أذونات ملفات ووردبريس وسلامتها

النقاط الرئيسية

• اضبط المجلدات 755 والملفات 644 وwp-config.php على 600؛ ولا تمنح 777 أبدًا لأي شيء.
• تأكد أن الملفات مملوكة لمستخدم الحساب لا لمستخدم خادم الويب حيث أمكن.
• عطّل محرري القوالب والإضافات عبر DISALLOW_FILE_EDIT.
• قيّد الوصول المباشر عبر الويب إلى wp-config.php و.htaccess.
• راقب مجاميع checksum لنواة الملفات ونبّه عند التعديلات غير المتوقعة.
• اقفل مجلدات الرفع ضد تنفيذ PHP.
• راجع انحراف الأذونات بعد الترحيل والاستعادات.
• افصل بيانات اعتماد SFTP لكل موقع مع سجون مجلدات.

ملاحظة ميدانية

الملكية مهمة بقدر الأرقام الثمانية: ملفات يملكها مستخدم الحساب بـ 644 خير من ملفات يملكها مستخدم خادم الويب دائمًا، لأن عملية PHP المخترقة عندها لا تستطيع إعادة كتابة شيفرتها.

أسئلة شائعة