安全使用wordpress的一点小技巧，dalao请无视哈

miniloop · 发表于 2016-12-7 18:28:02

junhan 发表于 2016-12-7 18:25
不行啊，挂了SS还是403

我代码里wp-login.php也禁了，除了自己其它ip不能登录。
如果你需要其他人登录的话，代码要改的。

HXS · 发表于 2016-12-7 18:29:01

这样行吗? http://hxs.fd.fj.cn/wp-admin/

junhan · 发表于 2016-12-7 18:32:15

本帖最后由 junhan 于 2016-12-7 18:36 编辑

miniloop 发表于 2016-12-7 18:28
我代码里wp-login.php也禁了，除了自己其它ip不能登录。
如果你需要其他人登录的话，代码要改的。 ...

IP改成我的VPS的，，就我自己挂VPS SS访问不行

miniloop · 发表于 2016-12-7 18:34:39

HXS 发表于 2016-12-7 18:29
这样行吗? http://hxs.fd.fj.cn/wp-admin/

不用全路径，$request_uri是域名后面之后的url

miniloop · 发表于 2016-12-7 18:35:59

junhan 发表于 2016-12-7 18:32
IP改成我的VPS的，，就我自己挂VPS SS访问不行，是不是要V/PN?

我就是挂的ss，指定这个ss的ip就行了，除了这个ip其它ip都不能登录后台了

junhan · 发表于 2016-12-7 18:41:15

miniloop 发表于 2016-12-7 18:35
我就是挂的ss，指定这个ss的ip就行了，除了这个ip其它ip都不能登录后台了 ...

那你是用的NGINX吗？我是NGINX的

其实NGINX还有更简单的指定IP访问目录啊

            location ~ ^/(目录)/ {
                     allow 允许的IP;
                     allow 允许的IP;
                     deny all;
                     ......

关键是这个IP，如果用V/PN就可以，用SS就不行

iiix · 发表于 2016-12-7 18:42:54

我安装的云锁，比较智能一点！

miniloop · 发表于 2016-12-7 18:43:09

junhan 发表于 2016-12-7 18:41
那你是用的NGINX吗？我是NGINX的

其实NGINX还有更简单的指定IP访问目录啊

我用的是nginx，代理用的ss

		自动登录	找回密码
密码			注册