Sikre wp-login.php i WordPress

wp-login.php er svært attraktiv for hackere som vil skaffe seg tilgang til nettstedet ditt. Det gjør de ved automatisk å sende mange POST-forespørsler til wp-login.php til de finner den riktige.

Det anbefales derfor å sikre den, slik at bare IP-adressen din kan logge inn i WordPress.

Opprett en fil med navnet .htaccess i mappen public_html, med dette innholdet:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>

Erstatt 11.22.33.44 med din egen IP-adresse. Du finner IP-adressen din via for eksempel www.whatsmyip.org

Opprett også filen med navnet 403.shtml i mappen public_html. Det er dit brukeren sendes hvis han eller hun ikke har tilgang.

Har du ennå ikke hosting for WordPress-siden din? Se på webhotellet vårt, med LiteSpeed, gratis SSL og daglig backup.