Запрещено У вас нет разрешения на доступ к /wp -login.php на этом сервере

Решение состоит в том, чтобы добавить это в начало вашего .htaccess

<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from all
</Files>

Это потому, что многие хосты были атакованы, используя wordpress от своих клиентов.

Как было сказано ранее, добавьте это

<Files wp-login.php>
    Order Deny,Allow
    Deny from all
    Allow from all
</Files>

к началу вашего основного файла .htaccess, и он будет работать

У меня была такая же проблема, и после временного удаления всех моих файлов .htaccess, затем, пытаясь изменить их, как было предложено, и убедитесь, что для всех моих прав на файлы и папки установлено значение 777, я все равно не смог его получить работать. Я не знаю, почему я не мог получить доступ к файлу, но мне удалось создать новый файл и не получить его без проблем. Итак, я создал новый файл в /wp-admin/ под названием temp.php и вставлял в него весь код из install.php. Это позволило мне получить доступ к файлу. Единственное, что мне нужно было сделать, это отредактировать код, чтобы форма была отправлена ​​на temp.php вместо install.php. После этого я смог закончить установку, и все сработало.

<form id="setup" method="post" action="temp.php?step=2">

Убедитесь, что следующие строки не указаны в вашем wp.config

define( 'FORCE_SSL_LOGIN', true );
define( 'FORCE_SSL_ADMIN', true );
define( 'DISALLOW_FILE_EDIT', true );

Я был заблокирован после деактивации плагина iThemes security

Иногда, если вы используете простую регистрационную информацию, такую ​​как: имя пользователя: 'admin' и pass: "admin", хостинг видит вас как потенциальную атаку Brute Force Attack через файл входа в WP, и блокирует ваш IP-адрес или тот файл.

У меня была эта проблема с ixwebhosting, и я получил эту информацию от своего парня поддержки. Они должны удалить ваш IP-адрес в этой ситуации. И вы должны изменить свою регистрационную информацию администратора WP на что-то более безопасное.

Это решило мою проблему.

У меня была аналогичная ошибка, которая была исправлена ​​добавлением:

Options FollowSymLinks

... в файле apps/[app-name]/conf/httpd-app.conf. Это связано с тем, что в моем случае файл .htaccess хочет использовать правила перезаписи, которые не разрешены при отключении FollowSymLinks и SymLinksIfOwnerMatch.

Если ваш файл conf уже имеет строку с Options ..., вы можете просто добавить FollowSymLinks в список параметров. Вы могли бы получить что-то вроде этого:

Options Indexes MultiViews FollowSymLinks

Измените код файла .htaccess по этому коду:

# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]

# uploaded files
RewriteRule ^([_0-9a-zA-Z-]+/)?files/(.+) wp-includes/ms-files.php?file=$2 [L]

# add a trailing slash to /wp-admin
RewriteRule ^([_0-9a-zA-Z-]+/)?wp-admin$ $1wp-admin/ [R=301,L]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
RewriteRule ^[_0-9a-zA-Z-]+/(wp-(content|admin|includes).*) $1 [L]
RewriteRule ^[_0-9a-zA-Z-]+/(.*\.php)$ $1 [L]
RewriteRule . index.php [L]
# END WordPress

Если вы используете плагин iThemes Security (прежняя безопасность Better WP), обратитесь к ответу, предоставленному Mikeys4u.

Кроме того, существует подобный поток, связанный с этим плагином в поддержке WordPress: https://wordpress.org/support/topic/how-to-reset-ithemes-security-plugin-to-fix-issues

Перед тем, как попробовать какие-либо решения, убедитесь, что вы создаете резервную копию своей базы данных.

Это должно работать:

В инструкциях говорится, что вы добавляете отдельный .htaccess, содержащий строки выше в папку wp-admin, и оставляете основной .htaccess в корне.

Если это не поможет, вы можете попробовать следующее:

скопируйте файл .htaccess как есть из wp-admin и поместите его в корневую папку и бинго! Он должен работать! если вы столкнулись с новой ошибкой после этого, дайте нам знать.

для справки вы также можете посмотреть здесь:

http://wordpress.org/support/topic/you-dont-have-permission-to-access-blogwp-loginphp-on-this-server

Проверьте это:

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>