Så här skyddar du din WordPress Admin (wp-admin) Directory med password

Webbplatsägare måste prioritera WordPress-säkerhet för att skydda sina känsliga uppgifter och upprätthålla sina användares förtroende. Ett mycket effektivt sätt som vi på WPBeginner gör detta på är genom att lösenordsskydda vår WordPress-adminkatalog.

Katalogen wp-admin är kontrollcentret för din WordPress-webbplats. Det är där du hanterar allt från innehåll till inställningar, vilket gör den till ett utmärkt mål för hackare. Genom att lösenordsskydda dina adminfiler skyddar du dem från attacker.

Den här artikeln innehåller en enkel guide för hur du enkelt kan lösenordsskydda din wp-admin-katalog och stärka webbplatsens säkerhet.

Varför ska du skydda din WordPress Admin Directory med password?

Genom att skydda din WordPress admin directory med password add to du ett extra lager av säkerhet till den viktigaste ingången till din WordPress website.

Din WordPress dashboard är det centrala navet på din site. Det är där du publicerar posts och pages, customize ditt theme, install WordPress tillägg, och mycket mer.

Ofta när hackare försöker komma in på din website gör de det via wp-admin-vyn med hjälp av en brute force-attack.

You can help protect your website against potential attacks by using security measures such as a strong password and limit login attempts.

För att vara ännu säkrare kan du också skydda wp-admin directory med ett password. När någon försöker komma åt ditt admin area måste de sedan enter ett användarnamn och password innan de någonsin kommer till WordPress login page.

Med detta sagt, låt oss ta en titt på hur du kan skydda din WordPress admin directory med password steg för steg.

Den första metoden rekommenderas för de flesta användare, och du kan använda snabblänkarna under för att hoppa direkt till den metod du vill använda:

Video Tutorial

Om du föredrar skriftliga instruktioner är det bara att fortsätta läsa.

Metod 1: Skydda wp-admin med password med hjälp av Directory Privacy (rekommenderas)

Det enklaste sättet att skydda din WordPress admin directory med password är att använda din WordPress hosting provider ’s Directory Privacy app.

Först måste du logga in på din dashboard för webbhotell och klicka på alternativet ”Directory Privacy” i Files-sektionen på din webbplats cPanel-instrumentpanel.

Nu kommer du till en vy som visar alla olika directories på din server. You need to find the folder that contains your website files.

För de flesta som äger en website hittar du den genom att clicka på ”public_html” foldern.

Då visas alla filer för website som du har installerat på din server.

Därefter måste du klicka på mappen med din websites domain name.

I den mappen ser du en wp-admin folder.

Istället för att klicka på mappnamnet måste du klicka på knappen ”Edit” bredvid mappen.

Då kommer du till en vy där du kan aktivera skydd med password.

Kontrollera bara boxen där det står ”Password protect this directory”. Om du gillar det kan du också ge din directory ett namn som ”Admin Area” för att hjälpa dig att komma ihåg.

När du har gjort det måste du klicka på knappen ”Save”.

Då kommer du till en page där ett bekräftande message visas.

Nu måste du clicka på knappen ”Go Back” och du kommer till en vy där du kan skapa en användare som ska få tillgång till denna directory.

Du kommer att bli ombedd att enter ett användarnamn och lösenord och sedan bekräfta lösenordet. Se till att obs/observera användarnamnet och lösenordet på en säker plats, t.ex. i en app för lösenordshantering.

Se till att du klickar på knappen ”Save” när du har gjort det.

Nu, när någon försöker komma åt din wp-admin directory, kommer de att uppmanas att enter användarnamnet och password du skapade ovan.

Metod 2: Lösenordsskydda wp-admin med hjälp av kod

Du kan också skydda din WordPress admin directory manuellt med password. För att göra detta måste du skapa två filer som heter .htpasswd och .htaccess.

Skapa .htaccess-filen

Först öppnar du din textredigerare och döper den new filen till .htaccess.

Följaktligen måste du kopiera följande code snippet och add to filen:

AuthName "Admins Only"
AuthUserFile /home/user/public_html/example.com/wp-admin/.htpasswd
AuthGroupFile /dev/null
AuthType basic
require user yourusername

Se till att du ändrar sökvägen för ”AuthUserFile” till den location där du uppladdar .htpasswd-filen och ändrar ”yourusername” till det användarnamn som du vill använda för att logga in.

Glöm inte att save filen när du är slutförd.

Skapa .htpasswd-filen

När du har gjort det måste du skapa en .htpasswd-fil.

För att göra detta öppnar du en textredigerare och skapar en fil som heter .htpasswd. Denna fil kommer att lista ditt användarnamn tillsammans med ditt password i ett krypterat format.

Det enklaste sättet att generera det krypterade passwordet är med en htpasswd generator.

Du behöver bara enter användarnamn och password, välja format för kryptering och clicka på knappen ”Create .htpasswd file”.

Generatorn htpasswd kommer att displayed en rad text som du måste klistra in i din .htpasswd-fil. Se till att du sparar filen när du har gjort det.

Uppladdning av .htaccess och .htpasswd till wp-admin Directory

Det sista steget är att uploada båda filerna du skapade till wp-admin foldern på din website.

Du måste ansluta till ditt WordPress hosting account med hjälp av en FTP-klient eller det online filhanteringsverktyg som tillhandahålls av din hosting provider. För mer detaljer, se vår guide för nybörjare om hur du använder FTP för att uploada filer till WordPress.

För denna tutorial kommer vi att använda FileZilla eftersom det är gratis och fungerar på både Mac och Windows.

När du har anslutit dig till din website ser du filerna på din dator i det vänstra fönstret och filerna på din website till höger. Till vänster måste du navigera till den location där du saved .htaccess- och .htpasswd-filerna.

Sedan, till höger, måste du gå till wp-admin directory för den website du vill skydda. De flesta användare behöver dubbelklicka på mappen public_html, sedan mappen med deras domain name och sedan wp-admin-mappen.

Nu kan du välja de två filerna till vänster och klicka på ”Upload” från högerklickmenyn eller helt enkelt dra filerna till det vänstra fönstret.

Nu kommer din ”wp-admin” directory att vara skyddad med password.

Felsökning av lösenordsskydd för wp-admin

Beroende på hur din server och website är konfigurerad finns det en risk att du kan runka på WordPress error. Dessa error kan fixas genom att noggrant lägga till kod i din .htaccess-fil.

Fixa felet Ajax fungerar inte

Ett av de vanligaste felen är att Ajax-funktionaliteten slutar fungera på front end av din site. If you have WordPress plugins that require Ajax, such as live Ajax search or Ajax contact forms, then you will notice that these plugins will not work anymore.

För att fixa detta, add helt enkelt följande kod till .htaccess-filen som finns i din wp-admin folder:

<Files admin-ajax.php>
    Order allow,deny
    Allow from all
    Satisfy any 
</Files>

Fixa 404-felet och felet med för många redirects

Två andra error du kan råka ut för är 404 error och too many redirects error.

Det enklaste sättet att fixa dem är att öppna din huvudfil .htaccess som finns i din website directory och add to följande kodrad före WordPress-reglerna:

ErrorDocument 401 default

Bonus: Bästa guiderna för WordPress för wp-admin-säkerhet

Vi hoppas att den här artikeln har hjälpt dig att lära dig hur du lösenordsskyddar din WordPress-adminkatalog (wp-admin). Du kanske vill se några ytterligare guider om hur du gör ditt adminområde säkrare:

• Så här begränsar du WordPress-adminåtkomst via IP-adress
• Viktiga tips för att skydda ditt admin area i WordPress (Updated)
• Så här addar du en Custom Login URL i WordPress (Step-by-Step)
• Hur och varför du bör limit login-försök i WordPress
• Så här addar du till tvåfaktors-autentisering i WordPress (gratis metod)
• Så här addar du säkerhetsfrågor till vyn för login i WordPress
• Hur man tvingar användare att byta lösenord i WordPress – Löp ut lösenord
• Så här återställer du password för alla användare i WordPress

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.