"Защита" от "взлома" WP
 

пришло рассылкой

---------
Внимание всем клиентам хостинга, кто использует движок WP
Участились попытки взлома сайтов на WP, путем подбора логина/пароля wp-login.php.

Решение проблемы:
В файл htaccess прописываем:

<Files wp-login.php>
Deny from all
Allow from xx.xx.xx.xx
</Files>
------------

разве эта "защита" (zаshita) поможет защитись сайт?

я так понимаю, на директивы вида include в php это не влияет, а вот прямой доступ к файлу отрубит. С другой стороны - достаточно сложный пароль и пусть брутфорсят. С третьей стороны - нагрузку создают, а так робот может и бросить свое занятие..

ой не смешите мои тапки) WP давно ломают через дырявые модули, а то и вовсе через интегрированные шеллы во всяких говносборках "готовый сайт на WP"