restringir el acceso a wp-login mediante ip

[boryi]

Hola buenas, a ver si alguien me puede ayudar con esto:

Tengo puesta una resticcion por ip al directorio wp_admin, y va perfecto, pero me acabo de dar cuenta que si se puede acceder al wp-login, como restringir tambien el acceso a este directorio o archivo??
Gracias y salu2

[franciscomarin]

La misma restricción que tienes al wp-admin, ponla al wp-login.php.

[boryi]

gracias, pero no veo donde esta el directorio wp-login. Es decir, para proteger el wp-admin, dentro del directorio pongo un .htaccess para que me proteja el directorio, pero para proteger el wp-login no se como hacelo

[franciscomarin]

¿Qué código tienes en el .htaccess del wp-admin? Utiliza el mismo en la raiz del sitio pero en lugar de proteger /, protege /wp-login.php.

[boryi]

Tengo este codigo en el .htaccess:

ErrorDocument 403
order deny,allow
deny from all
#Ip única que tiene permisos de acceso.
allow from xx.xx.xx.xx

Y he puesto el .htaccess este en el directorio wp-admib, te refieres a que ponga este codigo tambien en el .htaccess del directorio raiz??

Gracias

[jandres4]

Hola boryi

Usa este código en el .htaccess donde está wp-login:

<files wp-login.php>
order deny,allow
deny from all
allow from xx.xx.xx.xx
</files>

Una buena opción también es cambiar la URL de wp-login para así des-habilitar el acceso. Para ello puedes usar el plugin "WPS Hide Login".

Saludos!