Como bloquear acesso ao wp-login.php?

Question

Oi, galera! Estou enfrentando um problema chato com meu site WordPress. Recentemente, percebi que meu wp-login.php está sendo alvo de tentativas de acesso não autorizadas. Já instalei alguns plugins de segurança, mas mesmo assim, as tentativas continuam. O que eu realmente quero é bloquear o acesso ao wp-login.php para evitar essas invasões. Alguém aqui já passou por isso e conseguiu uma solução eficiente? Quais métodos vocês usaram? Estou aberto a sugestões, seja por meio de plugins, códigos ou

Eduardo Mendes · Accepted Answer

Uma solução prática que eu usei foi restringir o acesso ao wp-login.php por meio do arquivo .htaccess. É bem simples e não requer conhecimentos avançados. Você pode adicionar algumas linhas de código no .htaccess para permitir apenas certos IPs. Por exemplo, se o seu IP é 192.168.1.1, você pode adicionar o seguinte código:

Order Deny,Allow
Deny from all
Allow from 192.168.1.1

Com isso, somente você conseguirá acessar o login do WordPress. Além disso, uma alternativa é usar plugins como o 'WP Limit Login Attempts', que limita o número de tentativas de login. Ambas as soluções são gratuitas e bem eficazes. Se precisar de ajuda com a configuração, é só falar!

Caio Ferraz · Answer

Uma dica que eu sempre dou é mudar a URL de login padrão. Você pode usar um plugin como o 'WPS Hide Login' para fazer isso de forma muito simples. Assim, ao invés de acessar wp-login.php, você cria uma URL personalizada, como por exemplo 'meusite.com/minhalogin'. Isso já dificulta bastante o acesso de bots e pessoas mal-intencionadas. É uma solução rápida e que não demanda muito tempo para implementar.

Fábio Melo · Answer

Outra abordagem que pode ser interessante é a utilização de um plugin de segurança mais robusto, como o 'Wordfence'. Ele não só protege o wp-login.php, mas também oferece firewall e varredura de malware. A versão gratuita já tem bastante recurso, e você pode até configurar notificações por e-mail em caso de tentativas suspeitas. Embora a versão premium tenha um custo de cerca de R$ 300 por ano, a proteção extra pode valer a pena, principalmente se o seu site for uma fonte de renda.

Daniela Sousa · Answer

Vale lembrar que manter os plugins e temas sempre atualizados é crucial para a segurança do seu WordPress. Além disso, uma boa prática é realizar backups regulares. Se, por acaso, algo der errado, você sempre pode restaurar a versão anterior do seu site. Existem plugins que fazem isso automaticamente, como o 'UpdraftPlus', que tem uma versão gratuita e outra paga, dependendo da complexidade que você deseja. O custo da versão premium gira em torno de R$ 200 por ano, mas pode salvar sua pele em si

Como bloquear acesso ao wp-login.php?

4 Respostas

Fale pelo WhatsApp