Om du använder WordPress som plattformen bak din blog, eller websiten som du vet antagligen, att det har finnas en raddasäkerhet, spela golfboll i hål, inte rättvist i programvaran sig själv, men också i pluginsna som väl. I ljust av dessa problem ska vi look på hur man förhindrar dataintrångförsök, genom att låsa, besegrar din administrationsmapp.

Den Apache webbservern har en inbyggd mekanism som låter dig tilldela ett krävt lösenord för en mapp, som är separat från ditt WordPress lösenord.

Snabba Blog säkerhetsspetsar

Säkerhet är viktig nog att jag klädde med filt den som var nödvändig att inkludera några extra spetsar här. Detta är vid inget hjälpmedel som ett färdigt listar, men du bör se in i dem på något sätt.

• Se till att du är rinnande den senaste versionen av WordPress och alla dina plugins.
• Du bör betrakta att prenumerera till BlogSecurity.net, en den blog försök att täcka säkerhetsnyheterna om blogging plattformar.
• Se till att ditt spara tillåtelser är fastställdt korrekt enligt WordPress anvisningar.
• Se till att du använder tuffa lösenord för alla konton.
• Se till att du är uppbackningen din hela WordPress installation och databas.
• Låsa besegrar din administration som mappen med .htaccess härskar (täckt här)

Tilldela ett lösenord till arkivet wp-admin manuellt

Skapa en spara som namnges .htaccess i ditt arkiv wp-admin och tillfoga tillfredsställer efter:

AuthName ”skyddsområde”,
Grundläggande AuthType
AuthUserFile /var/full/web/path/.htpasswd
AuthGroupFile /dev/null
kräv giltig-användaren

Du ska behov att justera AuthUserFilen fodrar för att använda den fulla banan till .htpasswden sparar oss ska skapar i det nästa kliver. Du kan finna den fulla banan, genom att använda pwd befalla från beskjutabetalningspåminnelsen.

Därefter ska du behov att använda htpasswden befaller fodrar nytto- för att skapa lösenordet sparar. Jag skulle råder också, att du använder ett olikt användarekonto och lösenord, än dig använder för din WordPress installation.

$ htpasswd - myusername för c .htpasswd
Nytt lösenord:
Skriv om det nya lösenordet:
Tillfoga lösenordet för användaremyusername

You’ll want to make sure you are in the directory specified by AuthUserFile, and change “myusername” to something unique for your site. This will create a file with contents similar to the following:

myusername:aJztXHCknKJ3.

At this point you should be prompted for a password when you navigate to your WordPress administration panel. You’ll notice that “Restricted Area” is the text from the .htaccess file, which could be changed to anything else.

If you get a server error instead, you should probably remove the .htaccess file and start over.

Lastly, you should make sure that you remove write permissions to both files with the chmod command as one more layer of security.

chmod 444 .htaccess

chmod 444 .htpasswd

.htaccess Password File Generator

There’s a great tool from Dynamicdrive that will do all the hard work of creating the file for you. This is especially useful if you don’t have shell access to your server, because you can just upload the files via your FTP/SFTP client.

http://tools.dynamicdrive.com/password/

You should still make sure that you remove write access once the files are uploaded.