خطای ۴۰۳ در صفحه لاگین وردپرس

گاهی اوقات برای بعضی بررسی های فنی ممکن است از کاربران در تیکت درخواست رمز کنیم. با کمال تعجب بعضی کاربران رمزهایی میفرستند که واقعا نمیدونیم چطور سایت چنین کاربرانی حتی برای مدت ۱ ساعت سالم مانده و هک نشده! کد امنیتی و Recaptcha هم اکثر کاربران نصب نمیکنند که خود باعث ایجاد ضعف امنیتی یا بالا رفتن مصرف منابع بدلیل فعالیت رباتها و اسپمرها میشود.

برای امنیت بیشتر و جلوگیری از حمله روی بخش لاگین سایت های وردپرسی، بخش لاگین سایت‌های وردپرسی به آیپی ایران محدود شده است. یعنی اگر با وی پی ان یا با اینترنت خارج کشور قصد لاگین به وردپرس را داشته باشید ممکن است خطای ۴۰۳ دریافت کنید.

۴۰۳ Forbidden
Access to this resource on the server is denied!

 

این کار برای امنیت بیشتر سایت های وردپرسی انجام شده است.

اگر تمایل دارید با دیگر آی پی ها و اینترنت خارجی هم بتونید وارد مدیریت وردپرس شوید، طبق آموزش زیر اقدام نمایید

۱- قبل از هر چیز برای بخش لاگین (و دیگر بخش ها مثل بازیابی رمز، ثبت نام، تماس با ما، ارسال نظر و … کد امنیتی قرار دهید.

۲- با قراردادن این کدها در ابتدای فایل .htaccess میتونید آیپی خود را به لیست مجاز اضافه کنید :

<Files wp-login.php>
order deny,allow
allow from 11.22.33.44
deny from all
</Files>

 

بجای ۱۱٫۲۲٫۳۳٫۴۴ آدرس آیپی خودتان را بنویسید (آیپی خود را در اینجا میتوانید ببینید :‌ ip.talahost.com)

اگر فایل .htaccess را نمی بینید ، این آموزش را مشاهده کنید

۳- در صورت تمایل برای اضافه کردن رنج آیپی به لیست مجاز در فایل .htaccess بصورت زیر اقدام نمایید:

<Files wp-login.php>
order deny,allow
allow from 11.22.33.0/24
deny from all
</Files>

 

با دستور فوق تمام آیپی های موجود در رنج آیپی ۱۱٫۲۲٫۳۳٫۱ تا ۱۱٫۲۲٫۳۳٫۲۵۴ به لیست مجاز اضافه میشوند.

 

 

۴- مجاز کردن همه آیپی ها برای دسترسی به صفحه لاگین وردپرس:

قبل از اینکه از کدهای زیر استفاده کنید حتما برای بخش لاگین وردپرس کد امنیتی قرار دهید.

با این آموزش می توانید دسترسی را برای همه آیپی ها باز کنید. اگر برای بخش لاگین کد امنیتی قرار داده باشید این روش مشکلی ایجاد نمیکند، در غیر اینصورت این روش پیشنهاد نمیشود (کد را به ابتدای فایل .htaccess اضافه کنید):

<Files wp-login.php>
order deny,allow
allow from all
</Files>

 

 

اگر مشکل حل نشد در تیکت به بخش پشتیبانی اطلاع دهید

توجه: اگر فایل htaccess را نمی بینید ، این آموزش را مشاهده بفرمایید : نمایش فایل های مخفی و htaccess

با تشکر

Shortlink for this post: https://blog.talahost.com/?p=516