Jak ograniczyć dostęp przez IP do twojego pliku wp-login.php w WordPress?

Czy chcesz ograniczyć dostęp według adresu IP do twojego pliku wp-login.php w WordPress?

Strona logowania WordPress jest często atakowana przez ataki DDoS i hakerów w celu uzyskania dostępu do twojej witryny internetowej. Ograniczenie dostępu do określonych adresów IP może skutecznie zablokować takie próby.

W tym artykule pokażemy, jak łatwo ograniczyć dostęp przez IP do twojego pliku wp-login.php w WordPress.

Dlaczego ograniczać dostęp do wp-login.php przez adres IP?

Strona logowania do witryny internetowej WordPress (zazwyczaj wp-login.php) to miejsce, w którym użytkownicy logują się do twojej witryny.

Jako właściciel witryny internetowej daje ci dostęp do obszaru administracyjnego WordPress, w którym możesz przeprowadzać konserwację witryny, pisać treści i zarządzać witryną.

Jednak powszechne ataki sił owe w Internecie są znane z atakowania strony wp-login.php w celu uzyskania dostępu do witryn internetowych. Nawet jeśli nie uda im się uzyskać dostępu, mogą spowolnić twoją witrynę internetową lub nawet spowodować jej awarię.

Jednym ze sposobów radzenia sobie z tą sytuacją jest blokowanie adresów IP, z których pochodzą ataki (Zamierzasz o tym porozmawiać w dalszej części artykułu).

Adres IP jest jak numer telefonu, który identyfikuje konkretny komputer w Internecie. Hakerzy mogą używać oprogramowania do zmiany adresów IP.

Jednak bardziej wyrafinowane ataki wykorzystują większą pulę adresów IP i może nie być możliwe zablokowanie ich wszystkich.

W takim przypadku możesz ograniczyć dostęp do określonych adresów IP używanych przez Ciebie i innych użytkowników Twojej witryny internetowej.

Biorąc to pod uwagę, przyjrzyjmy się, jak łatwo ograniczyć dostęp do pliku wp-login.php przez określone adresy IP przy użyciu 3 różnych sposobów, w tym zapory bezpieczeństwa w chmurze.

1. Ograniczenie dostępu do strony logowania WordPress według adresu IP

W przypadku tej metody konieczne będzie dodanie kodu do pliku .htaccess.

Plik .htaccess to specjalny plik konfiguracyjny serwera, który znajduje się w katalogu głównym twojej witryny internetowej i do którego można uzyskać dostęp za pomocą FTP lub aplikacji Menedżer plików w panelu sterowania hostingu WordPress.

Wystarczy połączyć się z twoją witryną WordPress za pomocą klienta FTP i edytować plik .htaccess, dodając następujący kod na górze.

<Files wp-login.php>
        order deny,allow
        Deny from all
 
# whitelist Your own IP address
allow from xx.xxx.xx.xx
 
#whitelist some other user's IP Address
allow from xx.xxx.xx.xx
 
</Files>

Nie zapomnij zastąpić XX Twoim własnym adresem IP. Możesz łatwo znaleźć twój adres IP, przechodząc na stronę SupportAlly.

Jeśli masz innych użytkowników, którzy również muszą logować się do twojej witryny internetowej, możesz poprosić ich o podanie swoich adresów IP. Można je następnie dodać do pliku .htaccess.

Oto kolejny przykład powyższego kodu.

<Files wp-login.php>
        order deny,allow
        Deny from all
 
# Whitelist John as website administrator
allow from 35.199.128.0
 
#Whitelist Tina as Editor 
allow from 108.59.80.0

# Whitelist Ali as moderator
allow from 216.239.32.0
 
</Files>

Teraz użytkownicy z tymi adresami IP będą mogli zobaczyć plik wp-login.php i zalogować się do twojej witryny internetowej. Inni użytkownicy zobaczą następujący komunikat o błędzie:

2. Blokowanie określonych adresów IP przed dostępem do twojej witryny internetowej

Ta metoda jest całkowitym przeciwieństwem pierwszej metody.

Zamiast ograniczać dostęp do strony logowania WordPress do określonych adresów IP, będziesz mógł blokować adresy IP używane do atakowania twojej witryny internetowej.

Ta metoda jest szczególnie przydatna w przypadku witryn członkowskich WordPress, sklepów e-handel lub innych witryn internetowych, w których wielu użytkowników musi się zalogować, aby uzyskać dostęp do swoich kont.

Wadą tej metody jest to, że hakerzy mogą zmienić swój adres IP i kontynuować atak na twoją witrynę internetową.

Na szczęście wiele typowych prób włamań do WordPressa wykorzystuje poprawki adresów IP, co czyni tę metodę skuteczną w większości przypadków.

Krok 1: Znalezienie obraźliwych adresów IP, które chcesz zablokować

Po pierwsze, musisz znaleźć adresy IP używane do atakowania twojej witryny internetowej.

Najłatwiejszym sposobem na znalezienie obraźliwych adresów IP jest przejrzenie logów twojego serwera. Wystarczy przejść do panelu sterowania twojego konta hostingowego i kliknąć ikonkę „Raw Access”.

Na następnej stronie kliknij nazwę twojej domeny, aby pobrać logi dostępu. Spowoduje to pobranie pliku z rozszerzeniem gz.

Należy wyodrębnić plik i otworzyć go za pomocą edytora tekstu, takiego jak Notatnik lub TextEdit.

Tutaj znajdziesz adresy IP, które wielokrotnie trafiają na stronę wp-login.php.

Skopiuj i wklej adresy IP do osobnego pliku tekstowego na twoim komputerze.

Krok 2. Blokowanie podejrzanych adresów IP

Następnie należy logować się do twojego panelu kontrolnego hostingu WordPress i kliknąć ikonkę „IP Blocker”.

Na następnym ekranie wystarczy skopiować i wkleić adresy IP, które mają zostać zablokowane, a następnie kliknąć przycisk „Dodaj”.

Powtórz ten proces, aby zablokować inne podejrzane adresy IP.

To wszystko! Udało ci się całkowicie zablokować podejrzanym adresom IP dostęp do twojej witryny internetowej.

Później, jeśli zajdzie potrzeba odblokowania jednego z tych adresów IP, można to po prostu zrobić z poziomu aplikacji do blokowania adresów IP.

3. Zabezpieczenie logowania do WordPressa za pomocą zapory witryny internetowej

Jako administrator witryny internetowej możesz nie chcieć poświęcać zbyt wiele czasu na zarządzanie adresami IP, które mogą uzyskać dostęp do twojej strony logowania WordPress.

Najprostszym sposobem na zabezpieczenie twoich stron logowania WordPress jest użycie Sucuri. Jest to najlepsza zapora WordPress, która towarzyszy kompleksowej wtyczce zabezpieczeń WordPress.

Zapora sieciowa Sucuri automatycznie odfiltrowuje podejrzane adresy IP przed dostępem do ważnych plików rdzenia WordPressa, które nigdy nie docierają do twojej witryny internetowej.

Ta metoda poprawia również wydajność i szybkość twojego WordPressa, ponieważ blokuje podejrzane włączanie spowalniające twój serwer.

Co więcej, Sucuri posiada również wbudowaną sieć CDN. Będzie ona automatycznie obsługiwać pliki statyczne, takie jak obrazki, arkusze stylów i JavaScript, z serwera znajdującego się bliżej twoich użytkowników.

Możesz łatwo umieścić adresy IP użytkowników na białej liście, jeśli nie mogą oni uzyskać dostępu do stron logowania WordPress.

Alternatywy: MalCare lub Cloudflare Free CDN

Mamy nadzieję, że ten artykuł pomógł ci dowiedzieć się, jak ograniczyć dostęp przez adres IP do twojego pliku wp-login.php. Możesz również zapoznać się z naszym kompletnym przewodnikiem po zabezpieczeniach WordPress lub zapoznać się z tymi dodatkowymi wskazówkami dotyczącymi ochrony obszaru administracyjnego WordPress.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.