About: TradenetService

wp-login.php è uno dei files preferiti da hacker, bot e sistemi di violazione in quanto, se non sufficientemente protetto, può essere bersaglio di massicci attacchi password, ddos e di altro tipo. In modo estremamente veloce per proteggere wp-login, può essere quello di creare una funzione di REDIRECT in testa al file stesso. Questa modalità è però utilizzabile solo da chi ha un indirizzo Ip FISSO (statico) ed esegue sempre l’accesso all’amministrazione di WordPress da tale connessione. Ecco un esempio di  script: <?php if ( empty($_SERVER['HTTP_X_FORWARDED_FOR']) ) { $ClientIP = $_SERVER['REMOTE_ADDR']; } else { $ClientIP = $_SERVER['HTTP_X_FORWARDED_FOR']; } //echo $ClientIP; $app= substr_count($ClientIP, "62.48.**"); echo $app; if ( $app == 0 ) { header("Location: http://veronika.it"); } if ( $app == 0 ) { $app2= substr_count($ClientIP, "62.48.**"); echo $app2; if ( $app2 == 0 ) { header("Location: http://veronika.it");...