.htaccess を使用して WordPress のファイルとディレクトリを保護する方法

.htaccess ファイルは、最も一般的な Apache Web サーバー ソフトウェアを含む多くの Web サーバーでサポートされているサーバー構成ファイルです。この一見控えめなファイルには、あらゆる種類の機能と機能が強力に詰め込まれています。これらを正しく使用すると、Web サーバーがリクエストを処理する方法を非常に効果的に定義できます。 .htaccess ファイルを使用して WordPress のファイルとディレクトリへのアクセスを制限する方法を学びます。

Web サーバーがリクエストを処理する方法を定義することとは別に、WordPress ファイルをハッカーによる不正アクセスから保護することも非常に役立ちます。この記事では、.htaccess を使用して WordPress のファイルとディレクトリを保護するさまざまな方法について説明します。

1. .htaccess を使用して WordPress のファイルとディレクトリを保護する方法

WordPress ファイルを詮索好きな目から保護するために採用できる簡単なテクニックをいくつか見ていきましょう。クリックしてツイート

他のファイルの保護に進む前に、まず .htaccess の保護から始めましょう。ただし、いつも言っているように、変更を加える前に (変更がどれほど大きくても小さくても ) 常にサイトをバックアップし、この場合、ローカル システムに .htaccess ファイルのコピーをいくつか保存します。これは、誤ってファイルをいじることによって発生する可能性のある損傷を抑えるためのものです。

i. .htaccess ファイルの保護

.htaccess ファイルは、Web ルート フォルダー public_html で簡単に見つけることができます。 このファイルにアクセスするには、FTP を使用する 2 つの方法があります FileZilla など、または File Manager を使用する WordPressホスティングアカウントの.この記事では、ファイル マネージャーを使用してファイルにアクセスし、ファイルを保護する方法を示します。

ステップ 1: ユーザー名とパスワードを使用して、Web ホスティング アカウントにログインします。 Web ホスティング アカウントの認証情報がわからない場合は、ガイドを参照してください。

ステップ 2: ファイル マネージャをクリックします .

ステップ 3: 次に、public_html フォルダーをクリックします。

ステップ 4: 内部には .htaccess ファイルが表示されます。それを右クリックします。 編集するオプションを選択します .

ファイルにアクセスしたら、次のコード スニペットを配置します。

# Deny access to .htaccess

<Files .htaccess>

Order allow,deny

Deny from all

</Files>

これにより、ユーザーは .htaccess ファイルにアクセスできなくなります。シンプルですね。

.htaccess ファイルを保護したので、次は他のファイルに移ります。それでは、wp-admin フォルダーの保護から始めましょう。

ii. .htaccess を使用して wp-admin フォルダーへのアクセスを制限する

wp-admin フォルダーには、管理ツールを強化するファイルが含まれています。このフォルダーの下にある admin.php ファイルは、次の機能を実行します。

• データベースへの接続を有効にします
• WordPress ダッシュボードを表示
• サイトのログイン ページを制御する

ご覧のとおり、wp-admin ディレクトリは非常に重要なディレクトリであり、不正アクセスから保護するように注意する必要があります。これは、管理パネルにアクセスすると、ハッカーが Web サイトに大混乱をもたらす可能性があるためです。これを行うには、.htaccess ファイルを使用して、WordPress 管理フォルダーへのユーザー アクセスを制限します。選択した特定の IP アドレスへのアクセスを許可します。これを行うには、特定のコード (下の青いボックス内のコード) を含む別の .htaccess ファイルを作成する必要があります。 )、それを wp-admin フォルダーにアップロードします。

新しい .htaccess ファイルを作成するには、デフォルトのテキスト エディタで新しいファイルを開き、.htaccess という名前を付けます。 . .htaccess.txt、.htaccess.doc、またはその他の追加のファイル拡張子ではありません。単純な .htaccess .完了したら、次のコードを貼り付けます。

# Limit logins and admin by IP

<Limit GET POST PUT>

order deny,allow

deny from all

allow from 12.34.56.78

</Limit>

新しく作成した .htaccess ファイルを wp-admin フォルダーにアップロードするには、Web ホスト アカウントにログインし、以下に示すようにファイル マネージャーを開きます。

ファイルマネージャーをクリックすると、以下に示すように、サイト内のすべてのファイルとフォルダーが表示されます。次に、public_html フォルダーをクリックします。

wp-admin フォルダーをクリックします。

次に、前に示したようにアップロード ボタンをクリックします。

ローカル システムで作成した .htaccess を選択し、開いたウィンドウでアップロードします。

新しい .htaccess ファイルをアップロードしたら、完了です。この新しいセキュリティ対策により、明示的に許可したユーザー以外のユーザーによる管理パネルへのアクセスが制限されます。

これは wp-admin へのアクセスのみを制限し、WordPress サイトへのアクセスを完全には制限しないことに注意してください. wp-admin には、登録済みユーザーが引き続きアクセスできますが、ユーザー ロールによって制限されることもあります。すべての登録ユーザーがフォルダーにアクセスできないように、ユーザーへのアクセス許可を制限できます。

iii. wp-config.php への不正アクセスをブロック

wp-config ファイルは、WordPress の基本構成を処理し、MySQL 設定、秘密鍵、WordPress データベース接続の詳細など、WordPress インストールに関する機密情報を含みます。これに含まれるデータの重要な性質を考慮して、保護するために細心の注意を払う必要があります。詮索好きな目から。

.htaccess ファイルは、Web ユーザーがアクセスするこの非常に重要なファイルを保護するのに役立ちます。これを行うには、以下のコードを .htaccess ファイルにコピーするだけです。

「.htaccess ファイルの保護」で説明されているとおり '、ファイル マネージャー から .htaccess ファイルにアクセスします それに次のコードを追加してください。

<files wp-config.php>

order allow,deny

deny from all

</files>

上記のコードを追加すると、wp-config.php への不正アクセスがブロックされます。

iv. wp-content/uploads へのアクセスをブロックし、pHp の実行を無効にする方法

多くの場合、ハッカーはバックドアを離れてサイト上のファイルにアクセスするため、ハッキングが発見されて対処されたとしても、将来簡単にサイトにアクセスできるようになります.これらのバックドア ファイルは、多くの場合、wp-includes または wp-content/uploads/ ディレクトリで WordPress ファイルに偽装されています。そして、これらは多くの場合 .php ファイルです。 WordPress のファイルとフォルダーをより安全に保護するには、これらの種類のファイルの実行を無効にする必要があります。これは、WordPress がアクセスを制限するのに役立ちます。これは、これらのディレクトリでの PHP の実行を無効にすることで実行できます。

.htaccess を使用して PHP の実行を無効にするプロセスは、T への簡単な指示に従えば非常に簡単です。

まず、テキスト エディターで新しい .htaccess ファイルを作成し、次のコードを追加します。

<Files *.php>

deny from all

</Files>

次のステップとして、ウェブ ホスティング アカウントにログインし、ファイル マネージャー を開きます。 .ここでは、コンテンツとアップロード フォルダーにアクセスできます。 wp-content/upload/ を探します

アップロードをクリックします ボタンをクリックして、新しく作成した .htaccess ファイルをアップロードします。

アップロードをクリックすると ボタンをクリックすると、ローカル システムから .htaccess ファイルを選択できる新しいウィンドウが開きます。

.htaccess ファイルを wp-content/upload/ にアップロードしたら、 wp-includes に追加する必要があります。

wp-content/upload/ に追加するのと同様 フォルダー、ファイル マネージャーを開いて wp-includes にアクセスします。 サイトのホーム ディレクトリのフォルダ。