Vezérlőpult zárolása

A Vezérlőpult zárolása szakasz három védelmet ad. Egyiket sem kell a .htaccess fájlban kézzel beállítanod, a bővítmény beírja őket.

Figyelem

Az admin felület és a belépési oldal zárolása Apache-kiszolgálón működik. Nginx-en ezek a zárak jelenleg nem használhatók.

Beállítások

Beállítás	Mit csinál
Bejelentkezés engedélyezése IP-címről	Csak az itt felsorolt IP-címekről érhető el a /wp-login.php oldal. Soronként egy cím.
Adminfelület zárolása	A /wp-admin/ oldalak előtt HTTP Basic Authentication jelszót kér.
Bejelentkezési oldal zárolása	A /wp-login.php oldal előtt HTTP Basic Authentication jelszót kér.

Az IPv4-cím mező alatt az oldal kiírja az aktuális IP-címedet (Az aktuális IP-címed: …). Ha a kiszolgálód IPv6-ot is támogat, megjelenik egy IPv6-cím mező is.

https://minta-bolt.hu/wp-admin/admin.php?page=Extensions-Mainwp-Clean-And-Lock-Extension

A képen az engedélyezett IP-címek és a két zár felhasználóneve látszik kitöltve. A jelszómezők üresek.

Belépés korlátozása IP-címre

Hasznos, ha több helyről dolgozol: minden helyhez felvehetsz egy-egy címet.

1. Nyisd meg a Kiegészítők → Biztonság → Vezérlőpult zárolása oldalt.
2. A Vezérlőpult zárolása szakaszban keresd meg a Bejelentkezés engedélyezése IP-címről mezőt.
3. Írd be az engedélyezni kívánt IP-címeket, soronként egyet.
4. Kattints a Beállítások mentése gombra.

Mentés után a /wp-login.php oldalt csak az engedélyezett IP-címekről látogatók érik el.

Figyelem

Az IP-cím szerinti szűrés előtt nézd meg a mező alatti Az aktuális IP-címed sort, és vedd fel a saját címedet is, különben kizárhatod magad.

Az admin felület zárolása

1. Nyisd meg a Vezérlőpult zárolása oldalt.
2. Az Adminfelület zárolása sorban add meg a kívánt Felhasználónév és Jelszó értéket.
3. Kattints a Beállítások mentése gombra.

Mentés után minden /wp-admin/ oldal megnyitása előtt a böngésző HTTP Basic Authentication azonosítást kér.

A belépési oldal zárolása

1. Nyisd meg a Vezérlőpult zárolása oldalt.
2. A Bejelentkezési oldal zárolása sorban add meg a kívánt Felhasználónév és Jelszó értéket.
3. Kattints a Beállítások mentése gombra.

Mentés után a /wp-login.php oldal megnyitása előtt HTTP Basic Authentication azonosítás kell.

A jelszó mentés után nem látszik: a mezőben csillagok állnak, alatta pedig egy sor mutatja a tárolt jelszó utolsó három karakterét. A felhasználónév és a jelszó alapján külön védhetsz admin felületet és belépési oldalt, ez akkor praktikus, ha dinamikus IP-címed van, de extra védelmet szeretnél.

Figyelem

Egyes tárhelyek nem engedik a HTTP Basic Authentication használatát, ez végtelen átirányítási hurkot okozhat. Ilyenkor a Dashboard elérése nehézzé válhat. Lásd a Hibaelhárítás és a Zárolások eltávolítása fejezetet.