Fájlok védelme .htaccess-szel

Ezzel a módszerrel jelszavas védelmet adhatsz a tárhelyeden tárolt egyes fájloknak. Érdemes használni pl. bejelentkező fájlok védelméhez.

1. lépés

Generálnod kell egy felhasználónév/jelszó párost. Ehhez látogass el a http://www.htaccesstools.com/htpasswd-generator/ oldalra és Username mezőbe írj be egy felhasználónevet a Password mezőbe pedig egy jelszót, majd kattints a Create .htpasswd file gombra.

Valami ilyesmit fogsz visszakapni: Titkosneved:$apr1$7eXgteyJ$Q/BLceEqe3t2wLNILyARx.

Figyelem! Az angol abc betűit használd és legyen benne kis- és nagybetű illetve szám is.

2. lépés

Nyiss egy üres Jegyzettömb (Notepad) fájlt és másold bele a fenti titkosított sort és nevezd el .htpasswd néven.
Arra figyelj, hogy a Fájl típusa mellett a "minden fájl" legyen kiválasztva.

3. lépés

Jelentkezz be a tárhelyed admin felületére (Directadmin) - vagy FTP-val kapcsolódj hozzá - és a domainneved mappájában a public_html és public_ftp mappával egy szinten hozz létre egy .htpasswd mappát. Ebbe töltsd fel az előbb létrehozott .htpasswd fájlodat.

4. lépés

Ha még nincs, akkor hozz létre egy .htaccess fájlt a weboldalad gyökér könyvtárában (Jellemzően a public_html mappában) és ebbe másold bele az alábbi tartalmat úgy, hogy az útvonalhoz a te tárhelyed abszolút útvonalát írod be.
(Figyelj arra, hogy ha már létezik ilyen fájlod, akkor a tartalmát ne változtasd meg, csak az elejére szúrd be az alábbi kódot.)

AuthName "Admin Area"
AuthType Basic
AuthUserFile/home/FELHASZNÁLÓNEVED/domains/DOMAINNEVED/.htpasswd/.htpasswd
require valid-user

<Files wp-login.php>
    Order allow,deny
    Allow from all
    Satisfy any
</Files>

<Files xmlrpc.php>
    Order allow,deny
    Allow from all
    Satisfy any
</Files>

<Files admin-ajax.php>
    Order allow,deny
    Allow from all
    Satisfy any
</Files>

Tehát a FELHASZNÁLÓNÉV helyére a tárhely felhasználóneved írd és a DOMAINNEVED helyére azt a domaint, amelyiket meg akarod védeni.

Teljes wp-admin védelem a Directadmin mappavédelmével:
https://www.youtube.com/watch?v=d03Xg42tx_E

További segédletek:

http://wordpresskezdoknek.hu/wordpress-hogyan/wp-login-php-tamadas-brute-force-attack-kivedese.html
https://wordpress.org/plugins/eazy-xmlrpc-pingback-disable/

知識庫

分類

分類

相關文章

標籤雲

技術支援

知識庫

分類

分類