Italiano
Română
РусскийBloquear acceso a wp-admin
Estoy intentando usar un archivo .htaccess para bloquear el acceso a la carpeta wp-admin. He leído la documentación sobre Ataques de Fuerza Bruta (https://wordpress.org/support/article/brute-force-attacks/) y he añadido el siguiente bloque, usando mis direcciones IP, al archivo .htaccess ubicado en la carpeta wp-admin:
# Bloquear acceso a wp-admin.
ErrorDocument 401 default
order deny,allow
allow from x.x.x.x
allow from y.y.y.y
allow from z.z.z.z
deny from all
Parece estar funcionando, pero el error que recibe un usuario es "Esta página web tiene un bucle de redirección". ¿Hay alguna manera de enviar al usuario a una página 404 u otro documento de error en lugar del bucle de redirección? No estoy realmente seguro de cómo está ocurriendo esto ya que no hay nada más en el archivo .htaccess.
No estoy protegiendo con contraseña la carpeta wp-admin y agregar ErrorDocument 401 default tampoco parece funcionar.
Sé que es una respuesta larga, pero ¿a qué te refieres con "archivo htaccess principal"? ¿A qué archivo te refieres? Gracias de antemano.
Apache
@Apache, se refieren al archivo .htaccess en el directorio raíz.
Luke Stevenson
Una respuesta que solo contiene un enlace es una mala respuesta. Por favor, incluye los conceptos básicos del enlace en tu respuesta y luego añade el artículo como referencia.
Mayeenul Islam
No previene ataques de fuerza bruta, solo añade otra capa de "queso suizo" (seguridad por capas con posibles vulnerabilidades).
Luke Stevenson