مشکل در لاگین بعد از وارد کردن پسورد

[mjb 16]

با سلام

بنده برای امنیت وردپرس به پوشه ادمین رمز داده بودم، وقتی میخواستم به پیشخوان وارد شم اول رمز پوشه ادمین رو میخواست و بعد به صفحه لاگین میرفت، ولی امروز اینجور نشد و مستفیم به صفحه لاگین رفت و با وارد کردن پسورد اصلا وارد نشد و پرابلم داد.

اومدم فایل .htaccess رو بررسی کردم طبقه پیشنهاد یکی از دوستان

ایراد از بروز رسانی این فایل بود که وقتی در تنظیمات وردپرس پیوند یکتا رو به ساختار دلخواه تغییر داده بودم با این کد

/%category%/%post_id%/%postname%

خود وردپرس فایل .htaccess رو آپدیت کرد به این کد

# BEGIN WordPress[/size][/size][/left]

[left][size=4]RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ – [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L][/size][/left]

[left][size=4]# END WordPress

حالا وقتی این کد رو پاک میکنم سایت درست کار میکنه، جالب اینجاست که اصلا موضوعات سایت هم بهم نریخته، سوال اینه که آیا امکان داره بعدا با نبودن این کد به مشکل بخوره؟

در این صورت باید چیکار کنم؟ یعنی به جای کد بالا چی وارد کنم؟

سپاس

[np.1400 542]

من که هربار این کدو حذف کردم به مشکل برخورده.

سایت شما هم با gtmetrix چک کنید شاید به مشکل خورده تا الان. شاید الان از نسخه کش شده سایتو میبینید.

پسورد پوشه wp-admin هم لازم نیست. اگه نت افراز اصرار کرده آدرس صفحه ی لوگین رو با افزونه ی all in one security عوض کنید. یا افزونه های مشابه.

[mjb 16]

من که هربار این کدو حذف کردم به مشکل برخورده.

سایت شما هم با gtmetrix چک کنید شاید به مشکل خورده تا الان. شاید الان از نسخه کش شده سایتو میبینید.

پسورد پوشه wp-admin هم لازم نیست. اگه نت افراز اصرار کرده آدرس صفحه ی لوگین رو با افزونه ی all in one security عوض کنید. یا افزونه های مشابه.

درود آقا مصطفی

چک کردم، اکثرا سبز بودن (حقیقتش نمیدونم از کجا میشه در این سایت مشکل رو فهمید)

واسه کش هم، کش مرورگر رو کلا خالی کردم و هیستوری رو پاک کردم، بازم بدون مشکل بالا اومد (فردا در سیستم دیگه هم تست میکنم)

ولی برای پوشه ادمین نمیدونم منظورتون از نت افزار چی هست!

[np.1400 542]

1- همین که جی تی متریکس عکس سایت شما رو درست نشون بده یعنی حله.

2- هاست نت افراز هم اسرار میکنه رو wp-admin پسورد بذارید. اگه هاستتون نت افراز نیست و معتبره پس نیازی به پسورد نیست.

3- با توجه به این موارد اگر از افزونه w3 total cache استفاده نمیکنید مشکلی نیست.

[mjb 16]

1- همین که جی تی متریکس عکس سایت شما رو درست نشون بده یعنی حله.

2- هاست نت افراز هم اسرار میکنه رو wp-admin پسورد بذارید. اگه هاستتون نت افراز نیست و معتبره پس نیازی به پسورد نیست.

3- با توجه به این موارد اگر از افزونه w3 total cache استفاده نمیکنید مشکلی نیست.

سلام آقا مصطفی

نه نت افزار نیست، ولی خب در آموزش ها گفته بود منم گذاشتم

از افزونه ای که فرمودید هم استفاده نمیکنم، ایشالله که مشکلی پیش نمیاد

ممنون از پاسخگویی شما، خدا سلامتی بده بهتون

[mjb 16]

آقا مصطفی شرمنده حل نشد، دوباره همون پیغام رو داد

یعنی وقتی وردپرس کدها رو به این فایل اضافه میکنه htaccess ، صفحه ورود قاط میزنه

وقتی اون کد ها نیست، دسته بندی قاط میزنه، حق با شماست

حالا باید چیکار کنم؟

[np.1400 542]

سلام.

کدهایی که گذاشتید یه سری چیزا اضافه دارن.

مثلا ساختار دلخواه پیوند یکتا نباید %category% داشته باشه چون تعریف نشده.

یکبار پسورد wp-admin رو حذف کنید ببینید چه نتیجه ای میده.

کد وردپرس دقیقا باید این باشه:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

به جز این کد چه کدهایی در htaccess. دارید؟

[mjb 16]

سلام

پسورد رو برداشتم، پوشه ادمین رو برداشتم، بدون مشکل وارد میشه و سایت هم بالا میاد

به جز اون کد، این کد ها هم هست

# Block the include-only files.
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L][/size][/left]

[left][size=4]# to protect wp-config.php
<Files wp-config.php>
order allow,deny
deny from all
</Files>

# to protect the .htaccess file itself:
<Files .htaccess>
order deny,allow
deny from all
</Files>[/size][/left]

[left][size=4]options All -indexes

ولی به نظر من هرچی هست سر این پیوند یکتاست، این با پسورد پوشه ادمین جور در نمیاد، اگر پوشه ادمین پسورد نداشته باشه امنیت میاد پایین؟

راهی نیست که پیوند یکتا رو یه چیز دیگه بدم که نوار آدرس مرورگر اسم موضوعات رو نشون بده؟

ممنون