Un dels intents d'atac més comuns a qualsevol web basat en Wordpress és tractar d'accedir mitjançant força bruta o denegant el servei a la pantalla d'accés. Una manera de poder protegir qualsevol accés és limitar aquest arxiu des d'una/vàries IPs en concret.
En aquesta guia mostrem pas a pas com afegir una IP al fitxer .htaccess de l'arrel del hosting:
Obre l'arxiu .htaccess . El primer que has de fer és obrir l'arxiu .htaccess en l'arrel del teu lloc web. Si no existeix un arxiu .htaccess, pots crear un.
.htaccess de Wordpress
Agrega el codi per a limitar l'accés per IP A continuació, agrega el següent codi a l'arxiu .htaccess per a limitar l'accés al login de WordPress a unes certes adreces IP:
order deny,allow deny from all allow from tu_direccion_ip
Reemplaça "tu_direccion_ip" amb l'adreça IP des de la qual vols permetre l'accés al login de WordPress. Si desitges permetre l'accés des de múltiples adreces IP, pots agregar diverses línies "allow from" amb diferents adreces IP separades per comes.
Desa l'arxiu .htaccess Guarda els canvis en l'arxiu .htaccess i puja-ho al hosting.
Amb aquests passos, només les adreces IP especificades tindran accés al login de WordPress en el teu lloc web. Qualsevol altre usuari o adreça IP que intenti accedir a la pàgina wp-login.php rebrà un error d'accés denegat.
És important tenir en compte que aquesta tècnica només proporciona una capa addicional de seguretat i no ha de considerar-se com l'única mesura de seguretat per a protegir el teu lloc web WordPress. És recomanable utilitzar altres mesures de seguretat, com a contrasenyes segures i actualitzacions regulars del programari, per a protegir el teu lloc web de possibles amenaces.