WordPress站点服务器IP白名单完整配置实操教程

搭建WordPress独立站点后，后台遭暴力破解、开发IP频繁被防火墙误封是高频安全难题，配置IP白名单能从底层规避这类风险。通过站点文件、安全插件单独限制后台登录入口访问。两种适配不同操作能力的方案下文会逐一拆解，兼顾新手可视化操作与开发者自定义规则需求。

为什么需要配置IP白名单

IP白名单可以精准管控服务器与应用的访问权限。无需全网拦截恶意爬虫，直接收紧访问权限，仅放行已知可信用户。

以下场景必须配置IP白名单：

1、后台管理页面防护：仅允许团队IP访问wp-admin等后台登录页面，在流量抵达应用层之前拦截所有非法登录尝试。

2、避免误封锁定账号：高强度暴力破解防护机制容易产生误判，白名单可确保开发人员、内部员工工作时不会被临时封禁服务器权限。

3、测试环境保护：网站开发阶段，需对外隐藏站点，禁止普通访客与搜索引擎抓取。限制指定IP访问，仅授权内部人员浏览测试站。

4、远程数据库访问：数据库端口对外开放存在极大安全隐患，白名单可仅放行授权管理员、外部程序直连数据库。

5、SSH/SFTP远程登录防护：服务器远程登录权限必须严格管控，仅给指定IP开放SSH、SFTP通道，在防火墙层面拦截恶意扫描与连接尝试。

方法一：通过Apache的.htaccess文件设置IP白名单

如果你的应用部署在Apache服务器（常规WordPress环境均采用该架构），可以手动编辑.htaccess文件管理IP白名单。

该方案适合单独限制网站特定页面（例如后台登录页）的访问权限。

你可以通过Require ip指令在服务器配置中定义访问权限，仅放行指定IP、拦截其余所有流量，操作步骤如下：

1、通过SFTP或主机自带文件管理器连接服务器，找到网站根目录下的.htaccess文件。

找到网站根目录下的.htaccess文件

2、使用文本编辑器打开该文件。

3、如需限制WordPress登录页面访问，在文件顶部（ BEGIN WordPress注释上方）添加以下代码：

<Files wp-login.php>

Require all denied

Require ip 192.168.1.100

Require ip 10.0.0.5

</Files>

在文件顶部上方添加代码

提示：将示例IP替换为你需要加入白名单的真实地址。

该配置会拦截所有访问登录文件的流量，仅放行列表内IP。

如需放行整个局域网/IP段，可使用CIDR网段格式，例如：Require ip 192.168.1.0/24。

重要提醒：修改.htaccess前务必备份文件，文件语法错误会直接触发500服务器内部错误，导致网站无法访问。

方法二：借助WordPress插件配置IP白名单

如果搭建的是WordPress站点，可直接在网站后台通过安全插件配置IP白名单，无需操作服务器。

Wordfence、iThemes安全插件、全能安全防护插件均内置防火墙与访问控制功能，一键设置白名单。

下面以使用范围最广的Wordfence安全插件为例讲解操作流程：

1、安装并激活Wordfence安全插件。

安装并激活Wordfence安全插件

2、在WordPress后台左侧菜单打开Wordfence-防火墙。

在WordPress后台左侧菜单打开防火墙

3、切换至全部防火墙选项标签页。

切换至全部防火墙选项标签页

4、下滑找到高级防火墙设置板块。

下滑找到高级防火墙设置板块

5、找到不受所有规则限制的放行IP地址输入框。

6、填入需要放行的IP，多个IP用英文逗号分隔，保存修改。

输入放行的IP

添加完成后，插件的安全限制、访问频率管控、暴力拦截机制均不会再封禁团队IP。

WordPress站点服务器IP白名单完整配置实操教程

为什么需要配置IP白名单

方法一：通过Apache的.htaccess文件设置IP白名单

方法二：借助WordPress插件配置IP白名单

联系我们

0551- 62586667

WordPress站点服务器IP白名单完整配置实操教程

为什么需要配置IP白名单

方法一：通过Apache的.htaccess文件设置IP白名单

方法二：借助WordPress插件配置IP白名单

相关文章

联系我们

0551- 62586667