Cum să protejați cu parolă directorul de administrare WordPress (wp-admin)

Proprietarii de site-uri web trebuie să prioritizeze securitatea WordPress pentru a-și proteja datele sensibile și a menține încrederea utilizatorilor lor. Un mod foarte eficient prin care facem acest lucru la WPBeginner este prin protejarea cu parolă a directorului nostru de administrare WordPress.

Directorul wp-admin este centrul de control al site-ului dvs. WordPress. Acolo gestionați totul, de la conținut la setări, ceea ce îl face o țintă principală pentru hackeri. Protejarea prin parolă a fișierelor dvs. de administrare le va menține în siguranță împotriva atacurilor.

Acest articol oferă un ghid simplu pentru a proteja prin parolă directorul wp-admin și pentru a consolida securitatea site-ului dvs.

De ce să vă protejați cu parolă directorul de administrare WordPress?

Prin protejarea cu parolă a directorului de administrare WordPress, adăugați un strat suplimentar de securitate la cel mai important punct de intrare al site-ului dvs. WordPress.

Panoul de administrare WordPress este centrul de comandă al site-ului dvs. Aici veți publica postări și pagini, veți personaliza tema, veți instala pluginuri WordPress și multe altele.

Adesea, atunci când hackerii încearcă să pătrundă pe site-ul dvs. web, o vor face prin ecranul wp-admin folosind un atac de forță brută.

Puteți ajuta la protejarea site-ului dvs. web împotriva potențialelor atacuri utilizând măsuri de securitate precum o parolă puternică și limitarea încercărilor de conectare.

Pentru a fi și mai sigur, puteți proteja cu parolă și directorul wp-admin. Apoi, când cineva încearcă să acceseze zona de administrare, va trebui să introducă un nume de utilizator și o parolă înainte de a ajunge la pagina de autentificare WordPress.

Acestea fiind spuse, să vedem cum poți proteja cu parolă directorul de administrare WordPress pas cu pas.

Prima metodă este recomandată pentru majoritatea utilizatorilor și puteți utiliza linkurile rapide de mai jos pentru a sări direct la metoda pe care doriți să o utilizați:

1. Protejați cu parolă wp-admin folosind confidențialitatea directorului (recomandat)
2. Protejarea cu parolă a wp-admin folosind codul
3. Depanarea protecției prin parolă wp-admin
4. Bonus: Cele mai bune ghiduri WordPress pentru securitatea wp-admin

Tutorial video

Dacă preferați instrucțiuni scrise, continuați să citiți.

Metoda 1: Protejați prin parolă wp-admin folosind confidențialitatea directorului (Recomandat)

Cel mai simplu mod de a proteja prin parolă directorul de administrare WordPress este să utilizați aplicația de confidențialitate a directorului a furnizorului dvs. de găzduire WordPress.

Mai întâi, trebuie să vă conectați la tabloul de bord al contului dvs. de găzduire și să faceți clic pe opțiunea „Protecția directorului” din secțiunea Fișiere a tabloului de bord cPanel al site-ului dvs. web.

Acest lucru vă aduce la un ecran care listează toate directoarele diferite de pe serverul dvs. Trebuie să găsiți folderul care conține fișierele site-ului dvs. web.

Pentru majoritatea proprietarilor de site-uri web, aceasta poate fi găsită făcând clic pe folderul „public_html”.

Aceasta va afișa toate fișierele site-ului web pe care le-ați instalat pe serverul dvs.

Apoi, va trebui să faceți clic pe folderul cu numele de domeniu al site-ului dvs. web.

În acel folder, veți vedea un folder wp-admin.

În loc să faceți clic pe numele folderului, va trebui să faceți clic pe butonul „Editare” de lângă acel folder.

Acest lucru vă aduce la un ecran unde puteți activa protecția prin parolă.

Pur și simplu bifați căsuța pe care scrie „Protejați cu parolă acest director”. Dacă doriți, puteți, de asemenea, să dați directorului dvs. un nume precum „Zonă de administrare” pentru a vă ajuta să vă amintiți.

După ce ați făcut acest lucru, va trebui să faceți clic pe butonul „Salvare”.

Acest lucru vă va duce la o pagină unde va apărea mesajul de confirmare.

Acum, va trebui să faceți clic pe butonul „Înapoi”, și veți fi direcționat către un ecran unde puteți crea un utilizator care va putea accesa acest director.

Vi se va cere să introduceți un nume de utilizator și o parolă, apoi să confirmați parola. Asigurați-vă că notați numele de utilizator și parola într-un loc sigur, cum ar fi o aplicație de gestionare a parolelor.

Asigurați-vă că faceți clic pe butonul „Salvare” după ce ați terminat.

Acum, când cineva încearcă să acceseze directorul dvs. wp-admin, i se va solicita să introducă numele de utilizator și parola pe care le-ați creat mai sus.

Metoda 2: Protejarea prin parolă a wp-admin folosind cod

Puteți, de asemenea, să vă protejați prin parolă directorul de administrare WordPress manual. Pentru a face acest lucru, va trebui să creați două fișiere numite .htpasswd și .htaccess.

Crearea fișierului .htaccess

Mai întâi, deschideți editorul de text preferat și denumiți noul fișier .htaccess.

După aceea, trebuie să copiați următorul fragment de cod și să îl adăugați în fișier:

AuthName "Admins Only"
AuthUserFile /home/user/public_html/example.com/wp-admin/.htpasswd
AuthGroupFile /dev/null
AuthType basic
require user yourusername

Asigurați-vă că schimbați calea „AuthUserFile” la locația unde veți încărca fișierul .htpasswd și schimbați „yourusername” cu numele de utilizator pe care doriți să îl folosiți pentru a vă conecta.

Nu uitați să salvați fișierul când ați terminat.

Crearea fișierului .htpasswd

Odată ce ați terminat, trebuie să creați un fișier .htpasswd.

Pentru a face acest lucru, deschideți un editor de text și creați un fișier numit .htpasswd. Acest fișier va lista numele dvs. de utilizator împreună cu parola dvs. într-un format criptat.

Cel mai simplu mod de a genera parola criptată este cu un generator htpasswd.

Pur și simplu introduceți numele de utilizator și parola, selectați formatul de criptare și faceți clic pe butonul „Creare fișier .htpasswd”.

Generatorul htpasswd va afișa o linie de text pe care trebuie să o copiați în fișierul dvs. .htpasswd. Asigurați-vă că salvați fișierul odată ce ați terminat.

Încărcarea fișierelor .htaccess și .htpasswd în directorul wp-admin

Ultimul pas este să încărcați ambele fișiere pe care le-ați creat în folderul wp-admin al site-ului dvs.

Va trebui să vă conectați la contul dvs. de găzduire WordPress folosind un client FTP sau instrumentul de gestionare a fișierelor online furnizat de furnizorul dvs. de găzduire. Pentru mai multe detalii, consultați ghidul nostru pentru începători despre cum să utilizați FTP pentru a încărca fișiere pe WordPress.

Pentru acest tutorial, vom folosi FileZilla deoarece este gratuit și funcționează atât pe Mac, cât și pe Windows.

Odată ce v-ați conectat la site-ul dvs. web, veți vedea fișierele de pe computer în fereastra din stânga și fișierele de pe site-ul dvs. web în dreapta. În stânga, trebuie să navigați la locația unde ați salvat fișierele .htaccess și .htpasswd.

Apoi, în dreapta, trebuie să accesați directorul wp-admin pentru site-ul web pe care doriți să-l protejați. Majoritatea utilizatorilor vor trebui să facă dublu clic pe folderul public_html, apoi pe folderul cu numele domeniului lor, apoi pe folderul wp-admin.

Acum, puteți selecta cele două fișiere din stânga și faceți clic pe „Upload” din meniul contextual sau pur și simplu trageți fișierele în fereastra din stânga.

Acum, directorul dvs. „wp-admin” va fi protejat prin parolă.

Depanarea protecției prin parolă wp-admin

În funcție de modul în care sunt configurate serverul și site-ul dvs. web, există posibilitatea să întâmpinați erori WordPress. Aceste erori pot fi remediate prin adăugarea atentă a codului în fișierul dvs. .htaccess.

Remedierea erorii Ajax nu funcționează

Una dintre cele mai frecvente erori este că funcționalitatea Ajax ar putea înceta să funcționeze pe partea frontală a site-ului dvs. Dacă aveți pluginuri WordPress care necesită Ajax, cum ar fi căutarea Ajax live sau formularuri de contact Ajax, atunci veți observa că aceste pluginuri nu vor mai funcționa.

Pentru a remedia acest lucru, pur și simplu adăugați următorul cod în fișierul .htaccess care se află în folderul dvs. wp-admin:

<Files admin-ajax.php>
    Order allow,deny
    Allow from all
    Satisfy any 
</Files>

Remedierea erorii 404 și a erorii prea multe redirecționări

Alte două erori cu care v-ați putea confrunta sunt eroarea 404 și eroarea prea multe redirecționări.

Cel mai simplu mod de a le remedia este să deschideți fișierul principal .htaccess situat în directorul site-ului dvs. și să adăugați următoarea linie de cod înainte de regulile WordPress:

ErrorDocument 401 default

Bonus: Cele mai bune ghiduri WordPress pentru securitatea wp-admin

Sperăm că acest articol v-a ajutat să învățați cum să vă protejați prin parolă directorul de administrare WordPress (wp-admin). S-ar putea să doriți să consultați ghiduri suplimentare despre cum să vă securizați zona de administrare:

• Cum să restricționați accesul la administratorul WordPress pe baza adresei IP
• Sfaturi vitale pentru a vă proteja zona de administrare WordPress (Actualizat)
• Cum să adaugi o adresă URL personalizată de autentificare în WordPress (Pas cu Pas)
• Cum și de ce ar trebui să limitați încercările de autentificare în WordPress
• Cum să adăugați autentificare în doi pași în WordPress (Metodă gratuită)
• Cum să adăugați întrebări de securitate pe ecranul de autentificare WordPress
• Cum să forțezi utilizatorii să schimbe parolele în WordPress – Expirarea parolei
• Cum să resetați parolele pentru toți utilizatorii în WordPress

Dacă ți-a plăcut acest articol, te rugăm să te abonezi la canalul nostru de YouTube pentru tutoriale video WordPress. Ne poți găsi, de asemenea, pe Twitter și Facebook.