Доход в сети по шагам

Быстрый Старт Вашего Собственного Бизнеса в Интернет!

• Главная
• Обо мне
• Инструменты
• Самообразование
  • Рекомендую книги
  • Платные курсы
  • Мини-курсы
• Содержание

Проверка запрета доступа по IP-адресам файлом «.htaccess»

15.02.2011  Распечатать запись  Отправить по почте

Безопасность блога на WordPress зависит от средств ограничения доступа посторонним лицам к файлам, от которых зависит вся его работа. Можно ограничить доступ к некоторым файлам и папкам с помощью паролей, а можно запретить доступ по IP-адресам, оставив вход только по Вашему домашнему IP-адресу. При этом, если Вы будете использовать второй способ, то у Вас должен быть постоянный IP-адрес.

Если он у Вас меняется, то прописав какой-то определённый адрес и сменив его, Вы рискуете сами не попасть в административную часть Вашего блога. Если у Вас несколько адресов, то пропишите их все.

Если Вы не знаете свой IP-адрес, то воспользуйтесь услугой сайта: http://www.whatismyip.com

Запрет доступа или ограничение доступа, разрешение входа для указанных IP-адресов происходит с помощью вспомогательных конфигурационных файлов «.htaccess». Эти файлы являются служебными и они не доступны веб-пользователю из браузера. Действие этого файла распространяется на весь каталог, в котором он размещён, и все подкаталоги. Если в каком-то подкаталоге будет другой файл «.htaccess», то на подкаталог будет действовать именно тот файл, который в нём размещён.

Содержимое каталога «wp-admin» также как и файл конфигурации «wp-login.php» является очень ценным для работоспособности блога, и он также очень уязвимым для атак. Чтобы максимально обезопасить весь каталог «wp-admin» от внешнего доступа можно запретить к нему доступ со всех IP-адресов, кроме тех, с которых Вы администрируете блог.

Для того, чтобы сделать это, нужно в файл «.htaccess», размещенном в папке «wp-admin», добавить специальный код, который закроет доступ ко всем файлам и подкаталогам, размещенным в «wp-admin»:

Order deny,allow = порядок запретить/разрешить
Deny from All = запретить всем
Allow from aaa.bbb.ccc.ddd = разрешить доступ по IP-адресу aaa.bbb.ccc.ddd

Для ограничения доступа к конкретному файлу нужно использовать код:

<Files "имя файла"> = укажите имя файла
Order deny,allow = порядок запретить/разрешить
Deny from All = запретить всем
Allow from aaa.bbb.ccc.ddd = разрешить доступ по IP-адресу aaa.bbb.ccc.ddd
</files>

Файлы «.htaccess» можно создавать вручную, используя редактор «Notepad++», нельзя при этом использовать обычный Блокнот из Windows. Дело в том, что файл нужно сохранять в кодировке UTF-8 (без BOM), т.е. без специальных дополнительных символов, которые автоматически проставляет Блокнот. Обратите внимание, что название файла «.htaccess» имеет впереди точку «.» и не имеет расширения «txt».

После создания и размещения в нужной папке файла «.htaccess» необходимо проверить работоспособность сделанных ограничений. Хорошо, если у Вас есть второй компьютер, который имеет другой IP-адрес, к примеру, рабочий. Но если у Вас только один домашний компьютер и нет желания искать второй, то проверку можно сделать с помощью прокси-сервера.

Прокси-сервер (от англ. proxy — «представитель, уполномоченный») — служба в компьютерных сетях, позволяющая пользователям выполнять запросы к другим сетевым службам. Сначала Вы подключаетесь к прокси-серверу и запрашиваете другой ресурс, расположенный на другом сервере. Прокси-сервер затем подключается к указанному серверу и получит ресурс у него. Это позволяет защищать компьютер от некоторых сетевых атак и помогает сохранять анонимность. Наиболее распространённые прокси-серверы Вы можете найти здесь.

Чтобы выполнить проверку работоспособности сделанных ограничений выполните следующее:

1. Подключитесь к прокси-серверу. Можно использовать http://www.proxybrowsing.com. Если Вы никогда не использовали прокси-сервера, то указанный поможет Вам сделать нужную проверку. Вы всегда можете поискать другой прокси-сервер, но ищите бесплатный, так как Вам он понадобиться на короткое время.

2. В открывшемся окне введите адрес сайта для определения Вашего IP-адреса:  http://www.whatismyip.com и нажмите на «Go».

Вы перейдете на новую страницу, вверху которой будет небольшая панель, в которую надо будет вводить адреса к проверяемым папкам. Также Вы увидите надпись — «Your IP Address Is: aaa.bbb.ccc.ddd». Это временный IP-адрес, который Вы будете использовать для проверки доступа. Запишите его.

3. Введите в окне ввода адреса прокси-сервера путь к Вашему блогу. Он должен открыться в окне прокси-сервера. Вы можете просмотерь разные статьи и страницы Вашего блога. Таким образом Вы проверяете, что прокси-сервер работает хорошо, и что Вы можете получить доступ к открытой информации Вашего блога.

4. Добавьте путь к Вашим защищённым папкам. К примеру, если Вы запретили доступ к папке «wp-admin», размещённой в папке «wordpress», и Вы хотите получить доступ к файлу «readme.html», находящемся в ней, то путь будет: «http://вашблог.ru/wordpress/wp-admin/readme.html». Произойдет либо сброс прокси-сервера к начальной странице, либо будет выдана ошибка о запрете доступа «403 Forbidden». Если Вы получите доступ, то это будет указывать, что кодировка файла «.htaccess» была сделана неправильно или сам файл «.htaccess» был неправильно размещён. Если доступа нет, то файл «.htaccess» настроен правильно, переходите к следующему шагу.

5. Давайте проверим работу разрешительной записи. Войдите в файл «.htaccess» и замените Ваш домашний IP-адрес на временный, полученный через прокси-сервер. Очистите историю и кэш Вашего браузера, и снова войдете в папку или попробуйте открыть файл по тому же пути, который Вы указывали в предыдушем шаге. Если доступ будет получен и Вы увидите содержимое папки, доступ к которой Вы ограничили, то это будет означать, что файл «.htaccess» настроен правильно, и разрешение доступа по указанному IP-адресу работает корректно.

6. Снова войдите в в файл «.htaccess» и замените временный IP-адрес на Ваш домашний. Всё, проверка сделана.

Если Вы создаёте блог на WordPress и при этом не хотите использовать методы, основанные на дополнительных паролях, то безопасность Вашего блога может быть повышена описанным выше способом. Минус этого способа – он Вам не подходит, если у Вас постоянно меняется IP-адрес, или он динамичный. Планируйте изменение IP-адреса, заранее вносите изменения в файл «.htaccess» или временно удаляйте его. Помните, что если у Вас неожиданно поменялся IP-адрес, то и Вы не сможете войти в защищённые папки. Однако, есть хорошая новость – любые изменения Вы всегда сможете сделать через файловый менеджер панели управления Вашим доменом, так что безвыходная ситуация не наступит.

Другие статьи по этой теме

• Об установке WordPress и элементарной безопасности блога (10)
• Как сделать «живое» 3D облако меток? (2)
• Плагины для Windows Live Writer (7)
• Как установить WordPress по предустановке? (0)
• Как облегчить и ускорить публикацию записей в блогах (4)

Рейтинг статьи: оцените, насколько она была полезна для Вас?

(1 голосов, средний: 5,00 из 5)

Метки: запрет доступа по IP-адресу, инструкция по WordPress, как создать блог на wordpress, настройка файла htaccess, полезные плагины wordpress, создание собственного блога, установка и настройка wordpress  Рубрики: Блог на WordPress  8 комментариев

• Мой БЕСПЛАТНЫЙ курс

  "ОСНОВЫ бизнеса в сети Интернет" Ваше имя: * Ваш e-mail: *

• Следите за обновлениями

  

• Последние статьи

  • Резервное копирование по методу Евгения Попова
  • Как перестать терять до 30 % трафика на сайт
  • Как справиться с технической западнёй инфобизнеса?
  • Крутые WordPress-плагины полезные для инфобизнеса. Часть 2
  • Крутые WordPress-плагины полезные для инфобизнеса. Часть 1
  • 15 cпособов найти идею для инфобизнеса
  • Потрясающий инструмент для инфобизнеса: WP-плагин «Генератор Продающих и Подписных Страниц»!

• Последние комментарии

  • Загрузка...

• Темы публикаций

  • Блог на WordPress (23)
  • Жизнь, будни, разное… (15)
  • Инструменты для бизнеса (14)
  • Интернет бизнес (12)
  • МЛМ, Сетевой Маркетинг (21)
  • Мои рекомендации (20)
  • Обучение интернет бизнесу (13)
  • Пошаговые инструкции (8)
  • Сайтостроение (6)

• Поиск по блогу:
• Выбор меток в большем окне