用.htpasswd设置网站目录、文件访问密码
不知道什么原因，王柏元的博客近两天频遭恶意登录攻击，大概一天晚上极客人收到了系统发送的登录错误提醒邮件高达100封，这让极客人十分苦恼。为此极客人想到了利用htaccess+.htpasswd设置网站目录、文件访问密码的方式保护网站登录相关的关键文件和目录，这样恶意登录就不会如此猖獗，这为网站安全加了双保险。对于更多的网站安全保护方法，请参考强化WordPress网站安全的 12 个方法，当然这些方法不仅仅针对wordpress。
保护目录
在要设置密码访问的目录下新建htaccess文件，加入语句：
AuthUserFile /home/baiyuan.wang/htdocs/.htpasswd
AuthType Basic
AuthName “please enter password!”
Order Deny,Allow
Deny from all
Require valid-user
Satisfy any
注意AuthUserFile 后面是.htpasswd文件的路径，这个路径是主机商给你的绝对路径，不是带你的域名的路径。在.htpasswd文件中记录了用户名和密码，不过这些用户名和密码都是加密过的非明文密码。 密码存放的格式是： 用户名:密码 怎样生成htpasswd密码请访问：http://tool.oschina.net/htpasswd 
htpasswd在线生成 将生成结果复制后保存在一个命名为“.htpasswd”的文件中，放在网站根目录。注意AuthUserFile 后面就是这个.htpasswd文件的路径。
密码保护网站文件
正如你所见方法和保护目录类似。 至于设置限制IP访问指定文件你可以参考强化WordPress网站安全的 12 个方法。
效果预览
htpasswd设置密码保护目录