Em um mundo ideal, seria fácil alterar o nome da pasta wp-admin. Embora isso não seja realmente possível sem alguns hackers do WordPress, há uma variedade de coisas que você pode fazer para proteger o wp-admin um pouco mais. Não vou tentar renomear esta pasta, pois até que haja uma solução oficialmente suportada pelo WordPress, isso não vale a pena. O WordPress não foi criado para isso, os plugins não foram criados para ele e nem os temas. Aqui estão algumas coisas adicionais que você pode fazer…
Permitir apenas determinados IPs
Esta é provavelmente a minha solução favorita, pois realmente trava as coisas. O que faremos é procurar um endereço IP e, se o endereço IP não corresponder aos seus endereços IP aprovados, ele retornará um erro proibido. Isso usa seu arquivo .htaccess para verificar o seu endereço IP.
.htaccess order allow, negar permitir a partir de 1.0.0.1 permitir a partir de 1.0.0.2 negar a todos
Você substituiria os 2 endereços IP acima pelos endereços IP que você gostaria de usar para acessar o administrador do WordPress. Você pode permitir apenas 1 endereço IP ou o número que desejar, adicionando ou removendo linhas começando com allow from .
Adicionar outra camada de senha
Supondo que você esteja executando o WordPress através do Apache, é muito fácil proteger seu diretório com senha com uma senha htaccess. Siga as instruções listadas no link anterior e coloque o código no diretório wp-admin. Se você precisar gerar um arquivo .htpasswd, consulte o gerador htpasswd que criei.
Não use o nome de usuário admin
Altere o nome do usuário do nome do administrador padrão. Se quem estiver tentando obter acesso ao seu site tiver o nome de usuário, esse é um passo a mais para abrir caminho na instalação do WordPress. Especialmente à luz do recente ataque de força bruta por uma botnet direcionada ao nome de usuário admin, isso é mais importante do que nunca.
Força da senha
Isso deve ser dado em qualquer site. Não use 1234 como sua senha. Escolha algo seguro, maiúsculo e minúsculo, strings, símbolos, o que você puder fazer para tornar a adivinhação de sua senha um pouco mais complicada.
