نحوه حفاظت و ایمن کردن wp-includes در وردپرس

با سلام خدمت همه شما دوستان و همراهان همیشگی آپ تم

این بار با آموزشی دیگر همراه شما خواهیم بود. یکی از مهم ترین مسائل در اداره یک وبسایت حفظ امنیت و ایجاد محیطی مطمئن می باشد و دانستن ترفندهای امنیتی وردپرس امری حیاتی برای شما می باشد. پس بار دیگر با ما همراه شوید تا با هم با چند نکته امنیتی مهم آشنا شویم و یک قدم به سوی داشتن سایتی ایمن و به دور از هکرهای مزاحم پیش برویم.

پیش تر در مورد ایمن سازی صفحات وردپرس مخصوصا صفحه ورود یا همان لاگین ، صحبت کرده بودیم. حال نوبت به آن رسیده که به سراغ یکی از مهم ترین قسمت های سایت وردپرس یعنی پوشه wp-includes برویم چرا که این پوشه به دلیل دسترسی به اسکریپت های سایت می تواند یکی از اهداف هکر ها و یا اسپم ها برای حمله به سایت شما باشد.

برای شروع ابتدا می بایست وارد پنل مدیریتی خود شوید ، برای مثال اگر کاربر cPanel هستید تنها با اضافه کردن 2083 به انتهای نام سایت خود می توانید به پنل خود دسترسی داشته باشید برای مثال :

Yourwebsite.ir:2083

در این صفحه شما باید ابتدا نام کاربری و کلمه عبور خود را وارد کرده سپس به قسمت File Manager  وارد شوید.

حال در جایی که فایل های وردپرس خود را آپلود و نصب کرده اید بدنبال htaccess  بگردید همچنین شما می توانید از گزینه جستجو در بالای صفحه نیز استفاده نمایید. پس از یافتن فایل مورد نظر آن را باز کرده و قطعه کد زیر را به آن اضافه کنید سپس تغییرات را ذخیره نموده و صفحه را ببندید. اما فراموش نکنید که پیش از انجام اینکار حتما یک نسخه پشتیبان از سایت خود تهیه نمایید.

# Block the include-only files.
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]

لازم به ذکر است که کدهای بالا نباید داخل تگ های وردپرس قرار بگیرند زیرا وردپرس قادر است آن ها را بازنویسی کند.

# BEGIN WordPress

# END WordPress

از همراهی شما عزیزان متشکریم.

برای آشنایی بیشتر با مفاهیم و ترفندهای وردپرس آموزش های دیگر ما را نیز دنبال نمایید.

منبع: آپ تم مرجع: آموزش وردپرس | امنیت وردپرس