В идеальном мире было бы легко изменить имя папки wp-admin. Хотя это и не возможно без какого-либо взлома WordPress, существует множество вещей, которые вы можете сделать, чтобы немного защитить wp-admin. Я не собираюсь вдаваться в попытки переименовать эту папку, поскольку пока не существует решения, официально поддерживаемого WordPress, его просто не стоит делать. WordPress не создан для этого, плагины не созданы для него, и не являются темами. Вот некоторые дополнительные вещи, которые вы можете сделать, хотя …
Разрешить только определенные IP-адреса
Это, наверное, мое любимое решение, так как оно действительно блокирует ситуацию. Что мы собираемся сделать, это проверить IP-адрес, и если IP-адрес не соответствует вашим утвержденным IP-адресам, он возвращает запрещенную ошибку. Он использует ваш файл .htaccess для проверки вашего IP-адреса.
.htaccess order allow, deny allow с 1.0.0.1 разрешить с 1.0.0.2 deny from all
Вы должны заменить 2 IP-адреса выше на IP-адреса, которые вы хотели бы использовать для доступа к администратору WordPress. Вы можете разрешить только 1 IP-адрес или столько, сколько хотите, добавляя или удаляя строки, начинающиеся с allow from .
Добавить еще один слой пароля
Предполагая, что вы запускаете WordPress через Apache, довольно просто защитить паролем ваш каталог с помощью пароля htaccess. Следуйте инструкциям, приведенным в предыдущей ссылке, и поместите код в каталог wp-admin. Если вам нужно сгенерировать файл .htpasswd, посмотрите созданный мной генератор htpasswd.
Не используйте имя пользователя admin
Пожалуйста, измените имя пользователя от имени администратора по умолчанию. Если у того, кто пытается получить доступ к вашему сайту, есть имя пользователя, это на один шаг ближе к его установке в WordPress. Это особенно важно в свете недавней атаки грубой силы ботнетом, нацеленным на имя пользователя admin.
Надежность Пароля
Это должно быть дано на любом сайте. Не используйте 1234 в качестве пароля. Выберите что-нибудь безопасное, прописные и строчные буквы, строки, символы - все, что вы можете сделать, чтобы угадать ваш пароль немного сложнее.
