--- site_name: WPlama site_description: "Správa, opravy a vývoj WordPress webů a e-shopů" site_url: https://www.wplama.cz contact_email: info@wplama.cz title: Zabezpečení WordPressu pomocí .htaccess url: https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/ date: 2014-07-03 modified: 2014-07-03 author: Martin H. type: post categories: [WordPress návody] tags: [bezpečnost, htaccess] --- WordPress návody # Zabezpečení WordPressu pomocí .htaccess [MH **Martin H.**](https://www.wplama.cz/author/snyll/) Publikováno 3. 7. 2014 4 min čtení Pozor: Článek je z roku 2014. Některé postupy se mohly změnit. ![security](https://www.wplama.cz/wp-content/uploads/2014/07/security-265130_1280.jpg "security") Wor Press je bezpochyby zdaleka nejpopulárnější redakční systém, což je jistě dobře, ale kvůli své oblíbenosti je také vystaven mnoha nebezpečím. Každý zná adresářovou a souborovou strukturu WordPressu, jeho slabá místa, pluginy, které se dají zneužít atd. Jednou z neopomíjenějších metod zabezpečení jsou **pravidlné aktualizace** jádra WordPressu, pluginů a šablon. Aktualizace se často dokonce soustředí výhradně na **vylepšení bezpečnosti**, proto se snažte je neignorovat. Doporučujeme ještě **odstranit soubory *readme.html* a *license.txt***, které zobrazují nainstalovanou verzi WordPressu (aby hacker tak snadno nezjistil, jakých bezpečnostních děr může využít). Existují samozřejmě **pluginy pomáhající s bezpečností** jako je [Login LockDown](https://wordpress.org/plugins/login-lockdown/), jenž loguje a případně zablokuje IP adresy, z nichž probíhá velký počet pokusů o přihlášení. Jmenovat můžeme také [iThemes Security](http://wordpress.org/plugins/better-wp-security/) nebo [WordFence Security](http://wordpress.org/plugins/wordfence/), něměli bychom však zapomínat na základní bezpečnostní prvky, které můžeme aplikovat bez použití externích nástrojů. Jedním z takových prvků je i soubor *.htaccess*, na který se nyní podrobněji podíváme ve spojitosti s bezpečností WordPressu. ## Nastavení souboru .htaccess Soubor *.htaccess* ve výchozím nastavení WordPressu nabízí pouze základní funkčnost podrstrkávání pěkných url adres. Jeho možnosti jsou však mnohem širší a představíme si několik cest, jak s jeho pomocí zabezpečit vaší instalaci WordPressu. Obsah *.htaccess* vypadá přibližně takto: ` Rewrite Engine On Rewrite Base / Rewrite Rule ^index\.php$ - [L] Rewrite Cond %{REQUEST_FILENAME} !-f Rewrite Cond %{REQUEST_FILENAME} !-d Rewrite Rule . /index.php [L] ` *Poznámka: před provedením změn v souboru .htaccess ho nezapomeňte zálohovat! Nesprávné změny v .htaccess mohou způsobit nefunkčnost celého webu.* Kódy, které si postupně uvedeme vkládejte za původní obsah, nepřepisujte ho. ### Ochrana wp-config.php O zabezpečení konfiguračního souboru jsme hovořili na konci článku [„Nastavení WordPressu, která možná neznáte“](https://www.wplama.cz/nastaveni-wordpressu-ktera-mozna-neznate/). Pro připomenutí si uvedeme kód, který vložíte do *.htaccess*: `# zabezpečení wp-config.php order allow,deny deny from all ` Tímto zamezíte komukoliv v přístupu k souboru *wp-config.php*. ### Přístup do administrace pouze z vaší IP adresy Pomocí *.htaccess* lze snadno omezit přístup do adresáře s administrací, musíte ale **vytvořit nový *.htaccess*** soubor ve složce *wp-admin* na vašem serveru. Do nového souboru v administrační složce vložte tento kód: `order deny,allow allow from 111.111.111.111 deny from all` *– nezapomeňte upravit IP adresu na tu svoji (jakou máte IP zjistíte například na [www.whatismyip.com](http://www.whatismyip.com/))* Tímto zamezíte přístupu do administrace komukoliv s jinou IP adresou než je ta vaše. **Pozor ale na dynamické IP adresy** – pokud se vaše adresa často mění, budete ji muset měnit i v *.htaccess*. Jestliže přistupujete do administrace z více míst, musíte přidat nový řádek s IP adresou jiného počítače. ### Zabanování vybraných návštěvníků Pokud zjistíte, že z nějaké IP adresy dochází k **nadměrnému počtu pokusů o přihlášení** nebo jen extrémnímu množství jiných http požadavků (např. pokusy o přidání komentáře), můžete takového uživatele snadno zabanovat pomocí následujícího kódu v *.htaccess*: ` order allow,deny deny from 111.111.111.111 allow from all ` Další zabanované adresy snadno vložíte pomocí nové řádky „deny“, např. ` order allow,deny deny from 111.111.111.111 deny from 222.222.222.222 allow from all ` ### Zákaz prohlížení adresářů S popularitou WordPressu roste i obeznámenost s tímto systémem, a to může být někdy na škodu. Pokud hacker zná **adresářovou strukturu webu** a může ji procházet, je pro něj jednodušší prolomit zabezpečení. Proto je lepší procházení adresářů zakázat přidáním: `Options All -Indexes` ### Zákaz vstupu do wp-content Adresář *wp-content* obsahuje **obrázky, šablony, pluginy** a celkově hraje velmi důležitou roli pro funkci WordPressu, proto by se k němu běžný návštěvník neměl dostat. Opět stačí vytvořit nový *.htaccess* soubor přímo v daném adresáři (wp-content). Uživatelům povolíme načítání pouze těch souborů, které nenaruší bezpečnost. Tímto krokem ochráníme důležité *.php* soubory. `Order deny,allow Deny from all Allow from all ` ### Ochrana jednotlivých souborů Přes *.htaccess* je možné chránit i jednotlivé soubory, například *.htaccess* samotný. Opět použijeme oblíbenou formulaci „order allow,deny“: ` order allow,deny deny from all ` Název souboru můžete samozřejmě nahradit jakýmkoliv jiným. ### Zabezpečení .htaccess Na webu se často nachází několik *.htaccess* souborů a nejlepším řešením je **chránit všechny** zároveň pomocí jednoho příkazu. Pomůžeme si regulárním výrazem: ` order allow,deny deny from all satisfy all ` Tento kód zabrání komukoliv prohlížet všechny soubory, které začínají na „hta“. ### Závěrem Podívali jsme se na to, jak lze **zvýšit zabezpečení** celého webu pomocí několika příkazů přidaných do souboru *.htaccess*. Seznam způsobů ochrany není vyčerpávající, jistě najdete mnoho dalších možností, jak zvýšit zabezpečení nebo jen vylepšit fungování webu. Rádi o nich uslyšmíme v komentářích a případně do článku doplníme. - [#bezpečnost](https://www.wplama.cz/stitek/bezpecnost/) - [#htaccess](https://www.wplama.cz/stitek/htaccess/) Sdílet - - [](mailto:?subject=Zabezpečení WordPressu pomocí .htaccess&body=Zabezpečení WordPressu pomocí .htaccess https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/) - [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.wplama.cz%2Fzabezpeceni-wordpressu-pomoci-htaccess%2F) - [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.wplama.cz%2Fzabezpeceni-wordpressu-pomoci-htaccess%2F) MH Autor Martin H. Hobby programátor, IT nadšenec a nepoučitelný kritik. 46 článků [Všechny články autora →](https://www.wplama.cz/author/snyll/) ## Komentáře (7) [Přidat komentář →](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#respond) J ja [3. 7. 2014](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-179) „Přístup do administrace pouze z vaší IP adresy“ – napr. ja mením adresy aj pár krát denne a nie som ochotný všetky dopisovať do htaccess aby náhodou niekedy v budúcnosti dostal rovnakú adresu. „Zabanování vybraných návštěvníků“ – už vidím ako si niekto prezerá logy na neoprávnené prístupy.. ak vôbec vie čo to je a ako sa k nim dostať. Lepšie ako písať takýto článok by bolo popisať spominaný i Themes Security. Tam stačí prejsť sprievodcom a ten rieši prakticky všetky bezpečnostné nedostatky. napríklad aj pokusy o neoprávnené prihlásenia.. sám IP adresu zablokuje. [Odpovědět](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-179) MH Martin H. WPlama [3. 7. 2014](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-180) Jistě, pro někoho je problém limitovat IP adresy s přístupem do administrace. Ale některé weby jsou pod slušnou palbou útoků, tak se adminovi vyplatí i lognout na to FTP a vždy před přihlášením si tu adresu změnit (není nutné je tam vyloženě všechny dopisovat). Co se týče těch logů, pak samozřejmě je lepší využít služeb specializovaného pluginu, ale pokud jde jen o nějakou „známou firmu“ a víte, jakou má ip adresu (protože na ni upozorňují leckde po internetu), pak je dobré alespoň vědět, že něco takového lze udělat během pár vteřin. Jinak díky za tip na článek, určitě se nad tím zamyslím. [Odpovědět](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-180) --- L Lubo [18. 5. 2015](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-6768) Zdravim, ja som som vytvoril priecinok, ktory ma lubovolny nazov v korenovom adresari, aby ho poznal iba uzivatel a tam je index.php s kodom, ktory v /wp-admin/.htaccess dovoli iba IP z ktorej sa pristupilo na ten adresar. Neriesi to viacerych uzivatelov ale mne to staci. `$ref = $_SERVER["REMOTE_ADDR"]; $showtime =" order deny,allow deny from all allow from $ref ";` $filelog = "../wp-admin/.htaccess"; $fp=FOpen($filelog,"w"); @$fwok = @FPut S($fp,$showtime); @$fw = @FClose($filelog); if($fwok) { header("location:../wp-admin"); }; [Odpovědět](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-6768) --- --- P Petr [31. 7. 2014](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-278) Osobně na joomle používám ještě doplnění do htaccess login dvojitý na administrator. Člověk musí zadat prvně jméno a heslo, aby ho pustil htaccess a poté do administrace. Je to taky možnost, jak zamezit zbytečným útokům. [Odpovědět](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-278) --- J jurmich [17. 3. 2015](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-1559) zabezpecenie mam nastavene pomocou ithemes security. podla tohto clanku som si prechadzal .htaccess a porovnaval ci tam mam tie veci z clanku zapisane. nasiel som par nezrovnalosti 1) zakaz prohlizeni adresaru: doplnit „options all -indexes“ — ja mam v htaccess len „options – indexes“. Mam v svojom .htaccess doplnit to all, alebo pridat dalsi riadok? 2) zakaz vstupu do wp-content: ak ten zapis pridam do .htaccess tak nezakazem pristup do wp-content aj sebe? nemal by som pod „deny from all“ doplnit svoje ip prostrednictvom allow from ….? 3) ak nieco doplnam ako napr: order allow,deny deny from all satisfy all zapisem to na koniec az za end wordpress?? za reakciu vopred dakujem. [Odpovědět](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-1559) S Standa [11. 5. 2016](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-31347) Proč tu není odpověď, taky by mě to zajímalo. [Odpovědět](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-31347) --- --- A anonamy [12. 11. 2016](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-47255) Ak das do wp-content do .htaccess toto : Order deny,allow Deny from all Allow from all zablokujes si obsah z galerii aj pre navstevnika stranky [Odpovědět](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#comment-47255) --- ### Přidat komentář [Zrušit odpověď](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/#respond) [← Předchozí článek Jak vytvořit child theme (odvozená šablona) a proč ho využívat](https://www.wplama.cz/jak-vytvorit-child-theme-a-proc-ji-vyuzivat/) [Další článek → Pro začátečníky: jak skrýt příspěvky na WordPressu před některými jeho uživateli](https://www.wplama.cz/pro-zacatecniky-jak-skryt-prispevky-na-wordpressu-pred-nekterymi-jeho-uzivateli/) Související ## Mohlo by vás zajímat [Všechny články z rubriky WordPress návody →](https://www.wplama.cz/wordpress/navody/) ![llms txt scaled](https://www.wplama.cz/wp-content/uploads/2026/03/llms-txt-scaled.png "llms txt scaled") WordPress návody ### [Konec tradičního SEO? Jak a proč začít optimalizovat WordPress web pro AI vyhledávače](https://www.wplama.cz/optimalizace-pro-ai-vyhledavace/) 3. 3. 2026 9 min čtení --- ![cloudflare turnstile scaled](https://www.wplama.cz/wp-content/uploads/2025/12/cloudflare-turnstile-scaled.png "cloudflare turnstile scaled") WordPress návody ### [Cloudflare Turnstile – Jeden antispam, který ochrání celý váš WordPress](https://www.wplama.cz/cloudflare-turnstile-antispam/) 17. 12. 2025 4 min čtení --- ![image scaled](https://www.wplama.cz/wp-content/uploads/2025/09/image-scaled.png "image scaled") WordPress návody ### [Jak přidat měřicí kód Sklik do WordPress pomocí Complianz](https://www.wplama.cz/jak-pridat-merici-kod-sklik-do-wordpress-pomoci-complianz/) 16. 9. 2025 3 min čtení ---