[X] Помощник

[Esperance80 Topic Starter]

Уважаемые форумчане! Очень нужен совет: недавно мой сайт взламывали, попытки входа были 4-6 раз в секунду с разных ip. Вынуждена была сделать запрет доступа к админфайлам через .htasses для всех ip, кроме моего. Сегодня обнаружила, что получилось так, что изображения тоже выдают статус 403 Forbidden.

Какой здесь выход может быть? Снова открывать доступ? Опять свобода хакерам?
Правило у меня такое:
<Files wp-login.php>
order deny,allow
deny from all
allow from xx.xxx.
</Files>

Не понимаю, почему это правило распространилось и на файлы wp-content/uploads

[SpaceX]

Esperance80, у меня <Files "wp-login.php">

возможно дело в кавычках?

[sanika]

Уберите этот запрет,а вместо этого скройте админку с помощью плагина wSecure Authentication. Вот мануал по нему http://mnogoblog.ru/skryvaem-stranichku-vx...-authentication. И будет счастье

[Mukis]

Esperance80,

< Directory /wp-admin/ >
Order deny, allow
deny from all
allow from xx.xxx.

[kagtus]

ТС, уверены что из-за этого правила .htaccess проблема???
скорее кто то доступ к папке с картинками закрыл.

P.S. 1000+ сайтов используют такую же защиту, как у вас и ни у кого проблем не возникает...

[Esperance80 Topic Starter]

kagtus,

поясните: кто кроме меня может это сделать?

Mukis, сейчас попробую...

sanika, интересный способ. Но в отзывах пишут, что плагин глючный и может защитить и от самого админа. Вы им пользуетесь?

Mukis, получила ошибку 500

Наверное что-то не то сделала.
RewriteEngine On
<Directory /wp-admin/>
Order deny, allow
deny from all
allow from xx.xxx.
</Directory>

Что не так?

[kagtus]

взломщики например или сами благодаря какой либо "полезной" статье))
это правило влияет на доступ только к файлам с названием wp-login.php

Сообщение отредактировал kagtus - 21.9.2014, 0:47

[Robust]

Задайте в Google "как скрыть админку Wordpress с помощью плагина" - есть плагин который переименовывает админки так что их никто кроме вас не найдет, но вот названия я не помню уже - блогами года три не занимаюсь.

[Esperance80 Topic Starter]

Mukis, удалила совсем
<Files wp-login.php>
order deny,allow
deny from all
allow from xx.xxx.
</Files>

Но вот прикол: картинки все равно выдают статус Forbidden. Но не все! Только те, у которых в URL есть кириллическая часть. Причина наверное в этом?

Те, что имеют в адресе название на латинице, открываются успешно.

Это теперь надо все картинки перезаливать????

[Robust]

Нашел - Better WP Security