Негодяи перекрыли доступ к Wp-Admin

На одном из виртуальных хостингов, что использую, внезапно отрубило доступ к логину в админку блога под Worpress, т.е к странице wp-admin. Ругается что 403 Forbidden, и вообще You don’t have permission to access /wp-login.php on this server.

Сначала конечно труханул, что мне ломанули сайт, но потом поковыряв, понял, что это заботливый хостер перекрыл кислород, дабы злобные кулхацкеры не брутили доступ. О чем я писал какое то время назад.

То есть доступ к файлам логина просто банально отрубили на уровне веб-сервера, т.ч вернуть его можно добавив в файл раздачи прав .htaccess корневой структуры сайта следующие строки:
<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from all
</Files>

Вместо Allow from all можно прописать свой IP адрес как Allow from IP, но если у вас адрес выдается провайдером динамически, то либо менять его каждый раз, либо купить у меня прокси и логиниться через него. 😉

Есессно все тоже самое можно проделать и для любой другой CMS просто поменяв название файла в директиве <Files filename.php>

2 Комментариев

  1. Дружок сказал:

    Лучший метод – купить прокси. :)))

    Я помню firstvds на контейнерах openvz всем также насильно прописал такое.

    [Reply]

    anchous Reply:

    да это много кто сделал после прошедшей волны брутов по тырнетам

    [Reply]

Оставить комментарий