Um die Sicherheit von WordPress-Websites zu schützen, müssen wir uns auf den Schutz von WP-config.php-Dateien konzentrieren. 1. Einschr?nken Sie den externen Zugriff auf wp-config.php durch die Serverkonfiguration (z. B. die .htaccess- oder Nginx-Konfiguration von Apache); 2. Stellen Sie angemessene Datei- und Verzeichnisberechtigungen fest, und es wird empfohlen, die Berechtigung von WP-Config.php auf 600 festzulegen. 3.. Verschieben Sie wp-config.php in das nicht ?ffentliche Verzeichnis über dem Root-Verzeichnis der Website, um die Sicherheit zu verbessern. 4. Ignorieren Sie diese Datei im Versionskontrollsystem, um die Verletzung sensibler Informationen zu vermeiden. 5. Aktualisieren Sie regelm??ig den Sicherheitsschlüssel in wp-config.php, um das Risiko einer Entführung von Sitzungen zu verhindern. Diese Ma?nahmen k?nnen die Sicherheit der WordPress effektiv verbessern und ohne Komplexit?t funktionieren.

Schützen Sie die Sicherheit Ihrer WordPress -Site, beginnend mit den grundlegendsten Dateien. wp-config.php ist eine der kritischsten Konfigurationsdateien für WordPress, die sensible Inhalte wie Datenbankverbindungsinformationen, Sicherheitsschlüssel usw. enth?lt. Wenn diese Datei vom Angreifer erfasst wird, kann die gesamte Website gesteuert werden. Der Schutz der Datei wp-config.php ist daher ein wichtiger Schritt im Sicherheitsschutz von WordPress.

Beschr?nken Sie den Zugriff auf wp-config.php

Die h?ufigste Praxis besteht darin, den externen Zugriff auf diese Datei über eine Serverkonfiguration (z. B. .htaccess oder Nginx -Konfiguration) zu verbieten.
Für Benutzer, die Apache verwenden, kann das Hinzufügen des folgenden Codes zur .htaccess -Datei verhindern, dass jeder direkt über den Browser zugreift:

 <Dateien wp-config.php>
    Bestellung erlauben, leugnen
    Von allen leugnen
</File>

Wenn Sie Nginx verwenden, k?nnen Sie es zur Site -Konfiguration hinzufügen:

 Ort ~ /wp-config.php {
    alles leugnen;
}

Auf diese Weise k?nnen sie auch dann, wenn andere den Dateipfad kennen, nicht direkt darauf zugreifen.

Stellen Sie au?erdem sicher, dass Ihre WordPress -Installationsverzeichnis -Berechtigungen vernünftigerweise festgelegt werden:

• Setzen Sie die Ordnerberechtigungen auf 755
• Stellen Sie die Dateiberechtigungen auf 644 fest
• Insbesondere wird wp-config.php selbst empfohlen, auf 600 festzulegen, und nur der Eigentümer kann lesen und schreiben.

Bewegen Sie WP-config.php in ein nicht ?ffentliches Verzeichnis

Mit WordPress k?nnen Sie die Datei wp-config.php au?erhalb des Stammverzeichnisses der Website platzieren. Auf diese Weise wird auch wenn der Serverkonfigurationsfehler auftritt, die Datei nicht freigelegt.

Beispielsweise k?nnen Sie wp-config.php in einem Verzeichnis, das h?her als das Root-Verzeichnis der Website ist, platzieren, z. B.:

• Originalpfad: /var/www/html/wp-config.php
• Neuer Pfad: /var/www/wp-config.php

WordPress sucht standardm??ig im aktuellen Verzeichnis nach dieser Datei. Wenn es nicht gefunden wird, wird nach dem vorherigen Verzeichnis gesucht, bis es gefunden wird. Solange Sie die Datei an den richtigen Ort stellen, wird WordPress immer noch normal ausgeführt, und extern kann nicht über die URL zugegriffen werden.

Obwohl diese Methode ein wenig problematisch ist, verbessert sie die Sicherheit erheblich.

Stellen Sie WP-config.php nicht dem Versionskontrollsystem aus

Viele Entwickler sind es gewohnt, Website-Code an Versionskontrollsysteme wie Git einzureichen. Sobald der Datenbank-Benutzername, Kennwort, Sicherheitsschlüssel und andere Informationen in WP-Config.php durchgesickert sind, sind die Konsequenzen schwerwiegend.

Die L?sung ist einfach:

• Fügen Sie wp-config.php in .gitignore -Datei hinzu
• Wenn Sie Vorlagenkonfigurationsdateien in der Teamzusammenarbeit verwenden, k?nnen Sie wp-config-sample.php als Vorlage verwenden und die tats?chliche Konfiguration w?hrend der Bereitstellung manuell ausfüllen

Darüber hinaus haben einige Hosting-Plattformen (wie WP Engine und Kinsta) wp-config.php standardm??ig versteckt und konfigurieren Datenbanken und Schlüssel über Umgebungsvariablen, was sicherer und leichter zu verwalten ist.

überprüfen Sie regelm??ig Sicherheitsschlüssel in WP-config.php

WordPress verwendet eine Reihe von "Sicherheitsschlüssel", um Benutzeranmeldeinformationen zu verschlüsseln. Wenn Sie WP-config.php seit langem nicht mehr berührt haben, ist der Schlüssel im Inneren m?glicherweise immer noch Standard oder ist durchgesickert.

Sie k?nnen zum WordPress -Salzgenerator gehen, um den neuen zuf?lligen Schlüssel zu erhalten und den alten zu ersetzen. Dies wirkt sich nicht auf den Anmeldestatus vorhandener Benutzer aus (es sei denn, Sie l?schen Cookies), verhindern jedoch, dass potenzielle Sitzungsrisiken der Sitzung entführten.

Die Ersatzmethode ist sehr einfach:

• ?ffnen Sie den obigen Link, um einen neuen Salzwert zu generieren
• Kopieren und ersetzen Sie die entsprechende konstante Definition in WP-config.php
• Dateien speichern und hochladen

Obwohl diese Operation einfach ist, ist sie sehr effektiv.

Grunds?tzlich ist das. Solange Sie einen guten Job in der Zugriffskontrolle, im Speicherort, im Versionsmanagement und im Schlüsselaktualisierung machen, kann die Sicherheit von wp-config.php erheblich verbessert werden. Nicht kompliziert, aber leicht zu ignorieren.

Das obige ist der detaillierte Inhalt vonSo sichern Sie die WP-Configphp-Datei. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!