워드프레스에서 특정 IP로만 로그인이 가능하도록 설정하기

저는 워드프레스 블로그에서 회원 가입이 안 되도록 설정했기 때문에 나 외에 사이트에 접속할 사용자가 없습니다. 그래서 내 IP 주소로만 워드프레스에 로그인이 가능하도록 설정하여 사용하고 있습니다. 집이나 회사 등 여러 곳에서 로그인해야 하는 경우에는 여러 개의 IP를 등록할 수 있습니다.

📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+45% 쿠폰)

워드프레스에서 특정 IP로만 로그인이 가능하도록 설정하기

워드프레스 블로그에 특정 IP만 로그인이 가능하도록 하려면 다음 코드를 .htaccess 파일에 추가하면 됩니다.

<Files wp-login.php>
    Order Deny,Allow
    Deny from All
    Allow from xxx.xxx.xx.xxx
    Allow from xxx.xxx.xx.xxx
</Files>

여러 IP를 추가하려면 Allow from xxx.xxx.xx.xxx를 추가하면 됩니다.

Apache 2.4 기준에서는 다음과 같은 코드를 사용할 수 있습니다.

# 특정 IP 여러 개 허용
<Files "wp-login.php">
    Require ip 192.168.0.10
    Require ip 203.0.113.55
    Require ip xxx.x.xxx.xx
</Files>

클라우드웨이즈에서는 두 가지 방식 모두 작동합니다. 저는 처음에 제시된 코드를 오랫 동안 사용하다가, 최근 두 번째 방식으로 변경했습니다.

다른 IP 주소로 로그인 페이지나 관리자 페이지에 접속을 시도하면 아래와 같이 Forbidden 에러가 발생합니다. 제 메인 워드프레스 사이트에 상기의 두 번째 형식의 코드가 추가되어 있는데, 다른 IP에서 로그인 페이지에 접속을 시도하면 아래와 같이 "Forbidden. You don't have permission to access this resource."가 표시되고 Apache 버전이 함께 표시되네요. (Apache 2.4에서는 두 번째 방식을 권장하고 있으므로 위의 코드 중에서 두 번째 것을 사용하시기 바랍니다.)

참고로 블루호스트(Bluehost) VPS에서 테스트해보니 두 가지 코드 모두에서 다른 IP로 접속 시 Forbidden 화면 대신 404 페이지 없음 오류가 발생했습니다.

일부 호스팅에서 상기 코드를 추가하면 사이트 에러가 발생하기도 합니다. 그런 경우에는 코드를 제거하도록 합니다.

카페24의 경우에는 카페24 계정에 로그인하여 특정 IP 주소만 로그인 페이지에 접속하도록 설정하는 것이 가능합니다.

.htaccess 파일을 수정하는 방법은 다음 글을 참고해 보세요.

워드프레스에서 wp-config.php / htaccess 파일 수정하기

참고로 컴퓨터의 IP가 변경되면 FTP에 접속하여 .htaccess 파일에서 IP 정보를 수정해주어야 합니다. 유동 IP라도 보통 IP가 잘 변경이 안되지만, 며칠 동안 공유기의 전원을 꺼놓으니까 IP가 변경되네요(KT 인터넷).

워드프레스 보안 플러그인을 사용하면 무단으로 로그인을 시도하는 IP를 자동으로 차단할 수 있습니다.

• 워드프레스 베스트 보안 플러그인

워드프레스와 테마, 플러그인을 항상 최신 버전으로 업데이트하고, 보안 플러그인을 설치하고, 정기적으로 백업을 하면 워드프레스 사이트를 안전하게 운영할 수 있습니다.

• 워드프레스 보안 강화를 위한 기본적인 세 가지 방법

참고

https://avada.tistory.com/3046

해외웹호스팅: 클라우드웨이즈 vs. 블루호스트 vs. 카페24 비교 (Cloudways vs. Bluehost vs. Cafe24)

https://cafe.naver.com/wphomepage/41922

💚서울 서버를 제공하는 ChemiCloud 워드프레스 호스팅 가입 방법 및 워드프레스 설치