غیرغعال کردن کامل ویرایشگر قالب و افزونه ها (افزایش امنیت وردپرس)

  • نویسنده : بابک رستمی
  • ۱۵ مهر ۱۳۹۴
Want create site? Find Free WordPress Themes and plugins.

غیرغعال کردن کامل ویرایشگر قالب و افزونه ها (افزایش امنیت وردپرس)

سلام دوستان عزیزم

امیدوارم حالتان خوب باشد

در این اموزش به نحوه غیرغعال کردن کامل ویرایشگر قالب و افزونه ها (افزایش امنیت وردپرس) می پردازیم

سوالی که الان در ذهن شما عزیزان خواهد بود که چرا باید این کار را انجام دهیم؟

انجام این کار ضرورتی ندارد اما به ما کمک میکند تا حدودی سایت خودمان را ایمن کنیم

اقدام بیشتر هکر ها پس از نفوذ به سایت وردپرسی(پیدا کردن یوزرنیم و پسورد سایت وردپرسی و لوگین شدن به پنل)،اپلود کردن کدهای شلر خود(کدهای مخرب) می باشد.

 

توضیح مختصری درباره شل کد(کد مخرب) :

شل کد ها معمولا با زبان php نوشته می شوند و هدف از نوشتن و اپلود کردن انها افزایش سطح دسترسی به منظور انجام اعمال خرابکارانه هست

منظور از افزایش سطح دسترسی این هست که مثلا وقتی ما به

به طور پیش فرض اپلودر خود وردپرس امکان اپلود فایل php را بسته است و هکر راهی ندارد جز این که بیاید و کد های یکی از صفحات قالب یا افزونه ها را ویرایش کند و از این طریق دسترسی خود را از طریق اپلود شلر بالا ببرد

 

برای غیرغعال کردن کامل ویرایشگر قالب و افزونه ها دو راه وجود دارد

  • با استفاده از توابع و کدها
  • با استفاده از افزونه

 

با استفاده از توابع و کد ها

  • برای انجام این کار کافیست فایل wp-config.php را باز کرده و کد زیر را به ان اضافه کنیم

 

با استفاده از افزونه

  • اگر توان انجام این کار را به صورت دستی نداشتید می توانید از افزونه disable theme & plugin editor استفاده کنید

استفاده از این افزونه نیاز به اموزش ندارد،اما اگر در استفاده از افزونه disable theme & plugin editor دچار مشکل شدید می توانید از قسمت نظرات مشکل خود را مطرح کنید.

با تشکر

منبع : مستروب

یاعلی.

Did you find apk for android? You can find new Free Android Games and apps.

مستروب یک رویا یا یک داستان افسانه ای نبود…
مستروب با یک برنامه ریزی دقیق و اندیشه ای نو پا به عرضه گذاشته و امید بر آن است که هر روز بتوانیم بهتر از دیروزمان ظاهر شویم

نظرات کاربران

پاسخ دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

افزایش امنیت سایت
ارتباط با ما مستروب از طریق تلگرام