Védheted az uploads mappádat ezzel a kóddal, amit .htaccess néven az uploads könyvtárba kell feltöltened: # secure uploads directory <Files ~ “.*\..*”> Order Allow,Deny Deny from all </Files> <FilesMatch “\.(jpg|jpeg|jpe|gif|png|pdf|mp3|mov|tiff)$”> Order Deny,Allow Allow from all </FilesMatch> Ha további fájlokat akarsz engedélyezni, akkor szerkeszd a listát. Ugyanígy ki is vehetsz belőle.
Ez a kód tiltja a fájl elérését. <Files wp-config.php> order allow,deny deny from all </Files>
Az alábbi módszerrel visszairányíthatod saját magukra a referrer spam domaineket. Hozz létre egy deflector.map nevű txt fájlt. Ebbe helyezd el a nemkívánatos URL-eket. Soronként egyet, de kétszer, szóközzel elválasztva. Így: ##referer –> redirect target http://semalt.com http://semalt.com http://buttons-for-website.com http://buttons-for-website.com http://free-social-buttons.com http://free-social-buttons.com http://website-analyzer.info http://website-analyzer.info Töltsd fel a fájlt valahová a publikus mappádba. Ezután a következő kódot add […]
Ha beteszed az alábbi kódot a .htaccess fájlodba, kitiltja a próbálkozót 5 percre, ha 3 perc alatt 10-nél többször próbál belépni a wp-login.php url-en keresztül. SecAction phase:1,nolog,pass,initcol:ip=%{REMOTE_ADDR},initcol:user=%{REMOTE_ADDR} # React if block flag has been set. SecRule user:bf_block „@gt 0” „deny,status:401,log,msg:’ip address blocked for 5 minutes, more than 10 login attempts in 3 minutes.'” # Setup Tracking. […]
Hozz létre egy tetszőleges tartalmú maintenance.html-t és karbantartási idő alatt irányítsd át az oldalt. RewriteEngine on RewriteCond %{REQUEST_URI} !/maintenance.html$ RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.123 RewriteRule $ /maintenance.html [R=302,L]