Поддержка Проблемы и решения Обязательно ли защищать папку wp-admin/ ?

  • Нужно ли дополнительно усиливать защиту кроме пароля и логина, т. е. закрыть доступ к административной панели сайта- https://мой_сайт/wp-admin/

    Или если робот- сканер ломает, то такая защита не поможет?

Просмотр 11 ответов — с 1 по 11 (всего 11)
  • Модератор Yui

    (@fierevere)

    ゆい

    желательно,
    даже если у вас «неподбираемый» пароль, то боты все равно будут долбиться и создавать нагрузку на хостинг.

    Как более эфективно?
    Это делается: а) установливанием логина и пароля на данную папку или просто б) запретить доступ к этой папке и оставить только с опредилённых IP адресов. в) двухфакторная аутентификация, добавляет важный дополнительный уровень защиты в зону входа и администрирования вашего сайта WordPress, требуя пароль и дополнительный код с учетом времени для входа в систему.

    Как будем делать по варианту а) или по б) или в) ? г) другой вариант?

    Модератор Yui

    (@fierevere)

    ゆい

    на ваш выбор, самая простая защита — самая эффективная по затратам ресурсов хостинга.

    (белый список IP либо HTTP авторизация по логину/паролю, можно даже очень простому, потому что боты тупые, с внесением /wp-admin/admin-ajax.php в исключения, он должен быть доступен, если у вас тема или плагины используют ajax)

    + разумеется хороший пароль для входа в WP

    Модератор Юрий

    (@yube)

    другой вариант?

    Закрыть по IP доступ к /wp-login.php

    elimelech, вы за основу возьмите мысль, что 100% гарантии защиты нет и быть не может. Хотите чего-то более эффективного — используйте WAF. В остальном, все эти «защиты /wp-admin & /wp-login.php» до первой слитой уязвимости плагина/темы, да и сам по себе BF не так опасен, как о нём рассказывают, только если у вас пароль на учётку админа не из списка «Топ-100».

    Боты были, есть и будут есть 🙂 Есть еще плагин защиты от ботов, помогает в большинстве случаев, снимает нагрузку с сайта от ботов.

    Есть еще плагин защиты от ботов

    — а что за плагин?

    Я пользуюсь таким https://ru.wordpress.org/plugins/blackhole-bad-bots/ . В настройках плагина в списке ботов надо оставить только яндекс и гугл боты.

    а что кроме двух ботов- поискоиов других нет полезных?

    Есть полезные, но наиболее бережно к сайтам относятся Гугл и Яндекс. Я пробовал оставлять бинг и другие и сайт иногда вис.

    Спасибо за подсказку! 🙂

Просмотр 11 ответов — с 1 по 11 (всего 11)