Безопасность WP

6666
На сайте с 10.01.2005
Offline
505
584

Есть ли смысл паролировать дополнительно папку wp-admin?

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
Апокалипсис
На сайте с 02.11.2008
Offline
391
#1

Нет, нету :)

Записки нищего (http://zapiskinishego.ru) - мой личный блог Услуги php программиста. Очень нужна любая работа. Не покупают? Поведенческий аудит интернет-магазина за 5000 руб. (/ru/forum/990312)
V@der
На сайте с 22.11.2007
Offline
96
#2

Лучше поставить фильтр на доступ по IP к этой папке. К примеру, через htaccess. А самое главное, это не забывать обновлять движок. :)

UPD: разрешение на доступ из .htaccess для определённого IP можно указать след. директивами:


order allow deny
deny from all
allow from IP_адрес

Если нужно указать диапазон адресов, то следует рядом с IP написать через / индекс маски. Например, директивы


order allow deny
deny from all
allow from 192.0.0.1/8

разрешат доступ к папке с диапазона 192.0.0.1-192.255.255.255.

Калькулятор для вычисления индекса маски есть тут: http://h0rnet.org.ua/index.php?s=1&a=1

M
На сайте с 14.01.2008
Offline
112
mrr
#3

+1 за ограничение доступа по айпи

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий