出于安全原因您想限制對(duì) wordpress 管理區(qū)域的訪問嗎?
如果您有一個(gè)小團(tuán)隊(duì),那么一個(gè)好的解決方案是限制僅訪問團(tuán)隊(duì)成員使用的 IP 地址。
在本文中,我們將向您展示如何通過 IP 地址限制 wordpress 管理員訪問。
為什么通過 IP 地址限制 WordPress 管理員訪問?
如果您正在運(yùn)行WordPress 網(wǎng)站,那么您需要認(rèn)真對(duì)待網(wǎng)站的安全性。雖然 WordPress 核心軟件非常安全,但您可以采取更多措施來(lái)保護(hù)自己免受黑客攻擊。
黑客可以關(guān)閉您的網(wǎng)站,并損害您的收入和聲譽(yù)。他們可以竊取數(shù)據(jù),甚至向您的網(wǎng)站訪問者分發(fā)惡意軟件,并使您的域名被 Google 和其他人列入黑名單。
阻止黑客的一種明智方法是保護(hù)您的 WordPress 管理區(qū)域免遭未經(jīng)授權(quán)的訪問。
如果只有您或少數(shù)受信任的用戶需要訪問管理區(qū)域,那么一個(gè)好方法是將 wp-admin 的訪問限制為您團(tuán)隊(duì)的 IP 地址。
每個(gè)團(tuán)隊(duì)成員將使用每個(gè)位置的特定IP 地址連接到您的網(wǎng)站。如果您阻止對(duì)所有其他 IP 地址的訪問,那么即使黑客發(fā)現(xiàn)了您的用戶名和密碼,他們也將無(wú)法訪問您的網(wǎng)站。
相反,他們會(huì)看到錯(cuò)誤消息:“禁止”。您無(wú)權(quán)訪問此資源。”
讓我們看看如何通過 IP 地址限制 WordPress 管理員訪問。
如何通過 IP 地址限制 WordPress 管理員訪問
您需要做的第一件事是列出登錄 WordPress 網(wǎng)站所需的每個(gè)人所使用的 IP 地址。如果某人在多個(gè)地點(diǎn)工作,那么您將需要收集每個(gè)地點(diǎn)的 IP 地址。
他們可以通過訪問SupportAlly等網(wǎng)站來(lái)了解自己的 IP 地址。
制定列表后,您將需要編輯網(wǎng)站上的文件。您必須使用FTP 客戶端或托管提供商的文件管理器應(yīng)用程序。如果您以前沒有使用過 FTP,那么您可能需要查看我們有關(guān)如何使用 FTP 將文件上傳到 WordPress 的指南。
您將需要使用該軟件導(dǎo)航到您網(wǎng)站的/wp-admin/文件夾。到達(dá)那里后,您應(yīng)該查找該.htaccess文件。這是一個(gè)隱藏文件,因此如果您看不到它,則可能需要在軟件中啟用“顯示隱藏文件”選項(xiàng)。
.htaccess如果該文件夾中不存在該文件,則您應(yīng)該創(chuàng)建一個(gè)新文件并使用文件夾中的名稱保存它/wp-admin/。
警告:請(qǐng)勿編輯您的根 .htaccess 文件,否則您將無(wú)法訪問您網(wǎng)站的前端!確保您正在編輯/wp-admin/.htaccess.
您應(yīng)該首先將該文件的副本下載到您的計(jì)算機(jī)上作為備份。完成此操作后,您將需要編輯.htaccess并粘貼以下代碼:
AuthUserFile /dev/nullAuthGroupFile /dev/nullAuthName "WordPress Admin Access Control"AuthType Basic<LIMIT GET>order deny,allowdeny from all# whitelist Syed's IP addressallow from xx.xx.xx.xxx# whitelist David's IP addressallow from xx.xx.xx.xxx# whitelist Amanda's IP addressallow from xx.xx.xx.xxx# whitelist Muhammad's IP addressallow from xx.xx.xx.xxx# whitelist Work IP addressallow from xx.xx.xx.xxx</LIMIT>
繼續(xù)編輯該文件以匹配您自己團(tuán)隊(duì)成員的姓名,然后粘貼您之前收集的 IP 地址以替換其顯示的位置xx.xx.xx.xxx。
保存文件后,只有這些 IP 地址才能訪問 WordPress 管理員。
請(qǐng)記住,如果您的 IP 地址發(fā)生變化或者您嘗試從新位置訪問您的網(wǎng)站,那么您將被鎖定在 WordPress 管理區(qū)域之外。您需要將新的 IP 地址添加到文件中/wp-admin/.htaccess?。
我們希望本教程能幫助您了解如何通過 IP 地址限制 WordPress 管理員訪問。您可能還想了解如何為您的網(wǎng)站獲取免費(fèi)的 ssl 證書,或查看我們的必備插件列表以發(fā)展您的網(wǎng)站。