WordPressサイトのセキュリティを保護(hù)するには、wp-config.phpファイルの保護(hù)に焦點(diǎn)を當(dāng)てる必要があります。 1。サーバー構(gòu)成（Apacheの.htaccessやnginx構(gòu)成など）を介してWP-config.phpへの外部アクセスを制限します。 2.合理的なファイルとディレクトリの権限を設(shè)定すると、WP-config.phpの許可を600に設(shè)定することをお?jiǎng)幛幛筏蓼埂?3.セキュリティを改善するために、Webサイトルートディレクトリの上の非公開ディレクトリにwp-config.phpを移動(dòng)します。 4.機(jī)密情報(bào)の漏れを避けるために、バージョン制御システムのこのファイルを無視します。 5.セッションハイジャックのリスクを防ぐために、WP-config.phpのセキュリティキーを定期的に更新します。これらの措置は、WordPressセキュリティを効果的に改善し、複雑さなく動(dòng)作する可能性があります。

最も基本的なファイルから始めて、WordPressサイトのセキュリティを保護(hù)します。 WP-config.phpは、WordPressの最も重要な構(gòu)成ファイルの1つであり、データベース接続情報(bào)、セキュリティキーなどの機(jī)密コンテンツを含みます。このファイルが攻撃者によって取得されると、Webサイト全體が制御される場合があります。したがって、WP-config.phpファイルを保護(hù)することは、WordPressセキュリティ保護(hù)の重要なステップです。

WP-config.phpへのアクセスを制限します

最も一般的な慣行は、サーバー構(gòu)成（ .htaccessやnginx構(gòu)成など）を介してこのファイルへの外部アクセスを禁止することです。
Apacheを使用しているユーザーの場合、 .htaccessファイルに次のコードを追加すると、ブラウザを介して直接アクセスすることができなくなります。

 <ファイルwp-config.php>
    注文許可、拒否
    すべてから否定します
</files>

nginxを使用している場合は、サイト構(gòu)成に追加できます。

場所?/wp-config.php {
    すべてを否定します。
}

このようにして、他の人がファイルパスを知っていても、直接アクセスできません。

また、WordPressインストールディレクトリのアクセス許可が合理的に設(shè)定されていることを確認(rèn)してください。

• フォルダー許可を755に設(shè)定します
• ファイル許可を644に設(shè)定します
• 特に、WP-config.php自體は600に設(shè)定することをお?jiǎng)幛幛贰⑺姓撙韦撙iみ書きができます。

wp-config.phpを非公開ディレクトリに移動(dòng)します

WordPressを使用すると、WPP-Config.phpファイルをWebサイトのルートディレクトリの外側(cè)に配置できます。これにより、サーバー構(gòu)成エラーが発生したとしても、ファイルは公開されません。

たとえば、WP-config.phpをWebサイトのルートディレクトリよりも高いディレクトリに配置できます。たとえば、：

• オリジナルパス： /var/www/html/wp-config.php
• 新しいパス： /var/www/wp-config.php

WordPressは、デフォルトで現(xiàn)在のディレクトリでこのファイルを探します。発見されていない場合は、発見されるまで以前のディレクトリを探します。そのため、ファイルを適切な場所に配置する限り、WordPressは依然として正常に実行され、外部からURLを介してアクセスできません。

この方法は少し面倒ですが、セキュリティを大幅に改善します。

WP-config.phpをバージョン制御システムに公開しないでください

多くの開発者は、GITなどのバージョン制御システムにWebサイトコードを送信することに慣れていますが、WP-Config.phpのデータベースユーザー名、パスワード、セキュリティキー、その他の情報(bào)が漏れていると、結(jié)果は深刻になります。

解決策は簡単です：

• .gitignoreファイルにwp-config.phpを追加します
• チームコラボレーションでテンプレート構(gòu)成ファイルを使用する場合、 wp-config-sample.phpテンプレートとして使用し、展開中に実際の構(gòu)成を手動(dòng)で入力できます

さらに、一部のホスティングプラットフォーム（WP EngineやKinstaなど）には、デフォルトでWP-Config.phpを非表示にしており、環(huán)境変數(shù)を通じてデータベースとキーを構(gòu)成します。

WP-config.phpのセキュリティキーを定期的に確認(rèn)してください

WordPressは、「セキュリティキー」のセットを使用して、ユーザーログイン情報(bào)を暗號化します。 WP-config.phpに長い間觸れていない場合、內(nèi)部のキーはまだデフォルトであるか、漏れている可能性があります。

WordPress Saltジェネレーターにアクセスして、新しいランダムキーを取得し、古いキーを交換できます。これは、既存のユーザーのログインステータスには影響しません（Cookieをクリアしない限り）が、リスクのハイジャックの潛在的なセッションを防ぎます。

交換方法は非常に簡単です：

• 上記のリンクを開いて新しい塩値を生成する
• WP-config.phpの対応する定義をコピーして交換します
• ファイルを保存してアップロードします

この操作は簡単ですが、非常に効果的です。

基本的にそれだけです。アクセス制御、ストレージの場所、バージョン管理、キーアップデートで良い仕事をしている限り、WP-config.phpのセキュリティを大幅に改善できます。複雑ではありませんが、無視するのは簡単です。

以上がWP-CONFIGPHPファイルを保護(hù)する方法の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。