Redirect chains на сайте Wordpress

Значит выход - обратиться к тем, кому позволяет.

Но для начала можно, если уровень позволит, найти в разделе закреплённый топик и осилить первые 3 страницы.

Спасибо за информацию, вроде осилил, такой вопрос остался:

Закрываю админку по кодовому слову через .htaccess, но получается так, что при входе через сайт.ru/admin нужно вводить дополнительный пароль, но если вводить сайт.ru/wp-login.php, то никакого дополнительного кода не спрашивает. Как в этом случае нужно поступить?

Написать правильно в хтацеесс. Только не "кодовое слово", а базовую авторизацию (Basic Authorization).

ЗЫ. wp-admin не закрывать!

А Вы не подскажите, как именно правильно написать? И что значит wp-admin не закрывать? Не класть в него htaccess?

У меня вот такой файл и лежит в wp-admin:

AuthUserFile путь/.htpasswd

AuthType Basic

AuthName "restricted"

Require valid-user

Basic Authorization прописывается в хтацесс в корне. Закрывается wp-login.php. Или же весь wp-admin, но исключив аяксовские скрипты. Но wp-login.php и проще и достаточно.

Если не можешь сам прописать - воспользуйся стредсвами хостинга. Там есть что-то типа "защита каталога". Сделаешь на wp-admin, а потом в хтацессе его изменишь на wp-login.php.

В общем, не знаю точно, правильно ли я сделал, но, по крайней мере, все работает. Оставил один htaccess в папке wp-admin, я так понимаю, что он создает дополнительную форму для авторизации, если входить через /admin или /wp-admin.

А в корневой htaccess прописал вот это:

AuthUserFile путь/.htpasswd

AuthName "Private access"

AuthType Basic

<FilesMatch "wp-login.php">

Require valid-user

</FilesMatch>

П.С. Попробовал убрать htaccess из wp-admin и оставить код только в корневом, ничего не изменилось, также все работает. Странно, а везде пишут о том, что надо htaccess в wp-admin класть...

Те, кто пишут (и что сделал ты, поставив авторизацию на wp-admin) не знают, что в этом случае юзерам не доступен wp-admin/admin-ajax.php, который используется подавляющим большинством тем и плагинов.

Ок, спасибо, буду знать, оставлю тогда код только в корневом htaccess, раз и так работает

Кстати, а Вы не могли бы еще подсказать по правам на папки, у меня по умолчанию на все стоят 700, и на папки и на файлы, обязательно ли их менять на 755 и 644 на папки и файлы соответственно? Или 700 достаточно для безопасности?

Это ты сам такое натворил или у хостера по дефолту?

И работает? Тогда есть ощущение, что нужно менять хостиг. :)

Так нет прав даже на чтение.

Права должны быть минимально возможные, но не мешающие работе.

Я сейчас скажу кощунственную вещь и меня заклюют все, кто понимает (и мб правильно сделают ):), но по факту права на файлы-каталоги сайта на вебсервере можно ставить хоть максимальные - на безопасности оно мало скажется.

Почему? потому что через веб не доступны что 777, что 444. А добравшись до файлов злоумышленник создаёт скрипт, который уже работает (пхп работает) со своими правами, которым, как правило всё можно (не всегда, но тогда это создаёт неудобство).

И только если хостер совсем никакой, то 777 позволит акку-соседу залеть в твои каталоги. К счастью, такое редко встречается. А если встречается, то даже 511 не спасёт.

Ну как-то так.

Поэтому, обычному юзеру последнее, чем нужно заморачиваться - это правами на файлы/каталоги. Тем более нужно понимать в них.