Cómo proteger contraseña a su directorio de administración de WordPress (wp-admin)

Proteger contraseña en WordPress (wp-admin)

Mentras lee el tulo, probablemente se esta preguntando si el directorio wp-admin no está protegido con contraseà ± a. Debe iniciar sesión correctamente. Bueno, así es, pero para agregar una función de seguridad adicional, los sitios web más populares deben agregar correctamente una función de autenticación adicional. , porque nuestro host HostGator nos recomienda proteger nuestro directorio de contraste de la administración de WordPress. En este artículo te mostraremos lo que sabemos. Directorio de administración de WordPress (wp-admin).

Manteniendo las cosas simples y básicas, aquí solo podemos cubrir las empresas de alojamiento web de cPanel, ya que cPanel tiene el noble objetivo de agregar directorios protegidos con control de la natalidad.

Inicie la sesión en cPanel. Quiero ver qué pasa con la Pestaça Seguridad. Haga clic en el icono Directorios protegidos con prevención.

Al hacer clic en eso, aparecerá una ventana emergente de caja de luz solicitando la ubicación del directorio. Simplemente haga clic en la web. Una vez que está © allà, navegue hasta la carpeta donde está © alojado su WordPress. Luego haga clic en la carpeta /wp-admin/. Mira los pantalones así:

Siga la marca del ataúd para proteger el directorio con anticonceptivos. Luego crea un usuario para el directorio. Eso es todo. Ahora, cundao intenta acceder al directorio wp-admin, debería ver un cuadro de autenticación comon requeride:

Quia

Primero cree y archive .htpasswds. Puede asegurarse de que se utilice este generador. Sube este archivo fuera de tu directorio / public_html / Un buen camino sería:

home/usuario/.htpasswds/public_html/wp-admin/passwd/

Crea un archivo .htaccess y cárguelo en el directorio /wp-admin/. Ubicación general de los siguientes códigos:

AuthName "Admins Only"
AuthUserFile /home/yourdirectory/.htpasswds/public_html/wp-admin/passwd
AuthGroupFile /dev/null
AuthType basic
require user putyourusernamehere

Necesitas actualizar tu nombre de usuario. Además, no olvides actualizar la ruta de la ubicación de AuthUserFile.

Tienes un error 404 o un error de redirección de Demasiadas

Bueno, esto se puede hacer dependiendo de la configuración. Para solucionar este problema es posible utilizar el archivo principal de WordPress y resumir el siguiente código de todos los que lo recomiendan

ErrorDocument 401 default

Bien gracias. Ahora tenga doble autenticación para el administrador de Rea de WordPress. Esta es una nueva alternativa para restringir el acceso a wp-admin para la orientación de IP.

Actualización: hay una explicación sobre cómo resolver el problema del administrador ajax

Protegido por el directorio de administración de WordPress, la funcionalidad Ajax funciona en la interfaz (usted la usa). En nuestro caso, no necesitamos agregar lo que usamos en la interfaz con Ajax. Pero si te gusta, puedes resolver este problema.

Explorar el archivo .htaccess ubicado en su /wp-admin/ Alfombra (Este NO es el archivo .htaccess principal, lo editamos anteriormente).

En el archivo wp-admin .htaccess, sigue el siguiente código:

    Order allow,deny
    Allow from all
    Satisfy any