Kein Zugriff auf Frontend, wenn .htaccess Schutz im wp-admin Verzeichnis

Teste es mal so

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Das setzt Du in die .htaccess im Hauptordner. So beschränkst Du nur den Zugriff auf die wp-login.php. Ich könnte mir vorstellen, dass WP für den normalen Zugriff ebenfalls Daten aus dem wp-admin Ordner benötigt.

 

Nein, ist definitiv nicht der Fall. Teste es einfach, als auf irgend ein Plugin zu hören .

 

Könnte ich mir zwar auch vorstellen, doch wenn, dann nur vor dem Parsen einer Seite über die Serverpfade und nicht über HTTP, würde ich mir denken, wissen tue ich es nicht. Sonst würde ja Bültge seine Lösung unter Punkt 8 eigentlich auch nicht funktionieren.

http://wordpress-buch.bueltge.de/wordpress-sicherer-machen/30/comment-page-4/

 

Ja was denn nun, las ich erst jetzt, die wp-login.php sendet doch Daten an /wp-admin. Wenn Du /wp-admin sperrst, dann haben doch nur noch die User mit Passwort Zugriff. Oben schriebst Du aber etwas vom normalen Zugriff über Domain und der hat ja nicht zwangsläufig etwas mit einem Login zu tun.

 

Laut deiner Aussage ging es um das Frontend und nicht ums Backend. Wenn der Kunde sich einloggen möchte, nutzt er zwangsläufig das Backend und bekommt somit auch die Passwortabfrage.

 

Habe mal die Reihenfolge, von der wp-login.php erfolgt eine direkte 302 Weiterleitung auf /wp-admin/. Wenn nun /wp-admin einen zusätzlichen Passwortschutz hat, kann auch nur der sich einloggen, der das Passwort kennt. Mit dem normalen Betrieb der Webseite sollte das nichts zu tun haben, nur Deine Kunden können sich nicht mehr einloggen, doch eigentlich ist der Schutz ja dafür gedacht.

Browser an Server - Aufruf von wp-login.php:

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Server antwortet mit Weiterleitung auf:

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

 

Wenn du nicht willst, dass in deinem Admin Ordner rumgefuscht wird, kannst du die Dateizugiffsrechte runter setzen, über deinen FTP-Account. Wordpress braucht da nur Leserechte, damit alles funktioniert (außer beim Update, da musst du die rechte dann natürlich wieder ändern). Bei mir langt für den admin Ordner 505, wenn ich mich richtig erinnere. Das wäre dann nur lesen und ausführen für den Benutzer.

MfG