Sa isang mainam na mundo, magiging madali upang baguhin ang pangalan ng folder ng wp-admin. Bagaman hindi talaga posible kung walang ilang pag-hack ng WordPress, mayroong iba't ibang mga bagay na maaari mong gawin upang ma-secure ang wp-admin nang kaunti. Hindi ako magsisikap na palitan ang pangalan ng folder na ito, dahil hanggang sa mayroong isang opisyal na solusyon na suportado ng WordPress, hindi lamang ito nagkakahalaga na gawin. Ang WordPress ay hindi binuo para dito, ang mga plugin ay hindi itinayo para dito, at hindi rin mga tema. Narito ang ilang mga karagdagang bagay na maaari mong gawin kahit na …
Payagan lamang ang ilang mga IP
Ito marahil ang aking mga paboritong solusyon dahil ito ay talagang nakakandado. Ang gagawin namin ay suriin para sa isang ip address, at kung ang IP address ay hindi tumutugma sa iyong naaprubahan na mga IP address, ibabalik nito ang isang ipinagbabawal na error. Ginagamit nito ang iyong .htaccess file upang suriin ang iyong ip address.
Pinahihintulutan ang pagkakasunud-sunod, pag-deny ng pahintulot mula sa 1.0.0.1 payagan mula sa 1.0.0.2 tanggihan mula sa lahat
Papalitan mo ang mga 2 ip address sa itaas gamit ang mga ip address na nais mong gamitin upang ma-access ang admin ng WordPress. Pinahihintulutan mo lamang ang 1 ip address, o kasing dami ng gusto mo sa pamamagitan ng pagdaragdag o pag-alis ng mga linya na nagsisimula sa payagan .
Magdagdag ng Isa pang Layer ng Password
Sa pag-aakalang nagpapatakbo ka ng WordPress sa pamamagitan ng Apache, medyo madali ang password na protektahan ang iyong direktoryo ng isang password na htaccess. Sundin ang mga tagubilin na nakalista sa nakaraang link, at ilagay ang code sa loob ng iyong direktoryo ng wp-admin. Kung kailangan mong makabuo ng isang .htpasswd file, tingnan ang nilikha ng htpasswd na nilikha ko.
Huwag gumamit ng admin ng pangalan ng gumagamit
Mangyaring baguhin ang pangalan ng gumagamit mula sa default na pangalan ng admin. Kung ang sinumang nagsisikap na makakuha ng pag-access sa iyong site ay may pangalan ng gumagamit, iyon ay isang hakbang na mas malapit sila upang pilitin ang kanilang paraan sa iyong Pag-install ng WordPress. Lalo na sa pag-atake ng kamakailan-lamang na atake ng puwersa ng isang botnet na naka-target sa admin ng pangalan ng gumagamit, ito ay mas mahalaga kaysa dati.
Lakas ng Password
Dapat itong ibigay sa anumang site. Huwag gumamit ng 1234 bilang iyong password. Pumili ng isang bagay na ligtas, itaas na kaso at mas mababang kaso, mga string, simbolo, anuman ang maaari mong gawin upang masiguro ang iyong password na medyo mas kumplikado.
