- WordPress :6.4
- Statut : non résolu
- Ce sujet contient 5 réponses, 3 participants et a été mis à jour pour la dernière fois par
gouyasse, le il y a 10 mois et 1 semaine.
-
AuteurMessages
-
6 juillet 2024 à 12 h 47 min #2475714
Bonjour,
Ma configuration WP actuelle
- Version de PHP/MySQL : 7.4
- Thème utilisé : Astra
- Extensions en place :
- Nom de l’hébergeur : OVH
Adresse du site : http://www.l-oenotheque.beBonjour,
je viens faire appel à votre aide car voulant sécuriser l’accès à wp-admin j’ai créé un fichier .HTPASSWD placé dans un répertoire séparé.
J’ai donc adapté le fichier comme ci-dessous mais cela ne fonctionne pas.
1) Si je veux lancer mon site en tant que visiteur, il me demande maintenant d’entrer login et pwd (:-
2) si je veux accéder à l’administration du site, il me demande login et mot de passe mais il n’affiche clairement pas de texte indiqué sous « authname.
Voici le contenu de mon HTACCESS:
# BEGIN WordPress# Les directives (lignes) entre « BEGIN WordPress » et « END WordPress » sont générées# dynamiquement, et doivent être modifiées uniquement via les filtres WordPress.
# Toute modification des directives situées entre ces marqueurs sera surchargée.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* – [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index.php$ – [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress
# Désactiver l’affichage du contenu des répertoires
Options All -Indexes
# Alternative pour empêcher le listage des répertoires
IndexIgnore *
# Masquer les informations du serveur
ServerSignature Off
# Protéger le fichier wp-config.php
<files wp-config.php>
order allow,deny
deny from all
</files>
# Éviter le spam de commentaires
<IfModule mod_rewrite.c>
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .wp-comments-post.php*
RewriteCond %{HTTP_REFERER} !.l-oenotheque.be.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) ^http://%{REMOTE_ADDR}/$ [R=301,L]
</IfModule>
# protéger l’accès au panneau d’administration su site
AuthName « veuillez entrer vos identifiants »
AuthType Basic
AuthUserFile « /home/xxxxxx/www/repertoire htpasswd/.htpasswd »
Require valid-user
Merci d’avance
Problème(s) rencontré(s) :
-
Ce sujet a été modifié le il y a 10 mois et 2 semaines par
gouyasse.
-
Ce sujet a été modifié le il y a 10 mois et 2 semaines par
momofr@free.fr.
6 juillet 2024 à 16 h 43 min #2475726Salut, tu as sans doute mal placé tes différents fichiers, regarde cet article sur le sujet.
Tu peux activer la connexion à double authentification si tu veux, c’est plus sûr qu’un HTPASSWD.
Je protège mes sites clients/persos (138 aujourd’hui) avec WordFence et des réglages très stricts sans soucis depuis plus de 17 ans.
6 juillet 2024 à 19 h 37 min #2475735Salut, tu as sans doute mal placé tes différents fichiers, regarde cet article sur le sujet.
j’ai lu cet articile et placé un fichier htaccess sous wp-admin mais rien n’y fait.
1) côté utilisateur je peux ouvrir le site mais un login/pwd est demandé tout de suite après
2) côté user rien ne change par rapport à mon post d’origine.Je suis un peu étonné que IONOS parle de mettre un fichier htaccess spécifique sous wp-admin car j’ai labouré tout le NET afin de voir l’erreur que j’aurais pu commettre et partout je vois expliqué la protection au panneau d’administration dans le .htaccess principal.
Je vais aussi regarder wordfence mais je râge de ne pas trouver l’erreur que j’ai pû commettre.
Merci encore-
Cette réponse a été modifiée le il y a 10 mois et 2 semaines par
Flobogo. Raison: mise en forme
9 juillet 2024 à 16 h 51 min #2475839Bonjour,
personne n’a une suggestion en rapport avec mon problème htaccess ?
Je voudrais bien comprendre la raison pour laquelle cela ne fonctionne pas alors que partout sur le NET on préconise le code que j’ai introduit.Merci
9 juillet 2024 à 18 h 13 min #2475842Bonjour,
C’est indiqué Créer un fichier .htaccessIl faut un autre fichier .htaccess, pas reprendre celui créer par WP.
10 juillet 2024 à 19 h 45 min #2476065C’est indiqué Créer un fichier .htaccess
Si vous lisez mon post du 06 juillet j’ai placé un htaccess spécifique sous wp-admin sans succès.
Ceci dit, après avoir testé une nouvelle fois j’arrive bien sur l’invite htpasswd mais sans succès, je tourne en rond.
En d’autres mots j’ai créé htpasswd avec un login reprenant mon prénom avec le mot de passe crypté de 1234.J’ai pourtant utilisé le mode de cryptage recommandé par OVH ….
-
AuteurMessages
- Vous devez être connecté pour répondre à ce sujet.