Español
Română
РусскийBloccare l'accesso a wp-admin
Sto cercando di utilizzare un file .htaccess per bloccare l'accesso alla cartella wp-admin. Ho letto la documentazione sugli attacchi Brute Force (https://wordpress.org/support/article/brute-force-attacks/) e ho aggiunto il blocco seguente, utilizzando i miei indirizzi IP, al file .htaccess posizionandolo nella cartella wp-admin:
# Blocca l'accesso a wp-admin.
ErrorDocument 401 default
order deny,allow
allow from x.x.x.x
allow from y.y.y.y
allow from z.z.z.z
deny from all
Sembra funzionare ma l'errore che un utente riceve è "Questa pagina web ha un loop di reindirizzamento". C'è un modo per reindirizzare l'utente a una pagina 404 o a un altro documento di errore invece del loop di reindirizzamento? Non sono sicuro di come ciò stia accadendo dato che non c'è nient'altro nel file .htaccess.
Non sto proteggendo con password la cartella wp-admin e l'aggiunta di ErrorDocument 401 default non sembra funzionare.
So che è una risposta lunga, ma cosa intendi con "file htaccess principale"? A quale file ti riferisci? Grazie in anticipo.
Apache
@Apache, intendono il file .htaccess nella directory root.
Luke Stevenson
Le risposte composte solo da link sono di scarsa qualità. Per favore, includi le informazioni di base dal link nella risposta e poi aggiungi il riferimento all'articolo.
Mayeenul Islam
Non previene gli attacchi brute force, aggiunge solo un altro strato di protezione limitata (come un formaggio svizzero).
Luke Stevenson