با سلام خدمت شما کاربران عزیز و گرامی امیدوارم که روز خوبی را تا به اینجا گذرانده باشید میخوام آموزشی در زمینه فایل htaccess داشته باشم ، خیلی از کاربران وردپرس هنگام حل مشکلات سایتشون با فایل htaccess سرو کار داشتن.فایل htaccess یک فایل قدرتمند برای ارتقا امنیت و کیفیت اجرایی سایت شماست.در این پست تکنیک هایی رو ویژه این فایل مهم وردپرس معرفی می کنیم.
توجه داشته باشیدهمون طور که در پست های گذشته توضیح دادیم ممکنه این فایل در به صورت مستقیم در دسترس نباشه که باید خودتون این فایل رو اضافه کنید.
در هر بخش به صورت جداگانه اعمالی رو که با تغییر در فایل htaccess ممکنه رو بررسی می کنیم.فقط نکته زیر رو به یاد داشته باشید!
گام اول در ایجاد هر نوع تغییری در وردپرس: بک آپ گرفتن از سایت هست
محافظت از ناحیه مدیریت:
با استفاده از کد زیر می تونید از امنیت ناحیه مدیریت مطمین شید.به این ترتیب که تنها افرادی می تونن به این بخش دسترسی پیدا کنن که IP مشخصی داشته باشن.کد رو در فایل پیست کنید.
۱
AuthUserFile /dev/nullAuthGroupFile /dev/nullAuthName “WordPress Admin Access Control”AuthType Basic<LIMIT GET>order deny,allowdeny from all# whitelist Syed’s IP addressallow from xx.xx.xx.xxx# whitelist David’s IP addressallow from xx.xx.xx.xxx# whitelist Amanda’s IP addressallow from xx.xx.xx.xxx# whitelist Muhammad’s IP addressallow from xx.xx.xx.xxx# whitelist Work IP addressallow from xx.xx.xx.xxx</LIMIT>
در این کد به جای آدرس آی پی ها،به صورت پیش فرض xx.xx.xx.xxx قرار داده شده.آی پی مورد نظر رو جایگزین این بخش ها کنید.اگه از چند آی پی استفاده می کنید از صحت درج آی پی ها اطمینان حاصل کنید.
محافظت از ناحیه مدیریت وردپرس با استفاده از گذر واژه ها
ابتدا نیاز داریم فایلی رو با نام .htpasswds بسازیم.برای این ساخت این فایل باید از طریق سایتی به صورت جداگانه وآنلاین اقدام کنید.
ورود به صفحه ساخت فایل
پس ازورود به صفحه باید نام کاربری و کلمه عبوری رو که مایلید فایل سایت از این طریق محافظت شه رو وارد کنید.
فایل رو طبق مسیر زیر اپلود کنید:
home/user/.htpasswds/public_html/wp-admin/passwd/
سپس مجددا یه فایل رو با نام htaccess بسازید و کد زیر رو درج کنید.در کد،به جای مسیری که با AuthUserFile آغاز می شه مسیری رو که خودتون برای ساخت فایل htpasswds طی کردید رو درج کنید.
۱
AuthName “Admins Only”AuthUserFile /home/yourdirectory/.htpasswds/public_html/wp-admin/passwdAuthGroupFile /dev/nullAuthType basicrequire user putyourusernamehere<Files admin-ajax.php>Order allow,denyAllow from allSatisfy any </Files>
با این کار سایت ایمن تر خواهد بود.چرا که از این به بعد برای ورود به داشبورد به صورت خودکار از شما دو پسورد خواسته می شه.برای ورود به صفحه log in و برای ورود به داشبورد.به این ترتیب احتمال ورود افراد بیگانه به این بخش هم کمتر می شه.
غیرفعال کردن دایرکتوری در وردپرس ( دسترسی به فایل های هاست) :
برای امنیت بیشتر سایت بهتره که دسترسی به فایل های آرشیو رو محدود کنیم .اگه این فایل ها مثل همه ی فایل ها به راحتی در دسترس باشه با ورود هر هکری به سایت دسترسی به فایل های تخریب گر وایجاد مشکل هم راحت تر می شه.کد زیر رو داخل فایل درج کنید:
۱
Options -Indexes
۲
غیر فعال کردن اجرای PHP در برخی از دایرکتوری ها:
بعد از این که سایتی هک می شه فایلی به سایت با نام backdoor اضافه می شه.این فایل با درج آدرس wp-includes/ or /wp-content/uploads/ folders در آدرس بار قابل مشاهدست.این فایل رو هکر ها بعد از هک سایت ایجاد می کنن .برای امنیت وردرس بهتره اجرای PHP NV برخی از مسیر Iها محدود شن .
ابتدا یک فایل با نام .htaccess بسازید و سپس کد زیر رو در اون پیست کنید:
۱
<Files *.php>deny from all</Files>
محافظت از فایل wp-config.php :
یکی از مهم ترین فایل های موجود در ریشه همین فایله .فایلی حاوی اطلاعات مربوط به دیتا بیس شما که برای وردپرس خیلی حیاتیه.برای جلوگیری از هر گونه دسترسی مشکوک به سایت کد زیر رو به فایل
htaccess اضافه کنید:
۱
<files wp-config.php>order allow,denydeny from all</files>
راه اندازی ریدایرکتری ۳۰۱ با استفاده از فایل htaccess:
استفاده از ریدایرکتری ۳۰۱ یکی از راه های مفید و مهم برای بهینه سازی سایت .چرا که کاربران رو از تغییراتی مثل تغییر مکان فایل یا مطلب به بخش جدیدی آگاه می کنه.این قابلیت مهم از تکنیک های مهم در
سئو وردپرسه .اگه می خواید به صورت ایمن کاربران رو از URL قبلی به آدرس جدید هدایت کنید کد زیر رو به فایل اضافه کنید:
۱
Redirect 301 /oldurl/ http://www.example.com/newurlRedirect 301 /category/television/ http://www.example.com/category/tv/
پس از درج کد آدرس های پیش فرضی رو که به صورت example در کد آورده شدن تغییر بدین و آدرس مورد نظر خودتون رو جایگزین کنید.
محدود کردن دسترسی به سایت برای IP های مشکوک :
اگه احساس می کنید آی پی های مشکوک و غیر معمولی به سایتتون مراجعه می کنن می تونید ورود اونا رو به سایت محدود کنید.برای این کار کد زیررو در فایل پیست کنید.
جلوگیری از Hotlinking تصاویر اختصاصی سایت :
شاید اصطلاح hotlinking خیلی براتون آشنا نباشه. ولی آثارش رو ممکنه دیده باشید!این اصطلاح مربوط به وب هاستینگ می شه و اصولا باید در شرکت های ارایه دهنده هاست بخشی به عنوان محافظت از hotlinking وجود داشته باشه.
به استفاده از فایل ها و تصاویر توسط سرورهای دیگه از وب سایت شما hotlinking گفته می شه.در واقع یه نوع سرقت اینترنتی محسوب میشه.چرا که عکس با محتوای مشابه از سایت شما کپی می شه و در سایت دیگه درج می شه.لذا کاربران به سمت سایت مربوط هدایت می شن و به نحوی از میزان بازید شما کم می شه.چرا که مشکل اصلی Hotlink ها پهنای باند زیادشونه!
برای حفظ اطلاعات سایت بهتره از هک زیر استفاده کنید.کافیه کد رو در فایل htaccess پیست کنید:
۱
#disable hotlinking of images with forbidden or custom image optionRewriteEngine onRewriteCond %{HTTP_REFERER} !^$RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?wpbeginner.com [NC]RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?google.com [NC]RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?feeds2.feedburner.com/wpbeginner [NC]RewriteRule .(jpg|jpeg|png|gif)$ – [NC,F,L]
محافظت از فایل htaccess در برابر دسترسی های غیر مجاز:
برای افزایش امنیت وب سرور بهتره خود فایل htaccess رو هم ایمن کنید.کد زیر رو در فایل پیست کنید:
۱
<files ~ “^.*.([Hh][Tt][Aa])”>order allow,denydeny from allsatisfy all</files>
سرفراز باشید..
