chiamato .htaccess con questo contenuto:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>
Sostituisca 11.22.33.44 con il suo indirizzo IP, che può verificare su www.toonipnummer.nl
Crei nella cartella public_html anche il file chiamato 403.shtml. È lì che viene indirizzato l'utente quando non ha accesso.
Non ha ancora un hosting per il suo sito WordPress? Scopra il nostro hosting web, con LiteSpeed, SSL gratuito e backup giornalieri.