Jak povolit přístup ze zahraničí

Součástí ochrany proti útokům na Wordpress je blokace přístupu na wp-login.php. Přístup je povolen pouze z České a Slovenské republiky.

Při pokusu o připojení z jiných míst se Vám zobrazí upozornění:

„Zakazan pristup mimo SK a CZ. skrze .htaccess povolte svou IP“

Jak povolit přístup ze zahraničí ?

Do souboru .htaccess vložíte kód:

<IfModule mod_geoip.c>

<FilesMatch "wp-login.php">

SetEnvIf GEOIP_COUNTRY_CODE SK AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE CZ AllowCountry
Require all denied
Require env AllowCountry

# pro IP adresu 1.2.3.4
Require ip 1.2.3.4

# pro vypnutí blokace (nedoporučujeme, smažte komentář niže)
#Require all granted

# místo blokace nastavit autorizaci na heslo

AuthType Basic
AuthName "WP login"
# umístení souboru .htpasswd pro uživatele a hesla – absolutní cesta k soboru (nastavíte Vaší cestu)
AuthUserFile /DISKx/www/domena.tld/subdomena/.htpasswd
Require valid-user

</FilesMatch>

</IfModule>

 

Proč blokujeme?

  • Ze zahraničí je největší množství útoků na wp-login.php. Cílený útok dokáže web úplně „odrovnat“ anebo výrazně zpomalit.
  • Při prolomení hesla a získání přístupu do administrace je web napaden škodlivými scripty.
  • Škodlivé scripty mohou nevratně poničit web a způsobit jeho nefunkčnost.
  • Než se na napadení webu přijde, uplyne mnoho času a jediný způsob opravy je obnova ze záloh.

Bezpečnost až na první místě!

Někdy není opravdu zbytí a je třeba mít přístup k webu neblokovaný. Stačí, když cestujete nebo spolupracujete se zahraničními partnery či uživateli. V takovémto případě vypnete blokaci pomocí uvedeného kódu výše.

Pokud vypínáte blokaci, používejte bezpečnostní pluginy (např. iThemes Security). Sice instalace pluginu a nastavení zabezpečení Vás chvilku zdrží, ale věřte, že Vám to ušetří do budoucna mnoho času a předejdete tím nepříjemnostem.

Související články

Plzeňský Barcamp 2018

04.04.2018 [ Pavel Urbánek ]

Již 5. ročník Plzeňského Barcampu se koná již tuto sobotu 7.dubna 2018. Jelikož se jedná o jednu z nejlepších Plzeňkých akcí tohoto roku,  nemůžeme na ní chybět. Budete na Barcampu...

1Q/2018: WP-CLI, staging a IPv6

23.02.2018 [ Pavel Urbánek ]

Máme za sebou jen první polovinu prvního kvartálu roku 2018, ale již nyní máme několik zajímavých novinek. O tom, že instalace WordPressu je u nás na jeden klik se zmiňovat...

Další novinky