Tutoriais HostHP

Como restringir o acesso ao wp-admin usando .htaccess

Hoje iremos aprender como você pode usar um código simples, que pode ajudar seu site ficar ainda mais seguro contra invasores. Os plugins são muito úteis, muitas vezes mais fáceis de instalar e configurar. No entanto, são pacotes de código que você instala em seu wordpress e podem influenciar em seu desempenho então mais o desempenho cai um pouco mais. É muito importante realizar medidas de segurança por meio de códigos e arquivos diminuindo a carga dos recursos de sua hospedagem e deixando o seu site mais seguro e muito mais fácil de ajustar.

Na pasta wp-admin, crie o arquivo .htaccess e coloque lá o próximo código:

<files wp-config.php> 
AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Access File"
AuthType Basic
order deny,allow
deny from all
#IP white list
allow from xxx.xxx.xxx.xxx
</files>

Em allow from você coloca apenas o iP que você deseja que possa acessar ja a linha deny from all já está bloqueando todos exceto o que foi colocado na lista branca. Então poderá bloquear um IP especifico caso deseje, 

Por fim, existem diversos outros métodos de segurança que podem ser implementados utilizando o .htaccess. Aqui nós listamos apenas algumas das mais importantes, mas segurança nunca é demais. Mantenha seus plugins atualizados e especifique as permissões corretas para pastas e arquivos. Com WordPress htaccess você mantém seu site completamente blindado de possíveis tentativas de ataque evitando muita dor de cabeça.