Das Wordpress
  1. Das Wordpress
  3. Wie schützt man wp-admin durch .htaccess?
Intereting Posts
Erstellen Sie feste statische Seiten Abrufen der Werte aus einer Array-Zeichenfolge, um mit post__in zu arbeiten Veröffentlichen Sie spezifischen Text basierend auf der angezeigten Kategorie Wie bekomme ich einen XML-Export meiner 1K + Posts WordPress-Instanz? Bestehende hochgeladene Bilder, die französische Zeichen enthalten, umbenennen (nicht während des Uploads) mehrere Taxonomie wählen nur eine im Frontend anzeigen Die Seitenansicht wird nach dem Update von wordpress nicht korrekt angezeigt WP & Servergeschwindigkeit Wie definiere ich eine Übersetzungsdatei? Bestellen Sie benutzerdefinierte Felder alphabetisch In Woocommerce haben einige Produkte leere Optionen, aber wie überprüft man dies So entfernen Sie das Datum aus der Meta-Beschreibung JQuery UI kann nicht in mein Plugin eingereiht werden! twentyelven_content_nav Hook gibt nach dem 3.5-Upgrade keine Navigationsverbindung mehr aus Warum funktioniert meine WP_Query nicht, wenn tax_query-Begriffe ein Array sind?

Wie schützt man wp-admin durch .htaccess?

Ich möchte das Verzeichnis / wp-admin / auf Serverebene schützen. Dies bedeutet zwei Logins. Eine über den Server und eine über WordPress.

Ich glaube, dass dies durch .htaccess behandelt werden kann. Weiß jemand wie?

Gibt es auch Dateien, die Zugriff benötigen (zB admin-ajax.php)?

Solutions Collecting From Web of "Wie schützt man wp-admin durch .htaccess?"

Grundsätzlich sollte es so aussehen: 

AuthType Basic AuthName NAME_THIS_THING AuthUserFile PATH_TO_USER_FILE  Require valid-user   Allow from all Satisfy any

Ersetzen Sie die oberen Gehäuseteile durch etwas Echtes. admin-ajax.php ist die einzige Datei, die uneingeschränkt verfügbar sein sollte.

Die Details der Benutzerdatei sind etwas außerhalb unseres Anwendungsbereichs und hängen möglicherweise von Ihrem Betriebssystem ab.

Stattdessen können Sie diesen Code verwenden, um zu verhindern, dass andere Ihre Anmeldeseite öffnen. 

  RewriteEngine on RewriteCond %{REQUEST_URI} ^(.*)?wp-login\.php(.*)$ [OR] RewriteCond %{REQUEST_URI} ^(.*)?wp-admin$ RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.123$ RewriteRule ^(.*)$ - [R=403,L]

(Ersetzen Sie xxx.xxx.xxx.xxx durch Ihre aktuelle IP)