Beveiligen pagina in Nginx serverblock

[Verwijderd]

Hi,

Wil graag een extra laag van beveiliging aanbrengen op mijn wp-admin pagina met mijn Nginx webserver en diens config (ja ik weet dat ik de URL kan redirecten naar pieptjepuk/wp-admin of andere subdomains maar daar ben ik niet naar op zoek).

Dit werkt bij mij alleen niet geheel goed, heb hiervoor een hele tijd gedraaid met een block op IP-adres(sen), dit vond ik echter onhandig en heb toen maar besloten alles dicht te zetten:

code:

    location ~ ^/(wp-admin|wp-login.php) {
    allow xxx.xxx.xxx.xxx;
    deny all;
    }

Dacht ik dat het beveiligen met een PWD ook een optie zou zijn voor mijn websites, dit lukt alleen niet helemaal, het beveiligen an sich wel, echter het parsen/tonen van wp-admin niet (deze download login.php nu in plaats van het tonen).

Doe ik iets verkeerd?

code:

    location ~ ^/(wp-admin|wp-login.php) {
    auth_basic "Restricted Area: WordPress";
        auth_basic_user_file  /usr/local/etc/nginx/.htpasswd;

    }

Fora van Nginx en dergelijke al op nagelopen en wat tips/trucs gevonden, misschien dat iemand het hier weet of al eens tegenaan is gelopen?

[8088]

Verwijderd schreef op maandag 05 september 2016 @ 14:11:
Fora van Nginx en dergelijke al op nagelopen en wat tips/trucs gevonden

Geen van deze oplossingen gevonden? Met je huidige config weet Nginx niet dat 'ie je script door moet geven aan de PHP process manager.

[Ventieldopje]

With this configuration, nginx will only match one of the two blocks - the one with the highest precedence.

The solution is to combine the PHP block into the AUTH block. This is the approach recommended by the nginx author himself, Igor Sysoev.

http://stackoverflow.com/a/11167338

[Verwijderd]

Ventieldopje schreef op maandag 05 september 2016 @ 16:47:
[...]


http://stackoverflow.com/a/11167338

Had al met de precedence geknoeid. Zo nogmaals proberen.

Thanks heren

[Verwijderd]

Ventieldopje schreef op maandag 05 september 2016 @ 16:47:
[...]


http://stackoverflow.com/a/11167338

Heb nu PHP block in AUTH block gezet en gaat nu goed:

code:

    location ~ ^/(wp-admin|wp-login.php) {
    auth_basic "Restricted Area: WordPress";
        auth_basic_user_file  /usr/local/etc/nginx/.htpasswd;
    location ~ \.php$ {
        fastcgi_pass unix:/var/run/php-fpm.sock;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            fastcgi_param PATH_INFO $fastcgi_script_name;
            include fastcgi_params; # include extra FCGI params
    } 
}

Thanks nogmaals voor de hint - blijkbaar precedence toch niet goed gedaan