webnaklik.cz

Ochrana WordPress pomocí .htaccess

Kód pro ochranu a omezení WordPressu na IP adresy z Česka a Slovenska.

# Omezit přístup k wp-admin a wp-login.php pomocí GeoIP
<IfModule mod_geoip.c>
    SetEnvIf GEOIP_COUNTRY_CODE CZ AllowCountry
    SetEnvIf GEOIP_COUNTRY_CODE SK AllowCountry

</IfModule>

<Files wp-login.php>
    Order Deny,Allow
    Deny from all
    Allow from env=AllowCountry
</Files>

<Directory /wp-admin>
    Order Deny,Allow
    Deny from all
    Allow from env=AllowCountry
</Directory>

# Zabránit přístupu k xmlrpc.php
<Files xmlrpc.php>
    order deny,allow
    deny from all
</Files>

# Blokovat přístup k citlivým souborům v wp-includes
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^wp-admin/includes/ - [F,L]
    RewriteRule !^wp-includes/ - [S=3]
    RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
    RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
    RewriteRule ^wp-includes/theme-compat/ - [F,L]
</IfModule>