Как мы защищаем наш Wordpress от хакеров?

Question

это можно применять не только к WordPress. Но для всей платформы блога, которая может быть установлена ​​на сервер и общий хост. Итак, что вы делаете через PHP кодирование или плагин или любой другой метод для защиты вашей установки?

Answer 1

Ограничить доступ к ftp.Для этого загрузите на сервер файл .ftpaccess и вставьте следующий код:

<Limit ALL>
Deny from all
Allow from Your.IP.Address
</Limit>

Также ограничьте доступ к наиболее важным файлам (например, wp-login.php), загружая в одну папку файл .htaccess :

<Files "wp-login.php">
Order Deny,Allow
Deny from all
Allow from Your.IP.Address
</Files>

Answer 2

Нахождение на общем хосте - плохое ограничение. Это предотвращает установку брандмауэра веб-приложения, такого как Mod_Security.

Здесь - это список шагов, которые вы можете предпринять, чтобы защитить вашу установку Wordpress.

Answer 3

Полагаю, вы можете изменить файл .htaccess, чтобы запретить разрешение на /wp-admin*, если IP-адрес не совпадает с вашим.