如何隐藏 wp-admin AWS NginX

Question

我有一个 wordpress 网站，我想限制对管理页面的访问。服务器位于 ELB 后面的 AWS 中。我在服务器 {} 之间的 .conf 文件中设置 location 指令。我设置的配置不起作用，因为我仍然可以从应该被拒绝的 IP 地址访问该页面。

有人可以看看并提供一些指导吗？谢谢！

location ~ ^/(wp-admin\.php) { 
real_ip_header X-Forwarded-For; 
set_real_ip_from xxx.xxx.xxx.xxx; 
allow xxx.xxx.xxx.xxx; 
deny all; 
}

Answer 1

在下面使用以使您的用例发挥作用。

location ~ ^/(wp-admin|wp-login.php) {
real_ip_header X-Forwarded-For; 
allow xx.xx.xx.xx;
deny all;
}