Come fare: Aumentiamo la sicurezza della cartella Wp-Admin

Molte delle informazioni sensibili della nostra installazione di WordPress sono contenute nella cartella wp-admin.

WordPress lascia questa cartella aperta a disposizione di chi e’ in grado di approfittarne.

Matt Mullenweg suggerisce di inserire un file .htaccess nella cartella suddetta per bloccare l’ accesso a tutti gli indirizzi IP tranne il nostro. Attenzione: assicuriamoci di avere un indirizzo IP fisso e non dinamico altrimenti potremmo rimanere “chiusi fuori” dal nostro stesso blog!

Detto questo, vediamo il codice da inserire:

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Example Access Control"
AuthType Basic
<LIMIT GET>
order deny,allow
deny from all
allow from xx.xx.xx.xx
allow from xx.xx.xxx.xx
</LIMIT>

Sostituiamo le XX con il nostro indirizzo IP o meglio ancora con un range di indirizzi IP assegnati al nostro ISP.

Ancora una volta: assicuriamoci di avere un indirizzo IP fisso e non dinamico o di conoscere il range di indirizzi assegnati al nostro provider.