Forumitbr.com.br

Segue .htaccess para reforçar a segurança do Wordpress impedindo a execução de scripts php em seus diretórios principais, evitando surpresas desagradáveis com scripts e trojans injetados em seu site, ou mesmo forçar redirecionamento de SEO.
Basta criar ou enviar o conteúdo abaixo para os diretórios mencionados:

Criar em: /wp-content/.htaccess

 
    Order allow,deny
    Deny from all
 
 
    Require all denied
 

Criar em /wp-includes/.htaccess

 
    Order allow,deny
    Deny from all
 
 
    Require all denied
 

Criar em /wp-content/uploads/.htaccess

 
    Order allow,deny
    Deny from all
 
 
    Require all denied
 

Após um update mal sucedido no Woocommerce o wp-admin não conseguia mais logar.
Analisando os logs de erro chegamos a seguinte linha:

mod_fcgid: stderr: Erro de banco de dados do WordPress Duplicate entry '0' for key 'PRIMARY' para a consulta INSERT INTO `wp_usermeta`

feita por wp_signon, wp_set_auth_cookie, WP_Session_Tokens->create, WP_Session_Tokens->update, WP_User_Meta_Session_Tokens->update_session, WP_User_Meta_Session_Tokens->update_sessions, update_user_meta, update_metadata, add_metadata

A solução foi acessar via phpmyadmin e alterar a tabela wp_usermeta para que usasse Auto Increment
Após ajuste o Wordpress voltou a funcionar normalmente.

Seleção_475.png

Após ativar um certificado SSL em seu site você vai precisar alterar as URLS do Wordpress de HTTP para HTTPS.
Seguem as 3 consultas necessárias para alterar todas as urls através do phpMyAdmin ou outro cliente MySQL/MariaDB.

UPDATE wp_options SET option_value = replace(option_value, ' ' WHERE option_name = 'home' OR option_name = 'siteurl';
UPDATE wp_postmeta SET meta_value = replace(meta_value,'
UPDATE wp_posts SET post_content = replace(post_content, ' '

Verifique antes como estão estes valores, principalmente o nome das tabelas.
Após confirmar basta rodar a consulta selecionando o banco de dados do Wordpress :)