Limit Wordpress login to certain ip-addresses on Nginx and PHP-FPM

Я видел много атак Брюс форса на Wordpress, поэтому я хочу ограничить доступ к wp-login.php. Это последняя версия Wordpress на сервере Nginx Ubuntu 16.04LTS с PHP-FPM.

Я попробовал совет из Кодекса Wordpress :

location /wp-admin {
  allow   x.x.x.x;
  deny    all;
}

Но, похоже, это не работает. Он блокирует только / wp-admin, но разрешает /wp-admin/index.php

0
задан 6 October 2016 в 15:37
1 ответ

Заблокируйте его рекурсивно, начиная с каталога / wp-admin

location ^~ /wp-admin {
  allow x.x.x.x;
  deny all;
}
0
ответ дан 5 December 2019 в 09:28

Теги

Похожие вопросы