پیشخوان وردپرس دروازهٔ اصلی حملات Brute Force است. می‌توانید لایه‌های دفاعی اضافه کنید تا حتی اگر رمز شما حدس زده شود، مهاجم به هدف نرسد.
لایهٔ اول: رمز عبور دوم با cPanel
در cPanel بخش Directory Privacy، پوشهٔ wp-admin یا مسیر ورود لوگین را انتخاب، گزینهٔ «Protect» را فعال و یک حساب با نام‌کاربری و رمز بسازید. حالا قبل از دیدن صفحهٔ ورود وردپرس، مرورگر یک احراز هویت سطح سرور می‌خواهد که ربات‌ها توان عبور از آن را ندارند.
لایهٔ دوم: محدود کردن با IP
اگر IP ثابت دارید، در همان htaccess. دسترسی را فقط به IP خودتان محدود کنید تا از بقیهٔ جهان قفل بماند. برای تیم‌هایی که از چند محل وصل می‌شوند، فهرست IPهای مجاز را وارد می‌کنیم.
لایهٔ سوم: تلاش‌های ناموفق نامحدود را ببندید
افزونهٔ محدودساز تلاش لاگین نصب کنید و بعد از چند خطای پیاپی، IP را برای مدتی ببندد. مسیر پیش‌فرض login را هم می‌توان تغییر داد تا ربات‌های خودکار صفحه را پیدا نکنند.
ملاحظات
- اگر رمز Directory Privacy را فراموش کنید، از cPanel قابل بازنشانی است.
- IP متغیر موبایل را در فهرست مجاز نگذارید تا خودتان قفل بیرون نیفتید.
- این لایه‌ها جای نسخهٔ به‌روز و رمز قوی را نمی‌گیرند؛ همه را با هم داشته باشید.
