Comment sécuriser la page de connexion WordPress (wp-admin)

Comment protéger par mot de passe la page de connexion et d'administration de WordPress?

Sécuriser un site WordPress est l'une des parties essentielles et éventuellement la clé du succès. Vous ne voulez pas que votre site soit piraté ou atteint par la main de quelqu'un d'autre.

WordPress alimente maintenant près de 27% du monde et la majorité des blogs auto-hébergés hébergés avec le compte cPanel du fournisseur d'hébergement.

Bluehost, Hostgator et Inmotion Hosting sont les 3 premières sociétés d'hébergement très populaires sur WordPress. Nous avons également commencé avec Bluehost il y a longtemps et avons maintenant un service d'hébergement semi-dédié de Squidix.

Dans ce tutoriel, nous allons voir comment vous pouvez sécuriser votre page de connexion WordPress. Nous ajouterons un mot de passe supplémentaire à votre page de connexion. Même avant le chargement de la page de connexion, l'utilisateur doit entrer un mot de passe supplémentaire pour voir la page de connexion.

Commençons par:

Comment protéger l'URL WP-ADMIN avec .htaccess? Comment éviter WordPress Brute Force Attack? Empêcher les attaques Brute Force sur la page de connexion WordPress.

1. Connectez-vous à cPanel

Une fois connecté à votre compte cPanel, accédez à la section Fichiers et cliquez sur Gestionnaire de fichiers.

2. Activer les fichiers cachés

Cliquer sur File Manager ouvrira une nouvelle fenêtre. Cliquez sur le bouton Paramètres dans le coin supérieur droit. Cliquez sur la case à cocher Afficher les fichiers cachés (fichiers dot).

Vous pourrez maintenant voir tous les fichiers .dot.

3. Créez un fichier .wp admin

Cliquez sur le lien + Fichier dans le coin supérieur gauche. Indiquez le nouveau nom de fichier .wpadmin et cliquez sur le bouton Créer un nouveau fichier.

Cela créera un fichier sous /home/<username>/.wpadmin emplacement.

4. Créez un nom d'utilisateur et un mot de passe sécurisés

• Accédez au lien http://www.htaccesstools.com/htpasswd-generator/.
• Entrez le nom d'utilisateur et le mot de passe
• Cliquez sur le bouton Créer un fichier .htpasswd
• Vous verrez une combinaison de nom d'utilisateur et de mot de passe comme ceci: crunchify: $ apr1 $ h8xkWbnp $ 21u14Jpd3s / VSfD0.6LOA.

5. Modifier le fichier .wpadmin

• Accédez au gestionnaire de fichiers
• Sélectionnez le fichier .wpadmin
• Cliquez sur le bouton Modifier en haut
• Entrez la combinaison de nom d'utilisateur et de mot de passe ci-dessus dans votre fichier .wpadmin
• Enregistrer le fichier

6. Créez le fichier .htaccess sous le répertoire Home

Au même niveau que .wpadmin, créez un autre fichier .htaccess et placez-y le contenu ci-dessous. Le fichier doit être créé à l'emplacement /home/<username>/.htaccess.

ErrorDocument 401 "Sorry. Unauthorized Access. You are not allowed to access /wp-admin/ page."

ErrorDocument 403 "Forbidden"

<FilesMatch "wp-login.php">

AuthName "Authorized Only"

AuthType Basic

AuthUserFile /home/username/.wpadmin

require valid-user

</FilesMatch>

Après toutes les étapes ci-dessus, visitez simplement l'URL wp-admin de votre site et vérifiez: http://example.com/wp-admin/.

Vous devez entrer un nom d'utilisateur et un mot de passe que vous avez entré à l'étape 4 ci-dessus. Il est différent de la combinaison nom d'utilisateur / mot de passe de votre utilisateur WordPress.