Wp-Login.php Header Şifre Koyma

Merhaba arkadaşlar.

Sitenizi hacklemeye çalışan bir kişi sitenizde güvenlik açığı bulup ardından admin paneline girip indexi basar yada meta atar vs. Ama bunları yapabilmesi için admin paneline girmesi gerekir.Benimde konu altıdna vericeğim bu kod ile admin panelinize extra şifre koyarak birçok saldırıyı engelleyebilirsiniz.

Kodu wp-login.php sayfasına girip <? tagının altına ekleyin.Kullanıcı adı,şifre ve mesajınız yazan yeri kendinize göre düzenleyebilirsiniz.

$kul[0]['username']="kullanıcı adınız";
$kul[0]['password']="şifreniz";

// Dogrulama

function authenticate()
{
header( 'WWW-Authenticate: Basic realm="Mesajınız Buraya"' );
header( 'HTTP/1.0 401 Unauthorized' );
echo 'Authorization Required.';
exit;
}

if (!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])) { authenticate(); } else
{
for($i=0;$i if($auth !=TRUE) {authenticate();}
}

Security experti silelim lütfen

Cpanel veya pleskde direk dizin şifreleme var kodlar ile uğşaşmayınınız.

herkeste panel yok ama sen çok uzmansan siteme beklerim.csfr var ama yedirebilene

.htaccess ile koruma saplayabilirsin.

aynı şey

Siteme beklerim? Yok ben uğraşmıyorum öyle çoluk çocuk işi ile. He dersen ikimizde sistem yazalım sonra penteste tabi tutulsunlar o zaman olur

local olarak sunucuma pek güvenmiyorum. hiçbir çalışma yapmadım. ama remote olarak yaptırtabilirsin :P siteyi remote ataklarla hackliyebilene 1 yıllık vps + domaini veririm.

Konuyu hiç anlamamışsın dostum boşver