最近一朋友的博客添加了翼帆兄的邮件通知后，后台老是被人恶意登陆，收到一大堆的登陆失败提醒。之前就问过我关于后台防护的方法，由于一直没有时间，也没有给发过去。
今天呢，就给大家分享一下利用.htaccess来限制只有自己的电脑ＩＰ可以登录WordPress后台的方法，如此一来别人不管怎么样都别想登陆进去了～
利用.htaccess限制IP登陆：
１、固定ＩＰ
如果你是使用固定IP的話，在wp-admin下新增.htaccess文件
新增以下内容，将红字部份改为你的IP即可，网址看你要转向到哪个网页了，正常来说建议输入自己的首页喽，谁也不会输入别人的网页帮别人打广告吧~＠＠
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REMOTE_ADDR} !^12.114.22.10
RewriteRule .* http://你要转向的页面/ [R,L]
</IfModule>
修改之后，只要不是你的IP位址想要进入后台就会跳转到你要转向的页面，就算是利用 http://网址/wp-login.php，最多只能看到账号密码输入，点击登陆之后还是会跳转到你要转向的页面。
２、动态ＩＰ
以动态ＩＰ来说，原则上前２位位址都是固定的，变的通常是后面２个，所以我们在.htaccess里可以如此设定，修改前２个位址为你的即可
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REMOTE_ADDR} !^12.114.
RewriteRule .* http://你要转向的页面/ [R,L]
</IfModule>
３、wp-login.php提示404页面
如果你觉得只锁了wp-admin文件夹还不都的话，想连wp-login.php也要限制，那就在网站的跟目录下找到.htaccess（如果没有，那就自己手动创建喽），新增以下语法，同上，只要将ＩＰ换成你的ＩＰ即可，如果你是动态ＩＰ，则改为12.114. 即可
<Files wp-login.php>
Order deny,allow
Deny fromAll
Allow from 12.114.22.10
</Files>
相对的，我们也不一定要让他变成404页面，当然也可以和wp-admin一样，转到指定的页面，使用以下语法：
<IfModule mod_rewrite.c>
RewriteCond %{REQUEST_URI} wp-login.php
RewriteCond %{REMOTE_ADDR} !^12.114.22.10
RewriteRule .* http://你要转向的页面/ [R,L]
</IfModule>
最后补充一个说法，如果想要限制别人查看你的目录内容，.htaccess也是可以做到的 ，加入以下语法就可以了
Options All –Indexes
如此以来。
输入
http://网址/wp-content/plugins
或
http://网址/wp-content/themes
就看不到里面的目录了～全部会被转至404页面，别人就不知道你装了什么了
最后补充一下，如果你的ip段也不固定的话，那就这样写喽
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REMOTE_ADDR} !^12.114.
RewriteCond %{REMOTE_ADDR} !^12.114（第二个IP段）.
RewriteCond %{REMOTE_ADDR} !^12.114（第三个IP段）.
。。。。。。。
RewriteRule .* http://你要转向的页面/ [R,L]
</IfModule>
