Ingen htaccess i /wp-admin

[moneymaker]

Driver å kikker litt på sikring av Wp-installasjoner her, og så leser jeg at htaccess i /wp-admin er riktig fil å redigere for sikring, ikke htaccess som ligger i rotmappa. Jeg kan dog ikke finne noen slik wil i /wp-admin. Må/kan jeg lage en slik fil sjøl?

 

[Pong]

Det kan du gjøre ja - .htaccess skal det være, med punkt foran, og en vanlig teksteditor kan du bruke for å lime inn teksten.

 

[moneymaker]

Gudd gudd

 

[Pong]

Jeg lagde f.eks. selv en .htaccess fil med følgende innhold:

# ALLOW USER BY IP
<Limit GET POST>
order deny,allow
deny from all
allow from x.x.x.x
</Limit>

ErrorDocument 403 https://www.webforumet.no/forum/webutvikling/21569-ingen-htaccess-i-wp-admin.html

Hvor x.x.x.x er ip-adressen.
En kjapp måte å finne IP-adressen er her: http://ip.remark.no

 

[moneymaker]

Det er alt som står i filen? Hva er den siste linjen, "errordoc 403"?

Annet jeg har gjort er å fjerne admin-kontoen for siden og har laget en adminkonto med nytt navn. Har også sletta install.php, for leste dette kunne sikre siden (uten at det stod noen forklaring på akkurat hvordan/hvorfor dette hjalp). Andre ting jeg bør gjøre? Er det noen lese/skrive-rettigheter jeg bør endre på?

 

[Pong]

Linjen med errordoc er dit folk sendes som ikke har rett IP-adresse.

Filrettighetene skal helst ikke være bedre enn 755, med mindre det er noen plugins som ikke klarer seg uten - men jeg ville revurdert å bruke de.

Jeg bruker som regel en admin-bruker med en brukernavn som er noe annet enn 'admin', men som har 'admin' som fornavn.

install.php er en fil som kan mye, men som du ikke trenger lenger når siden er satt opp og databasen er på plass. Ikke så viktig om resten og ikke noe jeg ville brydd meg med når du nekter tilgang til /wp-admin folderen på Apache-nivå.
Fram til jeg får info hvorfor det ville vært av interesse likevel, såklart