DS

Всё, что больше возможностей гостя — повышенные привилегии.

Уговорили 🙂

Зачем

Пока что надо)

Что мешает тот же чат развернуть отдельно

Кстати, спасибо за идею, поизучаю. Делал как проще показалось, через плагин.

@kolshix, Вы правы, но, думаю, тут не тот случай. Мне здесь помогают, за что благодарен. Если бы я не столкнулся с тем, о чем писал выше, сам бы первый сказал — да нафиг еще какая-то авторизация)

зачем куче юзеров давать повышенные привилегии

они им самим не нужны) я мотивировался иным: зачем создавать им кучу помех.
Кстати, раньше стоял плагин WordPress Social Login, создавал отдельную роль для них: «без роли». Нормальный плагин, за исключением одной большой проблемы: как бы ни скрывались адреса входа-выхода, он палил их в url. Никакие редиректы и прочие меры не помогали. Зашел через ВК, наводишь мышкой на Выйти — и приплыли. Нашел потом другой, со своими недостатками, но зато не по части безопасности.

Господа спорщики, время вспомнить о том, что все люди разные. Их интересы, убеждения, потребности, возможности, темп жизни, внутренние ресурсы, способности и т.д.
Ведь каждый из вас прав. Для одного локалка пережиток — и это правда. Для другого — по-прежнему подспорье — и это верно. А для третьего изначально не прижилось и никогда не было актуально — и это его правда. Навязать свое «хорошо» или «плохо» другому — ненужное и неблагодарное занятие)

@fierevere, да)) порой километровые списки) я-то выбирал из последних у себя, которые часто вижу, и сравнивал с черным.

Можно указать свой сегмент..

Понял, спасибо.

Базовая (http) авторизация

Уже нагуглил, читаю, класс.

99% причин «вирусов» и «взломов» — использование тем и плагинов с помоек…

Полностью согласен. Поэтому изучаю оставшийся процент)

@kolshix,
на kama чего только не читал, не помню этого, не по защите в основном.
1. От переборов плагин стоит и сработал исправно. Думаю вот второй пароль поставить на сам доступ к авторизации. Ну а ваш вариант — как раз на шареде никак.
2. Про комменты — это то, о чем я писал «азы». Т.е. уничтожен вывод логинов через «посмотреть код».
3. Те же азы, сделано сразу после инсталляции движка.
4. Не сталкивался. Но если засирается, наверное и не надо))
5. Как вариант, норм, да. Готового решения не встречал (правда искал по плагинам не сильно).
У меня стояли раньше монстры секьюрити, всем известные, но какая-нибудь жопа вечно с ними, то все супер, то не зайти в админку, то еще что-то.

@sevlad,
запретить доступ к wp-login.php всем, кроме себя
как именно? админка и так скрыта для всех не-меня через функцию, рега отключена, слаги выхода-входа измененные, поэтому даже на «выйти» url не палит ссылку, а по айпи не могу, динамический.