Neste tutorial voc\u00ea vai aprender como restringir o acesso ao wp-login com Htaccess, protegendo o seu WordPress!<\/p>\n\n\n\n
Proteger seu Site de ataques e vulnerabilidades \u00e9 algo extremamente importante. Criminosos costumam buscar falhas de seguran\u00e7a em sites e sistemas para conseguirem vantagens. <\/p>\n\n\n\n
Quando se trata de sites em WordPress, os principais ataques s\u00e3o direcionados a p\u00e1gina de login. Isto ocorre pois, com acesso ao painel administrativo, o criminoso pode coletar as informa\u00e7\u00f5es que deseja ou danificar o seu site facilmente. Por isso \u00e9 muito importante garantir a seguran\u00e7a do seu WordPress<\/a>.<\/p>\n\n\n\n Pensando nisso, a HomeHost separou este conte\u00fado especial onde voc\u00ea pode aprender como proteger a sua pagina de Login do WordPress<\/a> utilizando o htaccess.<\/p>\n\n\n\n O htaccess do WordPress<\/a> \u00e9 um arquivo de texto simples, que permite adicionar configura\u00e7\u00f5es em um servidor Web para um ou mais diret\u00f3rios e todos os diret\u00f3rios abaixo destes. <\/p>\n\n\n\n Portanto, ele permite que voc\u00ea modifique configura\u00e7\u00f5es do seu servidor e do seu site sem precisar editar configura\u00e7\u00f5es diretamente nos arquivos do site. Al\u00e9m disso, voc\u00ea pode propagar as configura\u00e7\u00f5es de um diret\u00f3rio para todos os demais diret\u00f3rios abaixo dele, ou criar uma configura\u00e7\u00e3o diferente a cada diret\u00f3rio.<\/p>\n\n\n\n Por exemplo, voc\u00ea pode utilizar o arquivo htaccess em sua hospedagem WordPress<\/a> para restringir o acesso ao wp-login, ou ainda \u00e0 outras partes do seu site.<\/p>\n\n\n\n Inclusive, o pr\u00f3prio WordPress possu\u00ed v\u00e1rios plugins que acessam e modificam o arquivo .htaccess. Por isso, \u00e9 muito importante estar sempre com plugins de confian\u00e7a e atualizados, pois plugins inseguros podem ter consequ\u00eancias indesej\u00e1veis.<\/p>\n\n\n\n No entanto, a modifica\u00e7\u00e3o do arquivo htaccess pode gerar impacto por todo o seu site, inclusive impedir o funcionamento correto deste.<\/p>\n\n\n\n Sempre que for fazer modifica\u00e7\u00f5es a este arquivo, recomendamos que mantenha uma c\u00f3pia de seguran\u00e7a, um backup, dele. Pois assim, caso o resultado seja diferente do esperado, voc\u00ea poder\u00e1 restaurar as configura\u00e7\u00f5es anteriores.<\/p>\n\n\n\n Existem v\u00e1rias estrat\u00e9gias para proteger a sua p\u00e1gina de Login. Voc\u00ea pode estar alterando a URL da p\u00e1gina de acesso do WordPress<\/a>, acrescentar a seguran\u00e7a com o uso do reCaptcha<\/a>, entre outros…<\/p>\n\n\n\n No entanto, uma das formas mais eficientes de restringir o acesso ao wp-login \u00e9 restringindo os endere\u00e7os de IP atrav\u00e9s do htaccess. Ou seja, voc\u00ea pode bloquear determinados IPs de acessar a p\u00e1gina de login, ou permitir que apenas determinados IPs possam acessar a p\u00e1gina.<\/p>\n\n\n\n Portanto, para garantir que restringir ao m\u00e1ximo o acesso ao wp-login, vamos configurar o htaccess para permitir apenas que nosso IP seja autorizado a acessar a p\u00e1gina de login.<\/p>\n\n\n\n Para podermos restringir o acesso ao wp login com o htaccess apenas ao seu IP, voc\u00ea precisa saber o seu endere\u00e7o de IP.<\/p>\n\n\n\n O seu endere\u00e7o de IP <\/a>\u00e9 um grupo de n\u00fameros, parecido com “192.168.0.1”.<\/p>\n\n\n\n Para descobrir o seu IP, voc\u00ea pode utilizar a nossa ferramenta “Meu IP” clicando aqui<\/a>. Portanto, basta clicar sobre o bot\u00e3o “Exibir meu IP”. Nesta ferramenta, voc\u00ea poder\u00e1 descobrir o seu IP p\u00fablico, que \u00e9 o IP que iremos permitir acesso no htaccess.<\/p>\n\n\n\n Agora que voc\u00ea j\u00e1 sabe o seu IP, vamos ent\u00e3o alterar o arquivo htaccess para restringir o acesso ao wp-login.<\/p>\n\n\n\n O arquivo .htaccess deve estar localizado no diret\u00f3rio raiz do seu site, geralmente em “public_html”. Existem v\u00e1rias maneiras de editar seu arquivo .htaccess, plugins do WordPress, usando SSH, usando FTP, diretamente no painel do servidor. Independente do que escolher, recomendamos que salve uma c\u00f3pia de backup do seu arquivo htaccess.<\/p>\n\n\n\n No arquivo htaccess, geralmente voc\u00ea pode encontrar as seguintes linhas de c\u00f3digo:<\/p>\n\n\n\n Portanto, ap\u00f3s as linhas acima, voc\u00ea pode criar a sua regra.<\/p>\n\n\n\n Para isso vamos utilizar a tag <Files wp-login.php> para informar que as regras s\u00e3o referentes ao arquivo wp-login.php<\/strong>. Em seguida, vamos informar ao servidor para negar acesso de qualquer origem. Por fim, vamos informar ao servidor para permitir acesso apenas ao seu IP obtido na etapa anterior.<\/p>\n\n\n\n Portanto, o c\u00f3digo dever\u00e1 ficar parecido com:<\/p>\n\n\n\n Lembre-se de substituir o “192.168.0.1” pelo seu pr\u00f3prio n\u00famero de IP.<\/p>\n\n\n\n Apenas com essas etapas, voc\u00ea pode restringir o acesso ao wp-login com o htaccess. No entanto, tamb\u00e9m \u00e9 importante que voc\u00ea proteja o seu arquivo xmlrpc.php<\/strong>. Pois, alguns criminosos tentam utilizar deste arquivo para conseguir realizar postagens<\/a> e capturar dados que desejam. Caso queira saber mais a respeito do XMLRPC, temos um artigo em nosso blog sobre esse assunto<\/a>!<\/p>\n\n\n\n Portanto, basta acrescentar a sua tag <Files wp-login\\.php | xmlrpc\\.php>. Ou seja, o c\u00f3digo dever\u00e1 ficar parecido com o exemplo abaixo: <\/p>\n\n\n\n Agora sim, voc\u00ea estar\u00e1 protegendo n\u00e3o s\u00f3 o acesso ao wp-login, mas tamb\u00e9m ao seu arquivo xmlrpc.php utilizando o htaccess!<\/p>\n","protected":false},"excerpt":{"rendered":" Neste tutorial voc\u00ea vai aprender como restringir o acesso ao wp-login com Htaccess, protegendo o seu WordPress! Proteger seu Site de ataques e vulnerabilidades \u00e9 algo extremamente importante. Criminosos costumam buscar falhas de seguran\u00e7a em sites e sistemas para conseguirem vantagens. Quando se trata de sites em WordPress, os principais ataques s\u00e3o direcionados a p\u00e1gina […]<\/p>\n","protected":false},"author":18,"featured_media":7097,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_helpful_status":1,"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[42],"tags":[65,6521,44,6541],"class_list":["post-6632","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wordpress","tag-htaccess","tag-seguranca","tag-wordpress","tag-wp-login"],"yoast_head":"\nPor que utilizar o htaccess<\/h2>\n\n\n\n
Como restringir o acesso ao wp-login com Htaccess<\/h2>\n\n\n\n
Descobrindo meu IP<\/h3>\n\n\n\n
Editando o htaccess para restringir o acesso ao wp-login<\/h3>\n\n\n\n
RewriteEngine On\nRewriteBase \/<\/code><\/pre>\n\n\n\n<Files wp-login.php>\norder deny,allow\ndeny from all\nallow from 192.168.0.1\n<\/Files><\/code><\/pre>\n\n\n\n<Files wp-login\\.php | xmlrpc\\.php>\norder deny,allow\ndeny from all\nallow from 192.168.0.1\n<\/Files><\/code><\/pre>\n\n\n\n