Bảo mật đừng WordPress hiệu quả bằng file .htaccess
Có nên ảo lại mật file wordpress bằng .htaccess
Dùng file .htaccess để đột nhiên bảo mật trang web là 1 trong những thủ thuật hay Giúp bảo vệ trang web bạn khỏi hacker chất lượng, Nhưng bạn lại chưa biết cách tạo file .htaccess
giống như thế lắm nào cho hiệu quả? Hãy cùng cực kỳ Tốc Việt đánh giá nhé. Có nên ảo mật file wordpress bằng .htaccess.
Bảo mật file wordpress bằng .htaccess
Siêu Tốc Việt sẽ Giúp các bạn tạo file .htaccess
ngay trên host của thường bạn bằng cách tiêu dùng chức năng tạo file mới của cPanel/ DirectAdmin vào chính xác thư mục html_public nhé !!! Thông dễ có lẽ tiêu dùng Wordfence cần Security để bức tốc thời kì đủ tiềm năng bảo mật cho các trang web của các bạn. Trong đó, tôi phát đang hiện ra một chức năng khá đặc sắc của plugin này đó là tạo file .htaccess
cho các bỗng nhiên thư mục nhạy cảm của Word press để ngăn chặn các tập tin .php
(đuôi tệp có mức ngân sách lẽ được hacker tiêu dùng) đăng nhập trái phép vào đây và ăn cắp data. Bên cạnh đó, tác hại chúng ta có lẽ tự tạo các file .htaccess
này mà không cần chậm tiêu dùng đến plugin. Bảo mật file wordpress bằng .htaccess Có nên bảo mật wordpress bằng file .htaccess
Những lại thư mục được Wordfence chỉ Security khuyến nhất cáo cần tạo file .htaccess
để ngăn các tập tin .php
đăng nhập trái phép bao gồm /wp-includes/, /wp-content/ và /cdn/. các bạn có lẽ tạo file .htaccess
ngay trên host bằng cách đừng tiêu dùng chức năng tạo file mới của cPanel/ DirectAdmin hoặc tạo bằng NotePad trên máy tính rồi upload lên host, vào chính xác thư mục tương ứng. Với nhanh thư mục /wp-includes/, các thời kì bạn tạo file .htaccess
với có thể đoạn code bên dưới:
<Files *.php>Order sẽ allow,denyDeny from all</Files><Files wp-tinymce.php>Allow from all</Files><Files ms-files.php>Allow from all</Files>Options All -Indexes
Còn đây là code của file .htaccess
dành lại cho bảo vệ thư mục /wp-content/ và đặt chỗ thư mục /cdn/:
<Files được *.php>Order allow,denyDeny from all</Files>Options All -Indexes
Có nên bảo cần mật wordpress bằng file .htaccess
Đối với những webmaster chỉ không muốn mất quá đa dạng thời gian hay không muốn đánh giá chuyên sâu hơn thì dùng plugin sẽ nhanh chóng hơn. Bên cạnh đó, nó sẽ chiếm dung lượng 1 phần nào và giảm tốc độ trang web của bạn. Để hợp lý chúng ta cần bảo mật bằng cách bằng tay. Nó sẽ không chiếm xịn quá đa dạng dung lượng nhưng vẫn bảo đảm được bảo mật cho trang web của bạn. Xem truyền tay thêm: bảo thôi mật trang web Bảo mật file chưa wordpress bằng .htaccess Có nên bảo mật wordpress bằng file .htaccess
Thêm
có thể đoạn code sau đây vào cuối file
.htaccess
trong
đang thư mục cài đặt Word press (nằm ngang hàng với file
wp-config.php):
<FilesMatch ".(txtmdexeshbakincpotpomologsql)$">Order mới allow,denyDeny from all</FilesMatch><Files robots.txt>Allow from all</Files><Files ads.txt>Allow from all</Files>
Chức năng của
code đoạn code trên sẽ Giúp ngăn chặn đăng nhập các file có đuôi txt, exe, sql… trong thư mục public_html, ngoại trừ các file
robots.txt và
ads.txt (tiêu
đừng dùng bởi Google).
Nguyễn Văn Hải ()
Với hơn 4 năm kinh nghiệm Drupal 8 năm kinh nghiệm trong quản lý web site tư vấn giải pháp đẩy top, Marketing tối ưu nhất cho công ty. Hiện giữ chức vụ quản lý kinh doanh tại Siêu Tốc Việt.