wp-config.phpwordpressのセキュリティについて考えてみるある日、このブログのセキュリティについて少し考えました。何もしておらずデフォルトのだったので・・・。Forbidden)をしてみました!ベーシック認証でのアクセス制限wp-admin/に.htaccessでベーシック認証をかけました。これにより、wp-admin/やadmin/にアクセスされた場合ベーシック認証が要求されます。管理画面>セキュリティ>アクセス制限より簡単に設定できます!↑で設定すると、フォルダ直下に.htaccessと.htpasswdが新規作成されていることがわかります。“^\.ht”>~</Files>も入れとけと指摘がありました。自体が外部から見れない(アクセスできない)ようになるそうです。wp-admin/直下に、作成した.htaccessと.htpasswdを配置する。パーミッションは604パーミッション設定を見直してみる。オーナ以外のユーザが0で読み/書き/実行のすべての権限がないことを確認しました。されています」の意)になるように設定しました。all</FilesMatch>わたしのブログの場合、こんな画面になります。今後吟味していきたいです。以上、2018年、平成最後の年末なので、ちょいセキュリティ高めてみました。みなさんもぜひ試してみてください。オリジナルな404ページを作ってみたいなーって思いました。