Kadang pengguna CMS WordPress melakukan proteksi halaman login dengan menggunakan plugins. Namun hal itu tidak berarti jika attacker berhasil masuk ke database. Plugins tersebut bisa di disable dan Halaman Login WP menjadi tidak ter-proteksi lagi.
yang saya share kali ini adalah file htaccess yang membatasi IP yang dapat mengakses halaman login. Sehingga hanya ip yang di whitelist saja yang bisa mengakses nya. :D