apache 2.4.16 + PHP 5.5.29 使用 fcgi 方式跑 wordpress，想用.htaccess 限制 wp-login. PHP 是不是就不管用了？

[chinaglwo]

apache 2.4.16 + PHP 5.5.29 使用 fcgi 方式跑 wordpress，想用.htaccess 限制 wp-login.php 是不是就不管用了？

httpd.conf 里面的配置是 <VirtualHost :80> DocumentRoot /www/www/ ProxyPassMatch ^/(..php)$ fcgi://127.0.0.1:9000/www/www/$1 DirectoryIndex index.html index.php </virtualhost>

比如在.htaccess 中写入 <Files "wp-login.php"> Require all denied </files>

发现还是可以访问的，是不是因为 php 请求以及被转发到后端 fcgi 进程了？ 那要怎么弄呢

[f2f2f]

WP Login Door
试试这个插件

[kuretru]

同问，需要限制 wp-uploads 目录下的 php 解析

[chinaglwo]

顶啊。有没有高手指点