شخصی سازی و بالا بردن سطح امنیت در وردپرس

تغییر نام فایل wp-config.php

یک روش برای امن کردن یک سایت وردپرسی‚ تغییر دادن نام فایل کانفیگ آن سایت است.

برای این کار ابتدا فایل wp-config.php خود را به آدرس مورد نظرتان ببرید و نام آن را به نام جدید خود تغییر بدهید. سپس در مکان اولیه یک فایل wp-config.php بسازید و این کد را در آن وارد کنید:

define(‘ABSPATH’, dirname(__FILE__) . ‘/’);

require_once(ABSPATH . ‘../path/to/wp-config.php’); // آدرس فایل جدید خود را وارد کنید

تغییر نام پوشه wp-content در وردپرس

از دیگر روش‌های بالا بردن امنیت وردپرس تغییر دادن نام پوشه wp-content است. این کار موجب عدم شناسایی وردپرسی بودن سایت شما می‌شود.

برای تغییر دادن نام پوشه wp-content تنها باید کد زیر را در فایل wp-config.php قرار دهید و آدرس جدید و نام جدید آن را جایگزین نمایید.

define( ‘WP_CONTENT_DIR’, dirname( __FILE__ ) . ‘path/to/wp-content’ );

define( ‘WP_CONTENT_URL’, ‘http://’ . $_SERVER[‘HTTP_HOST’] . ‘/path/to/wp-content’ );

تغییر نام و محل پوشه پلاگین ها

روش دیگر برای بالا بردن امنیت وردپرس این است که نام و مکان پوشه پلاگین را تغییر دهید. حالا پوشه پلاگین در پوشه wp-content حذف کنید.

define( ‘WP_PLUGIN_DIR’, dirname(__FILE__) . ‘/path/to/plugins’ );

define( ‘WP_PLUGIN_URL’, ‘http://’ . $_SERVER[‘HTTP_HOST’] . ‘/path/to/plugins’ );

غیر فعال کردن بخش نمایش و افزونه ها و ویرایشگر آنها

مدیر سایت به بخش ویرایشگر قالب و افزونه‌ها دسترسی نداشته باشد. برای این کار به کد های زیر نیاز داریم.

جهت غیرفعال کردن ویرایشگر قالب و افزونه‌ها تنها باید کد زیر را در فایلfunctions.php قالب سایت خود قرار دهید:

define(‘DISALLOW_FILE_EDIT’, true);

برای غیر فعال کردن نصب قالب ، افزونه و دریافت آپدیت‌ها هم می‌توانید کد زیر را در فایلfunctions.php خود قرار دهید: