Форум Сайтостроение Безопасность

Странная проблема с htpasswd

K
На сайте с 02.06.2013
Offline
17
Kleronth
914

Столкнулся с ней на днях. Создал файл htaccess и htpasswd в папке wp-admin. Папка успешно запаролилась, все работает, НО

автоматом запаролилась родительская папка сайта, и почему-то требуется пароль обычному пользователю при заходе на сайт. Удаляю файлы htaccess и htpasswd в папке wp-admin, и все снова хорошо, снова выгружаю их в wp-admin, и автоматом опять запароливается родительская основная папка сайта.

WTF? Что делать? На других моих сайтах такого нет.

[umka]
На сайте с 25.05.2008
Offline
456
[umka]
#1

Вордпресс для работы подгружает файлы из wp-admin, поэтому и выскакивает запрос пароля.

Это недоработка ВП.

Ограничивайте доступ к wp-login.php

Лог в помощь!
SeVlad
На сайте с 03.11.2008
Offline
1609
SeVlad
#2
Kleronth:
На других моих сайтах такого нет.

Другие сайты на ВП? Те же версии?

Отключи плаги, верни тему на дефотную - проверь.

[umka:
Вордпресс для работы подгружает файлы из wp-admin,

По идее не должен.

[umka:
Ограничивайте доступ к wp-login.php

+1.

Нет смысла паролить каталог. Нужно лочить урл

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
ER
На сайте с 23.12.2014
Offline
3
erahost_ru
#3

откройте код сайта в броузере. там присутствуют элементы из папки wp-admin ?

erahost.ru (http://erahost.ru) - хостинг на ssd от 1$, тестирование - 7 дней, домен - бесплатно.
K
На сайте с 02.06.2013
Offline
17
Kleronth
#4

Всем спасибо! Проблема решена запароливанием не папки, а самого php файла

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий