Pri uporabnikih, kjer beležimo povečano število napadov oz. so tarča brute-force napadov, ki se dogajajo na wp-login.php je pri teh uporabnikih omejen dostop do administracije. Dostop je omejen le slovenskim IP naslovom.
Kako omogočim dostop sodelavcu, ki ni iz Slovenije?
V mapi kje je nameščen WordPress je datoteka z imenom .htaccess. V njej je zapisana direktiva in seznam IP naslovov, ki jim je dostop omogočen do wp-login.php. Če želite vpisati IP naslov sodelavca iz druge države, enostavno na seznam dodate vrstico npr.
allow from IPNASLOV
Ko boste shranili datoteko bo dostop za tega uporabnika na tem IP naslovu tudi omogočen.
Te omejitve ne potrebujem in kako jo izklopit?
Ta omejitev je bila narejena ker so se v zgodovini ali pred kratkim dogajali brute-force napadi na vaši domeni. Ker med vsakim napadom prihaja do določenega obremenitve strežnika, naš varnostni sistem aktivira to zaščito in zaščiti vaše strani pred vdori in napadi na vašo spletno stran.
Omejitev lahko izklopite tako da iz .htaccess datoteke izbrišete vse kar je zapisano glede direktive:
order deny,allow allow from xxxxxxx deny from all
Vse uporabnike naprošamo, da si preberejo naslednji prispevek https://wordpress.org/support/article/brute-force-attacks/ in poskrbijo za varnost nameščenega WordPressa. Če se bodo po izklopu ponovno dogajali napadi na vaš WordPress in tako povzročali obremenitve strežnika, bomo morali zaradi varnosti vaš uporabniški račun v celoti onemogočiti.