ป้องกัน WordPress ของคุณด้วย .htaccess ใครกลัวโดน Hack เอาไปลอง

[Muller]

โค้ด เลือก ขยาย

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

<Files wp-config.php>
order allow,deny
deny from all
</Files>

order deny,allow
allow from 202.090.21.1 (replace with your IP address)
deny from all

<Limit GET POST>
order allow,deny
deny from 202.090.21.1
allow from all
</Limit>


<Files ~ "^.*\.([Hh][Tt][Aa])">
order allow,deny
deny from all
satisfy all
</Files>


Copy ไปใส่ต่อจากไฟล์ .htaccess ที่ท่านมีอยู่ใน wordpress หรือว่าจะสร้าง .htaccess ขึ้นมาใหม่แล้วเอาไปวางในตำแหน่งเดียวกับ wp-config.php อ่ะครับ งงตัวเอง 

ขอบคุณมากครับ....ยัง Thank+ ไม่ได้นะครับ....

[BeerKingMan]

<Files ~ "^.*\.([Hh][Aa])">   ตัวแดงนี้ ต้องเปลี่ยนไหมครับ ใส่เป็นอย่างอื่นได้ไหม
order allow,deny
deny from all
satisfy all
</Files>

+1
ขอบคุณครับ

ไม่ต้องเปลี่ยนครับ

[windy88]

ขอบคุณคับ 

[espressocup]

ขอบคุณครับ 

[mumdochata]

ขอบคุณครับ +1 

[vii]

แจ่มครับ +1

แต่กัน spam แบบนี้ไม่ได้ผลครับ เพราะมันสลับ ip กันสนุกสนานเลย

[BeerKingMan]

แจ่มครับ +1

แต่กัน spam แบบนี้ไม่ได้ผลครับ เพราะมันสลับ ip กันสนุกสนานเลย

spam กันไม่ได้หรอกครัย ไม่ว่าเราจะป้องกันดีขนาดไหน เขาก็หาทางใหม่จนได้อยู่ดี 

[TummZ]

ขอบคุณครับ 

[jengseo01]

ขอบคุณครับ

[Steven]

ขอบคุณมากครับ 

[frenfolio]

ขอแถมสำหลับคนมี SSL ครับ

เพิ่มลงใน wp-config.php

โค้ด เลือก ขยาย


/** Use Secure Login via Encrypted Channel */
define('FORCE_SSL_LOGIN', true);
define('FORCE_SSL_ADMIN', true);


.htaccess เขียนไว้ยาวแหละ