آموزش غیرفعال کردن اجرای php در پوشه های خاص وردپرس
سلام به همراهان همیشگی وبسایت آکادمی ساسان درویش پور 😘 😍
وردپرس به طور پیش فرض یکسری دایرکتوری را برای کاربران مجاز و آن هایی که اجازه دسترسی دارند قابل خواندن میکند.
این درحالیست که این قابلیت دسترسی میتواند مورد سوءاستفاده هکر ها و مهاجمان قرار گیرد و باعث به خطر افتادن وبسایت شما شود.
همانطور که میدانید وردپرس با زبان PHP نوشته شده است ، به طبع فایل های این دایرکتوری ها نیز با زبان PHP نوشته شدهاند.
پس برای آن که مهاجمان نتوانند به سیستم سرور شما نفوذ کنند و فایل های مخربی در وبسایت آپلود کنند باید اجرای PHP را متوقف کنید.
این فایل های مخرب اغلب به عنوان فایل های اصلی وردپرس پنهان شده اند.
آنها عمدتا با PHP نوشته می شوند و می توانند در پس زمینه اجرا شوند تا دسترسی کامل به هر بخشی از وبسایت شما را به دست آورند.
اصلا نگران نباشید.
شما میتوانید با غیرفعال کردن اجرای PHP در هر دایرکتوری که به آن نیاز ندارید جلوی نفوذ در آن دایرکتوری را بگیرید.
غیرفعال کردن اجرای PHP در هر دایکتوری باعث میشود که دیگر هیچ فایل PHP در آن اجرا نشود.
ما امروز و در این پست میخواهیم یک راه راحت و آسان برای غیرفعال کردن اجرای PHP به شما آموزش بدیم.
پس با ما همراه باشید. 👇
اگر هنگام کار با المنتور با مشکل دست و پنجه نرم میکنید پیشنهاد ما به شما مقاله رفع مشکل لود شدن المنتور هست.
غیر فعال کردن اجرای PHP در برخی دایرکتوری های وردپرس با استفاده از فایل htaccess.
htacces. یک فایل اصلی مهم در وردپرس است.
که اغلب برای اضافه کردن ، اصلاح و حذف پیکربندی سطح سرور ، امنیت و بهبود عملکرد وب سایت استفاده میشود . اکثر سایتهای وردپرسی یک فایل htacces. در پوشه اصلی دارند.
htaccess. یک فایل پیکربندی سرور است که به سرور خود می گوید چگونه میتواند کارهای خاصی را در وبسایت شما انجام دهد.
کارهایی مثل نحوه هدایت کردن کاربران سایت ، حفاظت از رمز عبور های کاربران ، حفاظت از برخی فایل های ضروری و…
این فایل در پوشه اصلی سایت وردپرس شما قرار دارد و وردپرس از آن برای مدیریت redirect ها و permalink ها استفاده می کند.
برای حفظ امنیت وبسایت خود و جلوگیزی از نفوذ و هک شدن آن باید یک فایل htacces. را در پوشه wp-includes آپلود کنید.
برای این کار قدم به قدم با من همراه باشید. 😍 👇
قدم اول : ابتدا در سیستم خود یک ویراشگر مثل Notepad باز کنید.
قدم دوم : کد زیر را در آن جایگذاری ( paste ) کنید و فایل را با نام htacces. ذخیره کنید
<Files *.php>
deny from all
</Files>
قدم سوم : وارد پلن مدیریت هاست خود شوید.
قدم چهارم : به پوشه public-html بروید.
قدم پنجم : پوشه wp-includes را پیدا کنید و فایل htacces. را در آن آپلود کنید.
هنگامی که فایل htaccess. با کد بالا اضافه می شود، باعث غیرفعال کردن اجرای php میشود.
استفاده از این ترفند به شما کمک میکند امنیت وردپرس خود را بهبود ببخشید، اما این یک راه حل برای یک سایت وردپرسی هک شده نمی باشد.
برای پاکسازی وبسایت ویروسی میتوانید روی ما حساب کنید.
امیدواریم این پست برای شما مفید بوده باشد.
منتظر نظرات و پیشنهادات سازنده شما عزیزان هستیم.
بدرود. 👋
