Proteger o wp-login.php do WordPress

O wp-login.php é muito apetecível para hackers que querem obter acesso ao seu site. Fazem-no enviando automaticamente muitos pedidos POST para o wp-login.php até encontrarem a combinação certa.

Por isso, recomendamos protegê-lo para que apenas o seu endereço IP possa iniciar sessão no WordPress.

Crie na pasta public_html um ficheiro com o nome .htaccess com este conteúdo:
<Files wp-login.php>
Order Deny,Allow
deny from all
allow from 11.22.33.44
</Files>

Substitua 11.22.33.44 pelo seu próprio endereço IP; pode consultá-lo, por exemplo, em www.toonipnummer.nl

Crie também na pasta public_html o ficheiro com o nome 403.shtml. É para lá que o utilizador é enviado quando não tem acesso.

Ainda não tem alojamento para o seu site WordPress? Conheça o nosso alojamento web europeu com centros de dados nos Países Baixos, com LiteSpeed, SSL gratuito e cópias de segurança diárias.