Để bảo vệ khu vực quản trị của bạn khỏi các hacker, bạn nên chỉ cho phép truy cập vào thư mục quản trị từ các địa chỉ IP được chọn. Bạn có thể tạo một tệp `.htaccess` trong thư mục mà bạn muốn giới hạn truy cập theo địa chỉ IP cụ thể.
Ví dụ: nếu bạn có một blog WordPress được cài đặt trên thư mục chính và bạn đăng nhập qua `example.com/wp-admin`, hãy tạo một tệp `.htaccess` trong thư mục /wp-admin/.htaccess và chèn đoạn mã sau vào. Lưu ý, đừng quên thay thế địa chỉ IP được phép bằng địa chỉ IP của bạn.
order deny, allow deny from all allow from YOUR-IP-ADDRESS-HERE
Thay đoạn văn bản Your-IP-Address-Here bằng địa chỉ IP của bạn.
Bạn có thể kiểm tra điều này bằng cách truy cập thư mục `wp-admin` từ một địa chỉ IP khác không được liệt kê trong tệp `.htaccess` của bạn.
