¿Está buscando algunos consejos útiles sobre el archivo .htaccess de su sitio web de WordPress?

El archivo .htaccess es un poderoso archivo de configuración que le permite hacer muchas cosas en su sitio web. En este tutorial, le mostraremos algunos de los consejos más útiles para que los pruebe de inmediato.

Pero antes, si nunca has instalado WordPress, descubre Cómo instalar un blog de WordPress en 7 pasos et ¿Cómo encontrar, instalar y activar un tema de WordPress en tu blog 

Luego de vuelta a por qué estamos aquí.

Archivo .htaccess - truco de wordpress de Htaccess

¿Qué es el archivo .htaccess y cómo lo edito?

El archivo .htaccess es un archivo de configuración del servidor. Le permite definir reglas para su servidor para que coincida mejor con su sitio web.

Descubre también: Cómo encontrar el archivo ".htaccess" en WordPress

WordPress utiliza el archivo ".htaccess" para generar una estructura de URL SEO. Sin embargo, este archivo puede hacer mucho más.

El archivo .htaccess se encuentra en la carpeta raíz de su sitio web de WordPress. Necesita conectarse a su sitio web usando un cliente FTP para editarlo.

Edición del archivo htaccess ftp de wordpress

Antes de editar su archivo .htaccess, es importante descargar una copia a su computadora como copia de seguridad. Puedes usarlo en caso de problema.

Dicho esto, echemos un vistazo a algunos trucos útiles de WordPress ".htaccess" que puede probar.

1 - Proteja su panel de WordPress

Puede usar ".htaccess" para proteger su panel de WordPress restringiendo el acceso solo a las direcciones IP seleccionadas. Simplemente copie y pegue este código en su archivo .htaccess:

AuthUserFile / dev / null AuthGroupFile / dev / null AuthName "Control de acceso de administrador de WordPress" AuthType Basic orden denegar, permitir denegar de todos # lista blanca La dirección IP de Syed permitir de xx.xx.xx.xxx # lista blanca La dirección IP de David permitir de xx.xx.xx.xxx

Recuerde reemplazar los valores xx con su propia dirección IP. Si está utilizando más de una dirección IP para acceder a Internet, asegúrese de agregarlas.

2 - Protección de la carpeta wp-admin con contraseña

Si accede a su sitio web de WordPress desde varias ubicaciones, incluidas áreas públicas, restringir el acceso a las direcciones IP puede ser un problema para usted.

Vea también nuestro artículo sobre 8 complementos de WordPress para proteger su sitio web con una contraseña

Puede usar el archivo .htaccess para agregar protección de contraseña adicional a su panel de WordPress.

Primero, necesita generar un “.htpasswds ". Puedes crear uno fácilmente usando este generador en línea.

Descargue este archivo.htpasswds fuera de su directorio web de acceso público o carpeta / public_html /. El camino correcto sería:

/home/user/.htpasswds/public_html/wp-admin/passwd/

Luego cree un archivo .htaccess y cárguelo en el directorio / wp-admin /, luego agregue los siguientes códigos aquí:

AuthName "Solo administradores" AuthUserFile /home/yourdirectory/.htpasswds/public_html/wp-admin/passwd AuthGroupFile / dev / null AuthType básico requiere que el usuario ponga su nombre de usuario aquí Orden permitir, denegar Permitir de todos Satisfacer cualquier

Importante: recuerde reemplazar la ruta Autentro de usuario por la ruta de su archivo " .htpasswds Y agregue su propio nombre de usuario.

3 - Deshabilitar la exploración de directorios

Deshabilitar la exploración de directorios

Muchos expertos en seguridad de WordPress recomiendan deshabilitar la exploración de directorios. Con la navegación de directorio habilitada, los hackers pueden buscar en el directorio de su sitio web y la estructura de archivos para encontrar un archivo vulnerable.

Descubrir ¿Cómo tener un control de usuario avanzado en WordPress

Para deshabilitar la exploración de directorios en su sitio web, debe agregar la siguiente línea a su archivo .htaccess.

Opciones -Indexes

4- Deshabilitar la ejecución de PHP en ciertos directorios de WordPress

A veces los piratas informáticos ingresan a un sitio web de WordPress e instalan una puerta trasera. Estos archivos de puerta trasera a menudo se disfrazan como archivos principales de WordPress y se colocan en / wp-includes / o / wp-content / uploads /. 

¿Cómo modificar o actualizar la versión PHP de WordPress? Descúbrelo siguiendo este enlace.

Una forma más fácil de mejorar la seguridad de WordPress es deshabilitar la ejecución de PHP para ciertos directorios de WordPress.

Deberá crear un archivo .htaccess en blanco en su computadora y luego pegar el siguiente código dentro de él.

Negar todo

Guarde el archivo, luego descárguelo a su carpeta / Wp-content / uploads / et / wp-incluye /.

5 - Proteja su archivo de configuración de WordPress wp-config.php

El archivo más importante en el directorio raíz de su sitio web de WordPress es el archivo " wp-config.php ". Contiene información sobre su base de datos de WordPress y cómo conectarse a ella.

Ve más allá con: ¿Qué cambios en wp-config.php para garantizar su blog de WordPress

Para proteger su archivo wp-config.php, simplemente agregue este código a su archivo .htaccess:

orden permitir, negar negar de todos

Descubre también algunos complementos premium de WordPress  

Puedes usar otros plugins de WordPress para dar una apariencia moderna y optimizar el manejo de tu blog o sitio web.

Aquí le ofrecemos algunos complementos premium de WordPress que lo ayudarán a hacerlo.

1. Cupones de descuento de cumpleaños de WooCommerce

Los vales de descuento de cumpleaños de WooCommerce son una extensión premium de WooCommerce que le permite establecer descuentos y enviar los cupones a los usuarios en su cumpleaños. Woo birthday discountvoucher plugin de wordpress para descuento

Cada vez que un nuevo usuario se registra en su sitio web en su cumpleaños, este complemento genera automáticamente un código de cupón basado en la configuración del administrador y lo envía al usuario registrado en su cumpleaños.

Ver también estos 9 WooCommerce plugins para generar facturas en PDF

Ce Plugin de WordPress usa cupones internamente WooCommerce de forma predeterminada, por lo que hay muchas opciones de filtro y criterios al configurar cupones de cumpleaños.

Descargar | Demo | alojamiento web

2. Calendario de eventos de Stachethemes

Stachethemes Event Calendar es un Plugin de WordPress premium que le permite crear eventos detallados para los usuarios y visitantes de su sitio web. Las funciones del complemento le permiten agregar varios tipos de información, como una introducción detallada con galería de fotos, calendario de eventos, lista de invitados, ubicación, clima, sección de comentarios, etc.

Stachethemes calendario de eventos plugin de calendario de eventos de wordpress

Sus principales funciones son: importación y exportación de archivos .ics, creación de eventos de uno o más días, la elección del color que desee para su categoría de calendario, la repetición del evento (diaria, semanal, mensual o anual), la capacidad de elegir cuántas veces se repetirá el evento, las opciones para dejar de lado las repeticiones, y más…

Descargar Demo | alojamiento web

3. UserPro

UserPro es un Plugin de WordPress prima mucho más que un medio de conexión. Tiene una serie de integraciones útiles y funciones de registro que sus usuarios y visitantes encontrarán fáciles de usar.Los complementos de wordpress de userpro crean el formulario de inicio de sesión

Aunque conectarse a WordPress a través de las redes sociales es muy útil, son las muchas funciones de conexión y la administración de la sección de perfil lo que hace que el complemento premium de WordPress UserPro sea una excelente herramienta moderna para crear formularios de registro e inicio de sesión.

Descubre nuestro Complementos de 9 WordPress para migrar y clonar tu blog

Sus características son entre otras: laConexión en WordPress en un clic gracias a los botones de las diferentes redes sociales, el mhermosa sección de perfil de usuario en la interfaz, la uUso ilimitado de campos personalizados, el cconfiguración de restricciones de contenido, et más.

Descargar | Demo | alojamiento web

Otros recursos recomendados

También lo invitamos a consultar los recursos a continuación para avanzar en el control y agarre de su sitio web y blog.

Conclusión

Listo ! Eso es todo por estos consejos, esperamos que le permitan proteger aún más su blog de WordPress. Si tienes comentarios o sugerencias, no dude en hacérnoslo saber en la sección reservada.

Sin embargo, también podrá consultar nuestra Recursos, si necesita más elementos para llevar a cabo sus proyectos de creación de sitios de Internet, consulte nuestra guía sobre Creación de blog de WordPress o el de Divi: el mejor tema de WordPress de todos los tiempos.

Pero mientras tanto, comparte este artículo en tus diferentes redes sociales ...