Cafe og hygge

Svar: Wordpress sikkerhed.

John Nielsen — Sun, 29 May 2016 07:42:37 GMT

Det, du fandt, er en generel blokering af en bestemt IP-adresses adgang til dit site.
Dem kan man have mange af.

De to deny/allow sektioner er ikke i konflikt med hinanden. De drejer sig om forskellige niveauer af adgang.

Svar: Wordpress sikkerhed.

IVIT — Sun, 29 May 2016 07:37:06 GMT

Tusind tak for hjælpen, John

Jeg faldt over dette i min htaccess fil:

iThemes security:

Order allow,deny
Allow from all
Deny from env=DenyAccess
Deny from yy.yyy.yyy.yyy
</IfModule>
# END iThemes Security - Do not modify or remove this line

Min tilføjelse:

# Secure wp-login file
<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from xxx.xxx.xxx.xxx

Er der ikke en konflikt i disse, når iThemes skriver "Order allow, deny" og jeg så tilføjer en "Order Deny, allow"? Eller kan det godt spille sammen?

Svar: Wordpress sikkerhed.

John Nielsen — Sat, 28 May 2016 19:58:42 GMT

Du bør kunne logge ind på webhotellet via udbyderens kontrolpanel eller via din FTP klient.

Svar: Wordpress sikkerhed.

IVIT — Sat, 28 May 2016 18:49:25 GMT

Nu nåede jeg slet ikke at få lagt koden ind før min hjemmeside blev lagt ned af angreb Hvad stiller man op?

Svar: Wordpress sikkerhed.

John Nielsen — Sat, 28 May 2016 18:41:42 GMT

Jo. :-)

Svar: Wordpress sikkerhed.

IVIT — Sat, 28 May 2016 18:33:59 GMT

Hej John,

tusind tak for hjælpen

Hvis det er fra 2 forskellige IP adresser, jeg skal have adgang fra så er det vel denne løsning ikke;

# Secure wp-login file
<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from xx.xx.xx.xx (IP Adresse 1)
Allow from xx.xx.xx.xx (IP Adresse 2)

Svar: Wordpress sikkerhed.

John Nielsen — Sat, 28 May 2016 15:33:11 GMT

I din .htaccess fil kan du tilføje følgende:

# Secure wp-login file
<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from xx.xx.xx.xx

xx.xx.xx.xx skal så være din egen faste offentlige IP-adresse.

Nu kan kun du eller en fra din IP-adresse logge ind på kontrolpanelet / admin-delen.

Svar: Wordpress sikkerhed.

Per Eckert — Sat, 28 May 2016 15:01:46 GMT

Hej Ivit,

Prøv at kigge på https://www.wordfence.com/

Det er et virkeligt godt security software, jeg anvender købte API nøgler som gælder for et år ad gangen,
men man kan også købe dem for flere år ad gangen, osv.

Hvis du er interesseret i softwaren, og ønsker en PRO nøgle gældende i et år kan jeg godt sende dig en
API nøgle til en god pris, så kan du jo teste det, send mig en PM hvis du vil have en PRO nøgle, så aftaler vi nærmere.

Du kan også benytte https://www.wordfence.com/ kvit og frit, men selvfølgelig med begrænsede muligheder.

Med venlig hilsen.
Per Eckert

Wordpress sikkerhed.

IVIT — Sat, 28 May 2016 13:14:24 GMT

Hej Aminoer

Nogen der har erfaring med at låse alle angreb ude ved at tilføje din IP-adresse et sted i din WordPress filer?