WordPress sitenizi korumak için wp-config.php nasıl ayarlanır

Sitenizin güvenli olduğunu düşünüyorsanız, bilgisayar korsanları için yararlı olan içeriğe sahip olmadığı için tekrar düşünün, çünkü çoğu güvenlik ihlalinin veri çalması veya sitenize zarar vermesi amaçlanmamıştır. Bilgisayar korsanları genellikle sunucunuzu spam için bir e -posta rölesi olarak kullanmak veya genellikle yasadışı dosyalar sunmak için geçici bir web sunucusu hazırlamak ister. Hacklediyseniz, yükselen sunucu ücretleri için para harcamaya hazır olun. Çoklu sitenizin veya ağınızın güvenliğini güçlendirmenin birçok farklı yolu vardır, ancak en basitlerinden biri wp-config.php dosyanızı değiştirmektir. Bu yapılandırma dosyasının güncellenmesi, bilgisayar korsanlarını önlemek için kesin bir çözüm olmasa da, genel güvenlik stratejinizin bir parçası olarak yapılmalıdır.
Bunu hatırlayarak, WordPress sabitinin ne olduğunu ve sitenizin güvenliğini artırmak için wp-config.php dosyanızda değişiklik yapmak için nasıl kullanılacağını görelim. WordPress Sabitini WordPress yapılandırma dosyanızda ayarlayın, WP-Config.php olarak da adlandırılır, belirli görevleri yerine getirmek için PHP’de sabit olarak adlandırılan şeyi ayarlayabilirsiniz. WordPress, kullanabileceğiniz birçok sabite sahiptir. PHP belgeleri sabiti şu şekilde açıklar: “Sabitler basit değerler için tanımlama (adlar). Adından da anlaşılacağı gibi, komut dosyasının yürütülmesi sırasında değer değişemez (aslında sabit olmayan sihirli sabit hariç). Güncelleyiciler/alt harf duyarlı sabitler varsayılan olarak. Sözleşme ile sürekli tanımlama her zaman büyük harftir.
Basitçe söylemek gerekirse, bir adın olması için değeri belirleyebilirsiniz. Bu, komut dosyası boyunca küresel olarak da uygulanır, böylece tekrar tekrar kullanabilirsiniz. Sabitler büyük harflere duyarlıdır ve genellikle sadece büyük harfler ve alt çizgiler içerir. WordPress’te kullanılan gerçek sabit WP_Debug’dur ve bu, bunları nasıl doğru bir şekilde adlandıracağının iyi bir örneğidir, çünkü sadece bir harfle veya hatta bir harfle başlayabilirler. (WP_debug’un nasıl kullanılacağı hakkında daha fazla bilgi edinebilirsiniz.) Sabit, bu temel sözdizimsel örnekte gösterildiği gibi tanımlama işlevine () sarılır: Jennimckinnon/BCED8B9AA1797E04B272C1A406D829A0’ın çekirdeğini içerir.
WordPress’te, wp-config.php dosyası, çekirdeği oluşturan kalan dosyalardan önce yüklenir. Yani, wp-consig.php’deki sabitin değerini değiştirirseniz, WordPress’in tepki verme ve işlevleri değiştirme şeklini değiştirebilirsiniz. Değeri değiştirerek belirli özellikleri devre dışı bırakabilir veya her şeyi etkinleştirebilirsiniz. Birçok durumda, bu, yanlış, doğru ve tam tersi olarak değiştirilerek yapılabilir. Güvenliğinizi artırmak için WP-Config.php dosyasında kullanabileceğiniz sabitler ve diğer PHP kodları türleri aşağıdadır. WP-Config.php dosyanızda aşağıdaki satırın üzerine her şeyi yerleştirin:
Jennimckinnon/CD3E732352FB0C68FD9E’nin çekirdeğini yükleyin
UYARI: Acil bir durumda, yapacağınız değişiklikler sitenizi büyük ölçüde değiştirebileceğinden, onu rezerve etmenize yardımcı olur. Bir hata oluşursa, herhangi bir değişiklik yapmadan önce siteyi hızlı bir şekilde kurtarabilirsiniz ve site her zamanki gibi çalıştıktan sonra tekrar deneyebilirsiniz. Yedekleme veya sitenizi nasıl geri yükleyeceğiniz hakkında daha fazla bilgi için, diğer yayınlarımızdan bazılarına bakın: anlık görüntü kullanarak WordPress sitenizi nasıl yeniden üretilir (ve multisite) yedekleme eklentileri rezerve etmek üzere değil, kurtarma ve 7 premium wordpress Ve Freemium Reserve eklentileri gözden geçirildi. Eğer hacklendiniz ve sitenizin güvenliğini artırmaya çalışıyorsunuz, Defender ve Hacking gibi güvenlik eklentilerini yükleyin. Yedekleme yaptıktan sonra aşağıda değişiklik yapmaya başlayabilirsiniz. 1. Güvenlik anahtarınızı değiştirin Güvenlik anahtarı bölümünü zaten bilebilirsiniz ve benzersiz bir anahtar eklemeden önce, bilgisayar korsanlarının sızabilmesini zorlaştırır. Güvenlik anahtarı, çerezde depolanan bilgilerin şifrelenmesine yardımcı olur ve özellikle siteniz saldırıya uğradıktan sonra herhangi bir zamanda değiştirmek için çok yararlı olacaktır. Bu, sitenize giren kullanıcının açık oturumunu etkili bir şekilde sona erdirecektir, bu da bilgisayar korsanının da dışarıda olduğu anlamına gelir.
Parolanızı sıfırladığınız ve sitenizin arka kapı ve benzerlerinin kullanılmasından temiz olduğundan emin olduğunuz sürece, siteniz bir kez daha bilgisayar korsanlarından güvenli olabilir. Bir WordPress Security Anahtar oluşturucu kullanarak yeni bir güvenlik anahtarı seti yapabilirsiniz. Aşağıdaki örneğe benzeyen parçayı değiştirmek için tüm çıkışı ve macunu kopyalayın:
JennimCkinnon/F321ABC64F1FC94CA9EDF3B0D6BEF6C12’nin özünü içerir. SSL sertifikalarının kullanılmasını zorladı SSL, siteniz ve ziyaretçinizin tarayıcısı arasındaki bağlantıları şifrelemeler, böylece bilgisayar korsanlarının kişisel bilgileri kesememesi ve çalamaması. SSL sertifikalarını yüklediyseniz, sitenizi kullanmaya zorlamak güvenlik oyununuzu geliştirmeye yardımcı olabilir.
Yönetici kontrol panelini girip görürken SSL sertifikanızın kullanımını zorlamak için şu satırı ekleyin:
Jennimckinnon/f526f549899ab646f6f289e763110130’un özünü içerir
Bu iyi bir başlangıçtır, ancak SSL sertifikanızı tüm site sayfalarınızda kullanmak için idealdir ve WordPress ile SSL ve HTTPS’yi nasıl kullanacağınız yazımızda nasıl yapılacağına dair ayrıntılar alabilirsiniz. 3. Veritabanı önek önekinizi değiştirin, veritabanınızdaki tüm tablolarınızın adının önüne yerleştirilir. Varsayılan olarak, bu WP_ olarak ayarlanır ve hiçbir şey yapmadan yapabilmenize rağmen, sitenize gitmek istiyorlarsa Hacker Görev Listesine başka bir adım eklemek için değiştirin. Bir hacker sokaklarına ne kadar fazla engel eklerseniz, sitenize sızmayı başarma olasılıkları o kadar az olur.
Varsayılan önekin değiştirilmesi bu konuda yardımcı olur ve wp-config.php’de aşağıdaki satırları bulursanız, WP_’yi G628_ veya tahmin edilmesi zor olan benzer zor önekler gibi bir şeye dönüştürebilirsiniz.
Jennimckinnon/23A52913261A7346DAB4B782822Fe9ce’nin çekirdeğini içerir
4. Eklenti Düzenleme ve Temaları Devre Dışı Bırakın Her WordPress kurulumunda, eklentileri ve temaları gösterge tablosundan doğrudan düzenleyebilirsiniz. Bir hacker sitenizin arka ucuna girebilirse, bu özel düzenleyiciye erişebilirler, burada eklentinizde istediklerini ve kötü amaçlı yazılım, virüs veya spam ekleme gibi tema dosyalarında yapabilecekleri her şeyi yapabilirler. Şarkı söyleme, güvenliğinizin bir parçası olmalıdır. rejim. Bazen, en iyi çabalarınızdan bağımsız olarak, birisi hala sitenizi hackleyebilir, böylece gerçek hasarı yapmalarını mümkün olduğunca zorlaştırır. Bu düşünce eğitiminde, tema ve eklenti düzenleyicisini devre dışı bırakabilirsiniz, böylece bilgisayar korsanları girebilirlerse oraya erişemezsiniz. Bu aynı zamanda sitenizin veya ağ kullanıcısınızın da oraya erişemeyeceği anlamına gelir, ancak bu genellikle kötü bir şey değildir, çünkü sitenizi azaltma potansiyeline sahip büyük hatalar yapmalarını önler.
Eklentileri ve editörleri devre dışı bırakmak için bu satırı ekleyin:
Jennimckinnon/59bc8a5b7fa4d326ee38772d1a51298’in çekirdeğini içerir
5. WP-Config.php dosyasını taşıyın WP-Config.php dosyanız parolalar da dahil olmak üzere birçok önemli bilgiyi depoladığından, bu dosyayı mümkün olduğunca güvenli tutmak önemlidir. Bunun için doğru kullanıcı iznini ayarlamanın yanı sıra, sitenize zarar vermeden bir dizin dosyasını varsayılan konumun üzerinde de taşıyabilirsiniz. Dosyaları taşıma, bilgisayar korsanlarının onları hackleyebilmek için konumunu tahmin etmesini de zorlaştırır. Özellikle aşağıdaki hazırlıklardan birine sahipseniz, bunun her zaman mümkün olmadığını belirtmek önemlidir:
Zaten bir seviye olan bir WP-Config.php dosyanız var, çünkü Highlander filminde olduğu gibi, bir alt diactory’de olduğunuz, kökte değil, birlikte barındırıyorsunuz veya bir araya geliyorsunuz. Bu hazırlıkta yukarıdaki kurallar uygulanacağı için kendi dizinlerinde birçok site var
Bu durumlardan birinde değilseniz, yapılandırma dosyanızı hareket ettirmeniz iyi olmalısınız, ancak daha ileri gidebilirsiniz, istediğiniz her yerde hareket ettirebilir ve yeni bir wp-config.php dosyasını içeriğe göre orijinal yerinde oluşturabilirsiniz. :

Jennimckinnon/8Afd05794AD75Facbd6ae6629f9CFFaffaf’ın özünü içerir
Siteniz, /path/to/wp-consig.php’yi değiştirdiğiniz sürece her zamanki gibi çalışabilmelidir. 6. FTPS kullanımının uygulanması Hostinginiz Dosya Aktarım Protokolü Güvenli (FTPS) etkinleştirirse, dosyaları aktarırken FTPS kullanımını zorlayabilirsiniz. Bu, bilgisayar korsanlarının dosyaları ve bilgileri kesemeyeceği ve çalamaması için sunucunuz ve kullanıcı arasındaki bağlantıyı şifreleyecektir. FTP’lerin kullanımını zorlamak için aşağıdaki satırları ekleyin:
Jennimckinnon/116785537afa7a03524f5a5f7e4fd5a74’ün özünü içerir
7. SFTP kullanımının uygulanması Yukarıdaki ucuna benzer şekilde, barındırmanızda SSH ve komut satırlarını kullanırken bağlantınızı güvence altına almak ve şifrelemek için etkinleştirilen bir SSH dosya aktarım protokolü (SFTP) varsa, tüm üyeler için kullanımlarını zorlayabilirsiniz. aşağıdaki çizgiler.
JennimckKkinnon/D7BF9A6A6DD2919784C9F005A624513’ün özünü içerir
8. Hata Ayıklama Başkanı Siteniz veya ağınız için daha önce etkinleştirdiyseniz, bu sorunları çözmek için harika bir araçtır, ancak bitirdikten sonra devre dışı bırakmayı unutmamalısınız. Bu seçeneğin etkinleştirilmesine izin vermek, siteniz ve dosyanın hackerlara ve sitenizi ziyaret eden herkese konumu hakkında önemli bilgiler ortaya çıkarabilir ve bu hatalara neden olur. Çünkü kendim bunu yapmayı unutuyorum, bu fikri zaten biliyorsanız bu sizin için bir hatırlatma olabilir. Hata ayıklama modunu kapatmak için, hata ayıklama satırı aşağıdaki örnek gibi görünmesi için true olarak false olarak değiştirebilirsiniz: Jennimckinnon/9D1AA37F57D86FDE1862F0A1C8D992E4
Artık ihtiyacınız olmadığından eminseniz satırı da silebilirsiniz. 9. Ön uç hata kaydını devre dışı bırak Yukarıdaki değişiklikleri yapamıyorsanız, yine de sitenizi aktif olarak ayarlamanız gerektiğinden, görüntülenen ön uç hatasını kapatarak ve hataya girerek sitenizin önemli bilgilerini koruyabilirsiniz. Kamuya açık olmayan veya erişilebilen günlük. Ön uç hata raporlamasını devre dışı bırakmak için, hata ayıklamanızı sabit tutarken bu satırı ekleyin ve true olarak ayarlayın:
Jennimckkinnon/6cbd59e014f030527400531b92b7c329’un özünü içerir
WordPress’te hata ayıklama hakkında daha fazla ayrıntı için WordPress: WP_DEBUG’u nasıl kullanacağınız diğer yayınlarımızdan birini görebilirsiniz. 10. Sitenizi Core WordPress’in en son sürümüyle eklentiler ve temalarla birlikte güncel tutmak için otomatik güncellemeleri etkinleştirme, güvenlik stratejinizin önemli bir parçası olmalısınız. Güncellemeler bilinen güvenlik açığı için güvenlik iyileştirmesi sağladığından, güncelleme, bu güvenlik deliğini onarmadan sitenizi tehlikeye attığınız anlamına gelir. WordPress’in en son sürümüne ve WordPress ve MultiSite güncelleme için ana kılavuza sahip olmanız gerektiğini kontrol ederek güvenlik için güncellemenin önemi hakkında daha fazla bilgi edinebilirsiniz. Sürüm 3.7 WordPress, WordPress sitesine küçük güvenlik sürümleri otomatik olarak uygulanır, ancak temel güncellemelerin ana sürümü, aşağıda gösterildiği gibi otomatik yenileme sabitlerinin değerini değiştirerek tüm yeni sürümler için otomatik güncellemeleri etkinleştirebilirsiniz: Jennimckinnon /5318E70512A55121F5682AFEC050fd5’in özünü içerir
Bonus olarak, eklentiler için otomatik güncellemeleri etkinleştirmek için/WP-Concent/Mu-Plugins klasöründe/MU-Plugins klasöründe kullanılması gereken eklentiye aşağıdaki satırı ekleyebilirsiniz:
JennimckKkinnon/5D662FD72248D42E76954C55753D233’ün özünü içerir
Tema için otomatik güncellemeleri etkinleştirmek için bu satırla da takip edebilirsiniz:
Jennimckinnon/1d576ffe7f9b0f4537fe35cefd020cd9’un özünü içerir
Eklentilere ve temalara otomatik artış eklemenin genellikle yalnızca WordPress dizininden gelmesi durumunda çalıştığını belirtmek önemlidir. Premium olanlar da dahil olmak üzere başka yerlerde bulunan eklentiler ve temalar, WordPress depolarına göndermek için gereken aynı yönergeleri izlemeleri gerekmediği için işlev görmeyebilir. Bu, otomatik güncellemeleri düzgün çalışacak şekilde etkinleştirmek için dahil edilen bir kod bulunmayabileceği anlamına gelir. Bununla birlikte, özellikle ücretsiz ve premium eklentilerin bir karışımını kullanıyorsanız, denemek ve otomatik güncellemeleri etkinleştirmek için gereksinimleri takip etmeleri olasılığı olabilir. Bu ayarları otomatik olarak uygulayın Bu ipuçları, wp-config.php dosyasına ekleyerek sitenizi güvence altına almanıza yardımcı olacaktır, ancak bu zaman alıcı bir görev olabilir. Bu ince ayar yararlı olsa da, sitenizi güvence altına almak için attığınız tek adım olmamalıdır. Defenders gibi güvenlik eklentilerini tek bir veya çoklu kurulum için yüklemek, bu ayarlamayı sizin için güvenli ve otomatik olarak otomatik olarak yapabilirsiniz. Bu değişiklik birkaç tıklamada yapıldıktan sonra, Defender da uyanık kalır, bu nedenle uyurken bile hackerlara yapmanıza, engellemenize ve vermeniz gerekmez. WPMU Dev’in bir üyesi olduysanız, Defender aboneliğinize dahil edilir, ancak kayıt yapmadıysanız, ücretsiz olarak deneyebilirsiniz. Bu ipuçlarını kullanmada başarılı mısınız? Sitenizin güvenliğini artırmak için en sevdiğiniz ince ayar nedir? Aşağıdaki yorumlarda deneyiminizi paylaşmaktan çekinmeyin. Etiketler: WordPress Security