محدود کردن دسترسی به فولدر wp-admin

هنگامی که وردپرس نسخه 2.8.3 منتشر شد ، به فولدر wp-admin برخی از سایت ها حمله شد و البته خوشبختانه وردپرس نسخه 2.8.4 رو منتشر کرد که باگ ناشی از این مشکل رو برطرف کرد ، اما این مشکل باعث شد که توجه بسیاری از افراد به مسئله‌ی امنیت بیشتر جلب بشه. یکی از راههای مقابله با مشکلات به این شکل محدود کردن دسترسی به فولدر wp-admin از طریق .htaccess و اختصاص IPهای مشخص برای دسترسی است. برخی از هکرها اقدام به ریست کردن پسورد میکنند چرا که فولدر wp-admin برای آنها قابل مشاهده است و نوار لاگین را میبینند. اما با این کار دیگر کسی جز نویسندگان و افراد مجاز قادر به مشاهده پنل ادمین نیستند. در این مقاله ، به شما آموزش میدهیم که چطور میتوانید دسترسی به فولدر wp-admin را با به کار بردن IPها در فایل .htaccess محدود کنید.
در ابتدا فایل .htaccess رو که در فولدر /wp-admin/ وجود داره رو باز کنید و از اون یک بکآپ تهیه کنید.
نکته: فایل .htaccess روت را تغییر ندهید. آدرس باید /wp-admin/.htaccess if باشد. اگر این فایل رو نمیبینید یک فایل خالی ایجاد کنید و نام آن را .htaccess بگذارید. این فایل باید در فولدر wp-admin باشد.
سپس کدهای زیر رو در آن کپی کنید:

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName “WordPress Admin Access Control”
AuthType Basic
<LIMIT GET>
order deny,allow
deny from all
# whitelist Syed’s IP address
allow from xx.xx.xx.xxx
# whitelist David’s IP address
allow from xx.xx.xx.xxx
# whitelist Amanda’s IP address
allow from xx.xx.xx.xxx
# whitelist Muhammad’s IP address
allow from xx.xx.xx.xxx
# whitelist Work IP address
allow from xx.xx.xx.xxx
</LIMIT>

آدرس IP خودتون رو کپی کنید و سپس فایل رو آپلود کنید.
اگر هم بیش از یک آدرس IP دارید، تمام آنها را لیست کنید. برای مثال، محل کار، خانه و… هر بار که میخواهید از مکان دیگری به پنل ادمین خود بروید، باید IP دیگری رو اضافه کنید که تنها نکته‌ی منفی این روش است، اما در عوض فولدر wp-admin شما در امان خواهد بود.