De wp-login.php is zeer aantrekkelijk voor hackers om op die manier toegang te krijgen tot uw site. Dat doen zij door automatisch veel POST opdracht te sturen naar de wp-login.php tot de juiste is gevonden.
Het is daarom aan te bevelen deze te beveiligen zodat alleen uw ipnummer in kan loggen in wordpress.
Maak in de public_html map een bestand met de naam .htaccess en met deze inhoud:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>
Vervang 11.22.33.44 door uw eigen ipnummer, u kunt dat ipnummer opvragen via www.toonipnummer.nl
Maak in de public_html map ook het bestand met de naam 403.shtml. Daarheen wordt de gebruiker namelijk gestuurd als hij geen toegang heeft.
