Kako omejim dostop do wp-login.php (prijava v WordPress) in se zaščitim pred Brute Force napadi?

WordPress je že dalj časa svetovno najbolj priljubljen brezplačen sistem za postavitev spletne strani.

Posledično spletni napadalci konstantno iščejo in želijo na vse možne načine zlorabiti gostujoče WordPresse, širom sveta.

Najpogosteje pa seveda z Brute Force napadi na datoteko wp-login.php. Za uporabniško ime nikoli ne uporabljajte besed iz slovarjev.

Ne pozabite, da mora biti geslo varno in edinstveno ter dovolj dolgo (priporočamo vsaj 16 znakov), katerega ni mogoče enostavno uganiti oz. najti v slovarju in ne uporabljajte šumnikov, nujno pa male in velike črke ter nujno vključite tudi znake [ ] ( ) ! _ . # –, itd.!

WordPress wp-login.php Brute Force zaščita

Nujno omejite dostop do datoteke wp-login.php ozirima vsaj blokirajte države, iz katerih se vi ali vaši spletni obiskovalci ne bodo prijavljali. Na vseh strežnikih za spletno gostovanje in reseller gostovanje je nameščen maxminddb_module.

Varnost WordPressa naj bo na prvem mestu

Če vam ustreza oziroma se le vi prijavljate v WordPress administracijo in imate stalen IP naslov, bo za vas prišel v poštev slednji prvi namig.

Kako omogočim dostop le želenim IP naslovom?

Dostop do datoteke wp-login.php omogočite le želenim IP naslovom.

Vsem ostalim obiskovalcem pa je dostop do wp-login.php na vaši domeni onemogočen.

Kako omogočim dostop le obiskovalcem določenih držav?

Dostop do datoteke wp-login.php omogočite le obiskovalcem iz določenih držav.

Vsem ostalim obiskovalcem pa je dostop do wp-login.php na vaši domeni onemogočen.

ali

Kako blokiram vse IP naslove iz določenih držav?

Blokada obiskovalcev iz določenih držav le pri dostopu do datoteke wp-login.php.

Vsem ostalim obiskovalcem pa je dostop do wp-login.php na vaši domeni omogočen.

Več o spletni aplikaciji WordPress (dostop do uradne spletne strani).